Am 29. Oktober 2026 erlebte der Kryptowährungsmarkt einen der spektakulärsten Vorfälle seiner Geschichte. Schätzungen der auf Blockchain-Untersuchungen spezialisierten Unternehmen TRM Labs und Chainalysis zufolge wurden von der weltweit größten Kryptowährungsbörse Binance rund 6,3 Milliarden Dollar gestohlen. Das britische Blockchain-Datenanalyseunternehmen Elliptic bezeichnete das Ereignis als „mit ziemlicher Sicherheit den größten Diebstahl in der Geschichte“ von Kryptowährungen. Medienberichten zufolge wurde der Großteil des Betrags innerhalb weniger Minuten von den Angreifern abgezogen. Unter den gestohlenen Assets befinden sich knapp über 18.000 Bitcoins, die nach der Überweisung auf die Wallets der Hacker praktisch nicht mehr stornierbar sind.

Wer steckt dahinter: Die TraderTraitor-Version

Die Ermittlungen zu dem Vorfall führten Experten zu der Hacker-Gruppe TraderTraitor. Der Name dieser Gruppe tauchte bereits in einem gemeinsamen Bericht des US-amerikanischen FBI, der CISA und des US-Finanzministeriums auf, der 2022 veröffentlicht wurde. In dem Dokument wurden Methoden beschrieben, mit denen Angreifer Malware und andere Taktiken einsetzen, um Softwareentwickler und IT-Personal von Kryptounternehmen anzugreifen. Expertenaussagen zufolge attackierte dieselbe TraderTraitor-Gruppe im September eine andere Börse, Bitget, und erbeutete 387 Millionen Dollar. Charakteristisch ist, dass die Gruppe traditionell Entwickler und IT-Spezialisten von Finanzinstituten ins Visier nimmt und dabei Malware oder gefälschte Jobangebote nutzt: Arbeitssuchende werden bei Scheingesprächen durch Täuschung dazu gebracht, Schadprogramme herunterzuladen, woraufhin die Hacker Zugangsdaten und andere vertrauliche Informationen stehlen.

Wie Binance konkret gehackt wurde

Rafe Pilling, Senior Threat Research Director bei Sophos, wies darauf hin, dass die ersten Informationen darüber, wie die Hacker in Binance eingedrungen sind, „sehr an die Arbeitsmethoden“ von TraderTraitor erinnern, und bezeichnete die Gruppe als „wahre Meister des Eindringens in dezentrale Finanzunternehmen“, die sich besonders gut auf die Prozesse zur Bestätigung von Geldtransfers verstehen. Binance-Co-Chef Richard Teng bezeichnete den Vorfall in einer Mitteilung auf der Plattform X als einen „komplexen Angriff“, der von mehreren Personen verübt wurde. Seinen Angaben zufolge hing der Vorfall mit einem kompromittierten Laptop und Malware zusammen, die darauf ausgelegt war, Spuren sofort zu verwischen, was die Verfolgung und Untersuchung erschwert. Der Börse zufolge manipulierten die Hacker das Transaktionsbestätigungssystem, um Gelder aus der „Hot Wallet“ von Binance abzuziehen und die üblichen Kontrollprozesse zu umgehen. Später räumte Binance Medienberichten zufolge ein, dass es mehrere Einstiegspunkte gab, während der genaue Mechanismus zur Umgehung des Schutzes zum Zeitpunkt der Veröffentlichung unklar bleibt.

Die Jagd nach Milliarden: Einfrieren von Vermögenswerten

Nach dem Vorfall vom 29. Oktober erklärte Binance, mit anderen Parteien zusammenzuarbeiten, um die gestohlene Kryptowährung teilweise einzufrieren; nach aktuellen Unternehmensangaben wurden rund 3 Milliarden Dollar identifiziert. Der Stablecoin-Herausgeber Tether kündigte das Einfrieren von Assets im Wert von fast 1,57 Milliarden Dollar im Zusammenhang mit dem Vorfall an, und Circle kündigte das Einfrieren von über 800 Millionen Dollar an. Berichten zufolge hat Binance Auszahlungen vorübergehend ausgesetzt und versprochen, die Verluste der Nutzer aus eigenen Mitteln zu decken. Bei Bitcoin funktioniert ein solcher Mechanismus jedoch nicht – es gibt keinen zentralen Emittenten, der Transaktionen stornieren kann, weshalb ein großer Teil der gestohlenen Bitcoins unter der Kontrolle der Hacker verbleibt.

Die Reaktion aus Washington

Einer mit der Situation vertrauten Quelle zufolge kooperiert Binance derzeit bei den Ermittlungen mit dem FBI und dem US Secret Service. Das FBI erklärte, es „verfüge über Informationen und arbeite mit entsprechenden staatlichen und privaten Partnern zusammen, um das Ausmaß des Vorfalls zu ermitteln, die potenziellen Auswirkungen zu bewerten und die erforderlichen Ermittlungsmaßnahmen zu koordinieren“. Der US Secret Service bestätigte, dass seine Ermittler „unermüdlich mit privaten Partnern, einschließlich Circle, zusammenarbeiten, um die von Binance gestohlenen Gelder zu identifizieren, einzufrieren, zu verfolgen und zurückzubringen“. Auf die Frage am 30. Oktober, ob die TraderTraitor-Gruppe hinter dem historischen Hack steckte, antwortete US-Präsident Donald Trump, er wisse es nicht, aber seine Administration prüfe die Angelegenheit und fügte hinzu, Binance habe erklärt, die Situation sei unter Kontrolle.

Das Ausmaß der Folgen

Die Resonanz auf den Vorfall ergibt sich aus der Größe der Plattform selbst: Stand 2026 registrierte Binance weltweit rund 335 Millionen Nutzer, und dem Geschäftsbericht für 2025 zufolge belaufen sich die Assets der Börse auf etwa 162,8 Milliarden Dollar. Die gestohlenen 6,3 Milliarden Dollar machen somit einen spürbaren Anteil der verwalteten Mittel aus und stellen die größte einmalige Entnahme in der Geschichte des Kryptomarktes dar, die den bisherigen Rekord um ein Vielfaches übertrifft. Die Ergebnisse der Ermittlungen und der Erfolg bei der Vermögenswiederherstellung werden die künftige Bewertung der Widerstandsfähigkeit von „Hot Wallets“ großer Börsen bestimmen.