Nordkoreas TraderTraitor stahl 6,3 Milliarden Dollar von Binance, den größten Krypto-Diebstahl in der Geschichte, und kein einziger Nutzer verlor Geld – was das Problem der „too-big-to-fail“-Struktur im Krypto-Bereich aufzeigt.
Der Binance-Hack hat keine Benutzer geschädigt – das ist das eigentliche Problem
Wichtige Erkenntnisse
- Nordkoreas Einheit TraderTraitor stahl rund 6,3 Milliarden US-Dollar von Binance am 29. Oktober 2026 — das Vierfache des bisherigen Rekords, des 1,5 Milliarden US-Dollar schweren Bybit-Hacks vom Februar 2025.
- Kein einziger Kunde verlor Geld. Binance frierte etwa 3 Milliarden US-Dollar on-chain ein und versprach, jeden verbleibenden Verlust aus seinem SAFU-Fonds und den Unternehmensreserven zu decken.
- Die konträre Sichtweise: Der größte Diebstahl in der Geschichte, der null Nutzschaden verursachte, beweist, dass zentralisierte Börsen nun als de-facto-versicherte Banken operieren – und „too big to fail“ (zu groß, um zu scheitern) ist zurück.
Die Stablecoin-Ausgeber Tether und Circle frieren innerhalb von Minuten über 2,3 Milliarden US-Dollar ein und verwandeln ihre zentrale Sperrmacht in das effektivste Rückgewinnungstool der Branche.
- Die CFTC nutzt den Hack bereits, um ein freiwilliges Registrierungsregime für Offshore-Börsen voranzutreiben, mit einem Zieltermin zum 14. Dezember 2026.
Um 20:05 UTC am 29. Oktober 2026 begannen rund 6,3 Milliarden US-Dollar, aus Binance-Hot-Wallets über zehn Blockchains abzufließen – darunter Bitcoin, Ethereum, Tron, Solana und der XRP Ledger. Der Großteil davon wurde in etwa zwanzig Minuten transferiert. Es war der größte Diebstahl in der Geschichte der Krypto-Branche, und innerhalb eines Tages wurde allen klar, was bisher nur leise vermutet wurde: Kein einziger Binance-Kunde verlor einen Dollar. Das ist genau das Problem.
Was der Binance-Hack wirklich war
Die Blockchain-Intelligence-Firma TRM Labs ordnet den Binance-Hack mit „hoher Sicherheit“ der Gruppe TraderTraitor zu, der nordkoreanischen, staatlich geförderten Einheit, die das FBI zuvor mit dem Bybit-Angriff in Verbindung gebracht hatte. Die Mechanik war in ihrer Brutalität elegant. Laut dem Post-Mortem von TRM finanzierte der Angreifer eine Operator-Wallet mit kleinen Tornado-Cash-Abhebungen und nutzte dann die EIP-7702-Funktion von Ethereum aus, um eine Binance-Hot-Wallet dazu zu bringen, die Kontrolle an einen vom Angreifer kontrollierten Vertrag zu delegieren, indem er 50 vorab signierte Genehmigungen verwendete. Es wurden keine privaten Schlüssel gestohlen. Der Angreifer hat einfach die Maschinerie übernommen, die den Wallets mitteilt, wann sie Geld bewegen sollen – wahrscheinlich beginnend mit einem einzelnen kompromittierten Laptop eines DevOps-Ingenieurs, der einen Service-Container öffnete, der in der Lage war, Auszahlungs-Transaktionen einzureichen.
Diese Unterscheidung ist wichtiger, als die meisten Menschen begreifen. Vor einem Jahrzehnt bedeuteten Hacks gestohlene Schlüssel. Dies war anders: Die Signaturinfrastruktur selbst wurde gegen ihren Besitzer verwendet. Binance besteht darauf, keine Anzeichen für einen Schlüsselverlust gefunden zu haben, und genau das ist der Punkt. Der ausgefeilteste Gegner der Welt musste das Tresorsystem nicht knacken – er musste nur das System kompromittieren, das autorisiert war, es zu öffnen.
Zu groß, um zu scheitern, ist zurück – und es funktioniert
Das ist die unangenehme Wahrheit, um die die Branche herumtanzt. Der größte Diebstahl in der Geschichte der Kryptowährungen verursachte genau keine Kundenverluste. Binance, mit rund 162,8 Milliarden US-Dollar in Verwahrung und 335 Millionen registrierten Nutzern laut seinem Geschäftsbericht 2025, sah sich einem Loch von 6,3 Milliarden US-Dollar gegenüber und behandelte es als Betriebskosten — einen Rundungseffekt von etwa 4 % der verwalteten Vermögenswerte. Es frierte rund 3 Milliarden US-Dollar mit Hilfe von Tether, Circle, Ripple und World Liberty Financial ein und verpflichtete sich, den Rest aus seinem rund 1 Milliarden US-Dollar umfassenden SAFU-Notfallfonds sowie aus Unternehmenskapital auszugleichen.
Das ist die Definition einer Bank. Ein Bailout, finanziert durch eine Reserve und Eigenkapital des Unternehmens, koordinierte Einfrierungen durch Emittenten, Rückverfolgung durch Strafverfolgungsbehörden — nichts davon ähnelte dem Ethos „Sei deine eigene Bank“, das diese Branche hervorbrachte. „Not your keys, not your coins“ rettete hier kein einziges Opfer; ein zentralisierter Bilanzplan und ein gut ausgestatteter Goodwill-Konto taten es. Krypto hat fünfzehn Jahre damit verbracht, den vertrauenswürdigen Intermediär zu töten, und im Moment, in dem es einen Helden brauchte, erschien der vertrauenswürdige Intermediär in einem BNB-Hoodie und schrieb den Scheck.
Und es funktionierte. Vergleichen Sie die Reaktion mit der von FTX im Jahr 2022. Dieser Zusammenbruch vernichtete 8 Milliarden US-Dollar, weil das Geld einfach nicht vorhanden war. Binances Make-Whole-Mechanismus hielt stand, weil das Geld da war. Die Lektion, die die Märkte verinnerlichen werden, ist brutal: Größe und Solvenz sind die Sicherheit. Wenn Sie den Schlag absorbieren können, spielt der Schlag keine Rolle. Das ist moralisches Risiko mit einem Whitepaper.
Wer gewinnt, wenn die Rettungsaktion zur Norm wird?
Die Gewinner sind klar. Binance selbst, an erster Stelle — die sofortige Wiederherstellung des ursprünglichen Zustands war die günstigste Markenversicherung, die Geld kaufen kann, und sie polierte den Ruf der Börse als einziger Ort, der Kunden immer vollständig entschädigt hat. Die Stablecoin-Aussteller kommen an zweiter Stelle: Tether frierte innerhalb von Minuten über 1,5 Milliarden US-Dollar und Circle rund 823 Millionen US-Dollar in USDT und USDC ein. Die Einfrier- und Neuausgabemacht, die Kritiker seit Jahren als Zentralisierungsfehler angegriffen haben, wurde gerade zum besten Erholungsmechanismus der Branche. Ein Token mit einem Aussteller, der es einfrieren kann, ist wiederherstellbar; Bitcoin und Ether sind es nicht. Diese Asymmetrie belohnt still die zentralisierten Dinge.
Der dritte Gewinner ist die CFTC. Vorsitzender Michael Selig ging innerhalb von 24 Stunden in die CNBC und verwies auf den Hack als Argument für die freiwillige Registrierungsanlaufstelle seiner Behörde für Offshore-Börsen — ein Rahmenwerk, das gezielt auf Orte abzielt, die Einzelhandels-Margin und Hebelwirkung anbieten. Er darf sagen, was jeder Regulator träumt zu sagen: „Deshalb registrieren Sie sich bei uns.“ Der Hack lieferte Washington seinen besten regulatorischen Knüppel seit Jahren, und er landete eine Woche vor dem Zieltermin für die Regelsetzung am 14. Dezember.
Die Verlierer sind ebenso aufschlussreich. Der Self-Custody-Maximalismus erlitt einen schweren Schlag – die reflexive Frage auf Reddit nach dem Hack war nicht „wie wechsle ich zur Cold Storage“, sondern „sind ETFs jetzt das Einzige, das noch sicher ist?“ Kleinere Börsen verloren ebenfalls: Der On-Chain-Ermittler ZachXBT wies darauf hin, dass Mittel aus dem Binance-Exploit und einem separaten Bitget-Breach in Höhe von 388 Millionen US-Dollar an derselben Adresse vermischt wurden, was auf einen einzigen Akteur hindeutet. Jede Plattform ohne eine Bilanz von sechs Milliarden Dollar ist nun ein weicheres Ziel gegenüber demselben Gegner. Und die „Code ist Gesetz“-Gruppe verlor leise: Die Wiederherstellung hing hier vollständig davon ab, dass Emittenten Vermögenswerte einfroren – ein Mechanismus, der nur existiert, weil das System zentralisiert genug ist, um zensiert zu werden.
Ist das schon einmal passiert – und was ist jetzt anders?
Dies ist nicht die erste Rettungsaktion der Branche. Mt. Gox verlor 2014 850.000 Bitcoin, und die Kunden wurden nie vollständig entschädigt. Bitfinex sozialisierte seinen Verlust von 2016 durch die Ausgabe von BFX-Token. Binance selbst zahlte nach einem Hack in Höhe von $40 million im Jahr 2019 aus dem SAFU-Fonds. Bybit deckte seinen Verlust in Höhe von $1.5 billion im Februar 2025 vollständig ab. Was sich geändert hat, sind das Ausmaß und die Unvermeidlichkeit. Die Diebstähle sind in weniger als zwei Jahren von $1.5 billion auf $388 million und dann auf $6.3 billion gestiegen, und die vollständige Entschädigung der Betroffenen hat sich von einer heroischen Ausnahme zu einer vorausgesetzten Grundannahme entwickelt.
Der andere Unterschied ist der Angreifer. Dies ist kein einzelner Programmierer oder ein kriminelles Syndikat. Es ist ein Staat — die DVRK —, der diese Einnahmen zur Finanzierung eines Waffenprogramms nutzt, laut FBI und Elliptic. Ein Staat verfügt über effektiv unbegrenzte Geduld und Budget sowie eine durch KI unterstützte Angriffsfläche, die jeden Monat zunimmt. TRM vermerkt, dass die Vorbereitungen mindestens 36 Stunden vor dem Diebstahl begannen; der eigentliche Abfluss dauerte zwanzig Minuten. Die Geschwindigkeit am Tag wird durch Wochen der Aufklärung im Voraus erkauft. Diese Asymmetrie wird nicht verschwinden; sie beschleunigt sich.
Die Zukunft im Blick: Der nächste Hack wird reguliert
Blickt man ein bis drei Jahre voraus, ist die Entwicklungslinie klar. Der freiwillige Registrierungsprozess der CFTC wird zur de facto „Krypto-FDIC“ — einem Regime, in dem registrierte Handelsplätze verpflichtet sind, Cybersicherheitsstandards, Kundenschutzmaßnahmen und implizit auch Kapital zur Abdeckung genau dieser Art von Verlusten vorzuhalten. Der Mechanismus zum Einfrieren von Stablecoins hört auf, ein Notfallinstrument zu sein, und wird zu einer formellen Wiederherstellungsfunktion, einschließlich rechtlicher Verfahren zur Neuausgabe von eingefrorenem USDT und USDC an die Opfer. Wir könnten sogar ein privates Versicherungs-Konsortium oder einen SAFU-Standard sehen, nach dem Börsen bewertet werden, ähnlich wie Banken Kapitalquoten einhalten müssen.
Der größere Wandel ist philosophischer Natur. Die Debatte zwischen Selbstverwahrung und Börsen hat sich effektiv entschieden – nicht durch Argumente, sondern durch Ereignisse. Die Börsen haben gewonnen, weil nur sie einen Verlust von sechs Milliarden Dollar absorbieren können, ohne einen Kunden zu verlieren. Dezentralisierung sollte die Antwort auf das Kontrahentenrisiko sein; stattdessen kam das sicherste Ergebnis in dieser Krise von der Fähigkeit eines Unternehmens, Goodwill zu generieren. Achten Sie darauf, dass die Branche aufhört, das Gegenteil zu behaupten, und beginnt, formelle Versicherungs-, Rückgriffs- und Wiederherstellungsstrukturen auf der Grundlage zentralisierter Verwahrung aufzubauen.
Trader-Perspektive: Kontrahentenrisiko ist die neue Due-Diligence
Das ist keine Preiskorrektur – es ist ein Rahmenwerk, wie Sie darüber nachdenken, wo Vermögenswerte einzuordnen sind. Der Binance-Hack verwandelt die Frage „Welche Börse verwende ich?“ in eine Bilanzfrage. Die relevante Kennzahl ist nicht mehr nur Handelsgebühren oder Token-Auswahl; es geht darum, ob eine Handelsplattform einen Verlust in Höhe von neun oder zehn Stellen verkraften kann, ohne zu zögern. Der SAFU-Fonds, die Custody-Reserven und die Regelmäßigkeit der Proof-of-Reserves einer Plattform sind nun Risikofaktoren, kein Marketing. Beobachten Sie den Zeitplan der Wiederaufnahme von Auszahlungen als echten Indikator für Solvenz – wie Fundstrats Sean Farrell bemerkte, ist das entscheidende Signal, wie schnell Ausflüsse wieder aufnehmen und ob sie geordnet bleiben, nicht die headline-Wert des Verlusts.
Es gibt auch eine Liquidity-Asymmetrie, die man verinnerlichen sollte. Gestohlene Stablecoins werden eingefroren und größtenteils zurückgewonnen, weil die Emittenten die Kontrolle über den Vertrag haben. Gestohlener Bitcoin und Ether werden nicht eingefroren – sie müssen zu einer kooperativen Börse oder Plattform zurückverfolgt werden, um abgefangen zu werden. Das bedeutet, dass für Angreifer und Markt gleichermaßen die nativen Assets diejenigen sind, die tatsächlich bewegt werden. Diversifizierung über verschiedene Custody-Typen hinweg – regulierte Custodians, segregierte ETF-Strukturen und ja, auch ein gewisses Maß an Self-Custody – ist kein Slogan mehr; es ist die Art und Weise, wie man das Tail-Risk bewertet, dass ein Nationalstaat als Nächstes Ihre Venue auswählt.
Die Frage, die niemand stellen will
Hier ist meine Vorhersage: Dies ist der letzte Hack, bei dem ein einzelnes Unternehmen die Kosten privat trägt. Der nächste – und es wird einen nächsten geben – wird die erste echte Bewährungsprobe für das Registrierungsregime der CFTC auslösen, und die „Rettung“ wird zu einer beaufsichtigten, standardisierten, möglicherweise sogar von der Regierung gestützten Veranstaltung. Das Zeitalter der informellen, freiwilligen Schadensregulierung neigt sich dem Ende zu.
Was hinterlässt, ist die Frage, die diese Branche seit einem Jahrzehnt zu umgehen versucht hat und die sich nun nicht mehr vermeiden lässt: Wenn der sicherste Ort, um Krypto aufzubewahren, ein Unternehmen ist, das gerade sechs Milliarden Dollar verloren hat und mit der Schulter gezuckt hat, was bedeutet "Dezentralisierung" dann überhaupt noch? Beantworte das, und du wirst wissen, wohin die nächsten zehn Jahre dieser Branche tatsächlich führen.
FAQ
Wie viel wurde beim Binance-Hack gestohlen? Rund 6,3 Milliarden Dollar, laut Binance und TRM Labs, was ihn zum größten Kryptodiebstahl aller Zeiten macht — ungefähr viermal so viel wie der vorherige Rekord, der Hack von Bybit über 1,5 Milliarden Dollar im Februar 2025. Die Gelder wurden über zehn Blockchains bewegt, meist innerhalb von etwa zwanzig Minuten am 29. Oktober 2026.
Haben Binance-Nutzer beim Hack Geld verloren? Nein. Binance hat etwa 3 Milliarden US-Dollar der betroffenen Assets in der Blockchain eingefroren und zugesagt, alle verbleibenden Verluste aus seinem SAFU-Notfallfonds und Firmenkassen zu decken. Die Guthaben der Nutzer werden vollständig anerkannt, obwohl Auszahlungen vorübergehend ausgesetzt wurden und voraussichtlich innerhalb von etwa 48 Stunden wieder aufgenommen werden.
Wer stand hinter dem Binance-Hack? Blockchain-Intelligence-Unternehmen wie TRM Labs und Chainalysis haben den Angriff mit hoher Sicherheit TraderTraitor zugeschrieben, einer nordkoreanischen, staatlich unterstützten Hackergruppe, die mit der Lazarus-Gruppe in Verbindung gebracht wird – derselben Gruppe, die das FBI mit dem Bybit-Hack in Verbindung bringt.
Was ist der SAFU-Fonds von Binance? Der Secure Asset Fund for Users ist eine Notfall-Versicherungsrücklage, die Binance 2018 eingerichtet hat, um Kunden bei Sicherheitsvorfällen zu schützen. Historisch gesehen hielt er rund 1 Milliarde US-Dollar, was kleiner ist als der verbleibende, nicht eingefrorene Verlust, daher wird Binance auch auf eigene Unternehmensmittel zurückgreifen.
Werden die gestohlenen Mittel zurückgewonnen? Teilweise. Stablecoins wie USDT und USDC können von ihren Emittenten eingefroren und neu ausgegeben werden, daher sind diese am ehesten rückholbar. Bitcoin und Ether haben keinen Emittenten, der sie einfrieren kann, und müssen zu einer kooperativen Börse zurückverfolgt werden, um abgefangen zu werden – ein langsamerer, weniger sicherer Weg, so TRM Labs und Chainalysis.
Quellen für weiterführende Informationen: Binance (https://www.binance.com), TRM Labs (https://www.trmlabs.com), Chainalysis (https://www.chainalysis.com), CFTC (https://www.cftc.gov).