Wir haben diese Behauptung analysiert: Stimmt es, dass
mehr als 2,8 Milliarden Dollar, die am 29. Oktober bei Binance gestohlen wurden, durch Notfall-Sperren auf Blockchains und Vermögenstransfers blockiert wurden?
Token-Emittenten und Sicherheitsteams froren fast die Hälfte der gestohlenen Gelder ein, bislang flossen jedoch keine Mittel an Binance zurück.
Eingefrorene Krypto-Beute lässt sich kaum zurückholen
Die Blockade gestohlener Milliarden stoppt zwar die Angreifer, zieht für die Opfer jedoch langwierige juristische Verfahren nach sich.
Updates
- 30. Oktober 2026Arbitrum Security Council executes an extraordinary transaction to secure stolen assets — The council confirms moving 8,425 ETH and 74,559,805.2 ARB into a controlled address through a temporary Inbox contract upgrade and sender impersonation; future movement requires an ArbitrumDAO governance vote, so technical seizure is not completed restitution. Source: https://forum.arbitrum.foundation/t/security-council-emergency-action-30-10-2026/31625 ↗
- 30. Oktober 2026Aave publishes the exact scope and consequences of its emergency market freeze — Aave froze 175 V3 reserves and 117 V4 reserves across 20 network deployments while preserving existing withdrawals, repayments and liquidations; the attacker's approximately $59.9 million collateral position was not seized, correcting any suggestion that freezing Aave markets recovered those assets. Source: https://governance.aave.com/t/binance-hot-wallet-exploit-aaves-response/25954 ↗
- 30. Oktober 2026CoinDesk independently traces stolen bitcoin into 19 still-unspent wallets — Seventeen wallets hold exactly 1,000 BTC each, with the remainder in two wallets; no onward spending was observed as of 04:23 UTC, strengthening #3's distinction between traceability, the inability to freeze BTC at protocol level, and actual recovery. Source: https://www.coindesk.com/markets/2026/10/30/binance-hacker-splits-usd1-4-billion-of-bitcoin-into-19-wallets-that-no-one-can-freeze ↗
Das Wesentliche
Hacker haben rund 6,3 Milliarden Dollar von der Kryptobörse Binance erbeutet und damit einen branchenweiten Notfalleinsatz ausgelöst. Private Stablecoin-Emittenten und Netzwerkverwalter froren binnen Stunden etwa 3 Milliarden Dollar der Beute ein, um ein Waschen der Gelder zu verhindern. Doch das Blockieren von Token stoppt lediglich deren Weiterleitung; für eine tatsächliche Rückgabe sind Gerichtsbeschlüsse und Community-Voten nötig. Bislang flossen keine Mittel an Binance zurück, während die Angreifer über 3 Milliarden Dollar in nicht sperrbaren Bitcoin und Ether halten.
Die Kernpunkte
- Angreifer stahlen am 29. Oktober Kryptowerte im Umfang von rund 6,3 Milliarden Dollar von Binance.
- Private Token-Emittenten und Netzwerkverwalter froren rund 3 Milliarden Dollar der gestohlenen Mittel ein.
- Der Angreifer behielt rund 2,4 Milliarden Dollar in Bitcoin und Ether, die sich nicht per Firmenanordnung sperren lassen.
- Bislang wurden weder eingefrorene noch beschlagnahmte Vermögenswerte an Binance zurücküberwiesen.
Status der gestohlenen Vermögenswerte
| Kategorie | Betrag |
|---|---|
| Total stolen | 6.3 |
| Frozen by issuers | 3 |
| Retained by attacker | 3.2 |
- Die geschätzte Verteilung der gestohlenen Gelder auf eingefrorene Bestände und Wallets des Angreifers in Milliarden Dollar.
- Der Vergleich dieser Summen zeigt, dass das Einfrieren von Token zwar Abflüsse stoppt, Milliardenwerte jedoch unberührt lässt.
Aus dem Tagebuch des Redakteurs
Das Einfrieren digitaler Währungen hindert Kriminelle zwar am Ausgeben der Beute, doch die Rückgabe erfordert juristische Verfahren, die sich durch Softwarecode nicht abkürzen lassen.
Wer beteiligt ist
Binance
Die weltgrößte Kryptobörse, ein Online-Handelsplatz für Hunderte Millionen Nutzer digitaler Währungen
will → Unautorisierte Abflüsse stoppen, die gestohlenen Gelder zurückholen und die Kundenkonten schützen
Unbekannte Angreifer
Die nicht identifizierten Hacker, die Gelder aus den Online-Wallets von Binance entwendeten
will → Die Kontrolle über die Beute behalten und die Bestände in nicht sperrbare Digitalwährungen umtauschen
Tether
Das Privatunternehmen hinter USDT, einem an den US-Dollar gekoppelten Token
will → Wallets mit gestohlenen USDT auf Sperrlisten setzen, damit die Token weder transferiert noch ausgegeben werden können
Circle
Das Finanzunternehmen, das den weit verbreiteten Digitaldollar USDC herausgibt
will → Wallets des Angreifers mit USDC-Beständen gemäß gesetzlichen Vorschriften und Compliance-Regeln sperren
Arbitrum Security Council
Ein gewähltes Notfallgremium, das das Arbitrum-Netzwerk zur Beschleunigung von Ethereum-Transaktionen beaufsichtigt
will → Die gestohlenen Vermögenswerte auf dem eigenen Netzwerk ohne Beeinträchtigung regulärer Nutzer sichern und die Community per Abstimmung entscheiden lassen
World Liberty Financial
Ein Kryptounternehmen aus dem Umfeld der Familie von Donald Trump, das den Dollar-Token USD1 und den Token WLFI betreibt
will → Die Token des Angreifers einfrieren und die Schritte mit Sicherheitsverwahrern koordinieren
Ripple und weitere Token-Emittenten
Privatunternehmen wie Paxos und First Digital, die Dollar-gestützte Token und digitale Vermögenswerte herausgeben
will → Die Bestände des Angreifers einschränken und zugleich reguläre Geschäftskunden absichern
Aave
Ein automatisierter Kreditpool, in dem Nutzer Digitalmünzen hinterlegen, um Zinsen zu erwirtschaften oder Kredite aufzunehmen
will → Verdächtige Kreditaufnahmen stoppen und reguläre Kreditgeber schützen, ohne die gesamte Plattform stillzulegen
Kurz gefasst
Das Einfrieren gestohlener Gelder auf einer Blockchain bringt das Geld nicht automatisch zu den Opfern zurück. Die unmittelbare Folge ist ein langwieriger juristischer und betrieblicher Stillstand: Emittenten digitaler Währungen müssen zunächst regulatorische Prüfungen durchlaufen und neue Token ausgeben, bevor Gelder transferiert werden können. Ob Binance die blockierten Milliarden tatsächlich zurückerhält, bleibt ungewiss, da Token-Herausgeber Vermögenswerte nicht ohne offizielle Genehmigung oder Gerichtsbeschluss umleiten dürfen.
Am 29. Oktober 2026 erbeuteten Angreifer rund 6,3 Milliarden Dollar von Binance, der weltgrößten Kryptobörse. Private Token-Unternehmen handelten schnell und froren Dollar-gebundene Digitalmünzen im Wert von etwa 3 Milliarden Dollar ein, um die Täter am Weitertransfer zu hindern. Doch das Sperren einer digitalen Wallet stoppt lediglich das Konto; es macht weder die Transaktion rückgängig noch transferiert es die Mittel zurück.
Die verbleibenden gestohlenen Milliarden stellen eine noch größere Hürde dar. Der Angreifer tauschte rasch beträchtliche Summen in Bitcoin und Ether um – dezentrale Digitalwährungen, die ohne zentrale Betreibergesellschaften auskommen und sich nicht per Unternehmensanordnung einfrieren lassen. In der Folge entziehen sich rund 3,3 Milliarden Dollar dem unmittelbaren administrativen Zugriff, während die eingefrorene Hälfte im bürokratischen Schwebezustand verharrt.
Wie es sich entwickelte
Ein nächtlicher Einbruch löst einen Wettlauf aus
Der Diebstahl begann am Abend des 29. Oktober mit unautorisierten Auszahlungen aus den Hot Wallets von Binance, jenen Speicherkonten der Börse, die direkt mit dem Internet verbunden sind. Blockchain-Ermittler entdeckten rasch Spuren, wonach der Angreifer die Operation bereits am Vortag über Tornado Cash vorbereitet hatte – einen Dienst, der Transaktionswege verschleiert. Als auf mehreren Netzwerken Digitaltoken verschwanden, bemerkten unabhängige Krypto-Analysten und Manager konkurrierender Plattformen die auffälligen Geldflüsse und schlugen in sozialen Medien Alarm, was die gesamte Branche in Alarmbereitschaft versetzte.
Flucht aus blockierbaren Dollar-Token in freie Digitalwährungen
Der Dieb handelte rasch, um sich dem Zugriff zentraler Token-Herausgeber zu entziehen. Stablecoins wie USDT und USDC stammen von privaten Unternehmen, die über technische Hintertüren verfügen, um einzelne Digitaladressen auf schwarze Listen zu setzen. Im Gegensatz dazu besitzen dezentrale Währungen wie Bitcoin und Ether keine Betreiberfirmen, weshalb niemand ihre Bestände aus der Ferne sperren kann. Um die Beute abzusichern, tauschte der Hacker die Stablecoins auf automatisierten Handelsplätzen eilig in Ether und Bitcoin um – und nahm dabei schlechte Wechselkurse in Kauf, nur um den intervenierenden Unternehmen zuvorzukommen.
Private Emittenten aktivieren Notfall-Sperrlisten
Binnen Minuten reagierten die Token-Herausgeber und setzten die Adressen des Angreifers auf interne Sperrlisten, womit die Software jede weitere Überweisung unterbindet. World Liberty Financial griff zuerst ein, kurz darauf folgten Tether und Circle. Tether sperrte die zentrale Empfangsadresse mit fast einer Milliarde US-Dollar in USDT, während Circle mehr als 800 Millionen USDC blockierte. Das Einfrieren von Adressen funktioniert jedoch nur, solange sich das Geld noch darauf befindet: Mehrere Sperren trafen Wallets, die der Täter bereits geleert hatte – was verdeutlicht, dass eine Kontensperre nur greift, wenn sie dem Mittelabfluss zuvorkommt.
Kreditprotokolle und gezielte Token-Sperren
Im Laufe der Nacht verhängten weitere Token-Verwalter Beschränkungen, doch in dezentralen Finanzprotokollen traten neue Komplikationen auf. Der Angreifer hatte 60 Millionen USDT als Sicherheit bei Aave hinterlegt, einem über Computercode gesteuerten Kreditmarkt, und sich dagegen Ether geliehen. Diese Sicherheiten lassen sich nicht einfach an Binance zurücküberweisen, da das Kreditprotokoll und andere Nutzer finanzielle Ansprüche darauf halten. Unterdessen verhängten Emittenten von goldgedeckten Token und verpackten Anlagezertifikaten gezielte Sperren, was die Gesamtsumme der blockierten Gelder stetig ansteigen ließ.
Arbitrum zieht Guthaben des Angreifers per Eingriff ein
Auf dem Arbitrum-Netzwerk gingen die Sicherheitsverantwortlichen über rein passive Sperrlisten hinaus und schrieben Netzwerkbefehle im laufenden Betrieb um, um die Bestände des Täters direkt zu beschlagnahmen. Der Arbitrum Security Council aktualisierte kurzfristig die zugrundeliegende Kommunikationssoftware, gab sich als Angreifer aus und leitete Token im Wert von rund 30 Millionen Dollar auf eine gesicherte Sammeladresse um. Damit bewies das Netzwerk zwar, dass eine Blockchain Hackern die Kontrolle entziehen kann, die Mittel flossen jedoch nicht an Binance zurück. Stattdessen verbleiben die Vermögenswerte dort unter Verschluss, bis die dezentrale Arbitrum-Community über deren Freigabe abstimmt.
Milliarden blockiert, aber kein Geld zurück bei der Börse
Am Morgen hatte die Notfallintervention zwar fast die Hälfte der Beute festgesetzt, doch nichts davon ist bislang an Binance zurückgeflossen. Das Sperren eines Tokens hindert lediglich den aktuellen Inhaber daran, ihn weiterzuleiten; um das Geld zurückzugeben, müssen Emittenten die alten Token rechtssicher für ungültig erklären und neue für das Opfer schöpfen – ein Schritt, der formelle juristische Dokumente und gerichtliche Freigaben erfordert. Zugleich kontrolliert der Angreifer weiterhin über 3 Milliarden Dollar in Bitcoin und Ether, die sich nicht einfrieren lassen. Eine Rückholung dieser Mittel hängt damit vollständig von künftigen Beschlagnahmungen durch Strafverfolgungsbehörden ab.
Erneut geprüft
Derzeit keine neuen Entwicklungen.
Erneut geprüft
Derzeit keine neuen Entwicklungen.
Wo die Dinge stehen
Die unmittelbaren Abwehrmaßnahmen setzten rund 2,8 bis 3 Milliarden Dollar an gestohlenen Vermögenswerten fest, an Binance wurde davon jedoch noch kein einziger Dollar zurücküberwiesen. Die restlichen 3,3 Milliarden Dollar verbleiben in dezentralen Digitalwährungen wie Bitcoin und Ether, die ohne zentrale Administratoren arbeiten und sich nicht per Unternehmensbeschluss anhalten lassen.
Die tatsächliche Rückgabe hängt nun von Rechtswegen und Community-Abstimmungen ab, nicht mehr von schnellen Software-Eingriffen. Stablecoin-Herausgeber verlangen verbindliche Gerichtsbeschlüsse, bevor sie eingefrorene Token neu ausgeben und Binance gutschreiben können, während die Mitglieder von Arbitrum erst über die Freigabe der gesicherten Mittel abstimmen müssen. Bis diese juristischen und administrativen Hürden genommen sind, bleiben die Milliarden zwar vor dem Zugriff des Hackers geschützt, dem eigentlichen Opfer jedoch ebenso unzugänglich.
Binance $6.3B hack
Binance stoppt Auszahlungen nach Diebstahl von 6,3 Milliarden Dollar
30. Oktober 2026Nach dem Rekordangriff frieren Partnerfirmen Milliarden ein, während die weltgrößte Kryptobörse Kundengelder aus eigenen Reserven ersetzen will.
Wie ein einziger Sicherheitsbruch zehn Blockchains leerte
30. Oktober 2026Ein digitaler Einbruch hebelte Schutzmechanismen über mehrere Zahlungsnetzwerke hinweg gleichzeitig aus.
Verdacht gegen Nordkorea erhärtet sich nach Milliardendiebstahl bei Binance
30. Oktober 2026Spuren eines riesigen Kryptoraubs führen zu nordkoreanischen Hackern, doch stichhaltige öffentliche Beweise fehlen weiterhin.
Rekorddiebstahl bei Binance überschattet Vormarsch von Stablecoins
30. Oktober 2026Während Visa ein starkes Wachstum bei Zahlungen mit Dollar-Token meldet, verliert die weltgrößte Kryptobörse durch eine Sicherheitslücke Vermögenswerte in Milliardenhöhe.