10 Min. Lesezeit
Der Binance-Hack, für den Nordkorea verantwortlich gemacht wird, hat am 29. Oktober 2026 rund 6,36 Milliarden Dollar aus der Börse abgezogen, das meiste davon in etwa 20 Minuten, so TRM Labs. Das FBI nennt Nordkoreas Hackereinheit TraderTraitor als Täter, Pjöngjang spricht von „absurder Rhetorik“, und Binance will Verluste der Nutzer selbst ausgleichen. Wer irgendwo Krypto hält, sollte den Fall kennen: Er zeigt, wie staatliche Hacker eine Börse knacken, was danach mit dem Geld passiert und wer zahlt, wenn es weg ist.
Das Wichtigste in Kürze
- Am 29. Oktober 2026 flossen rund 6,36 Milliarden Dollar aus Binance-Wallets auf zehn Blockchains ab, das meiste binnen etwa 20 Minuten (TRM Labs).
- Laut FBI steckt Nordkorea dahinter, genauer die Einheit TraderTraitor. Nordkorea bestreitet das über seine staatliche Nachrichtenagentur KCNA.
- Binance will Verluste aus eigenen Mitteln, dem Versicherungsfonds für Futures und einem Teil des SAFU-Fonds decken. Partner haben nach Angaben der Börse rund 3 Milliarden Dollar eingefroren.
- Das ist etwa das Vierfache der rund 1,5 Milliarden Dollar, die im Februar 2025 bei Bybit erbeutet wurden. Auch diesen Hack ordnete das FBI Nordkorea zu.
Was ist beim Binance-Hack passiert? Der Ablauf Schritt für Schritt
Der Angriff war schnell und breit gestreut. Am 29. Oktober 2026 zog ein Angreifer rund 6,36 Milliarden Dollar aus Binance-Wallets auf zehn verschiedenen Blockchains ab. Das meiste verschwand laut TRM Labs in etwa 20 Minuten. NPR und CBS News runden die Summe auf 6,3 Milliarden Dollar. PBS NewsHour spricht vom wahrscheinlich größten Kryptodiebstahl aller Zeiten.
Binance zählt zu den größten Kryptobörsen der Welt, einem Handelsplatz, an dem Menschen digitale Coins kaufen, verkaufen und aufbewahren. Auch die Tage nach dem Diebstahl verliefen rasant.
| Datum | Was geschah | Quelle |
|---|---|---|
| 29. Okt. 2026 | Rund 6,36 Milliarden Dollar verlassen Binance-Wallets auf zehn Blockchains, das meiste in etwa 20 Minuten | TRM Labs, NPR, CBS |
| 31. Okt. 2026 | Binance meldet, die Deckung sei für 90 % der betroffenen Assets wiederhergestellt, Abhebungen sollen am Sonntag wieder starten | CNBC |
| 31. Okt. bis 1. Nov. 2026 | Das FBI erklärt, Nordkorea sei über TraderTraitor verantwortlich | NBC News, PBS, Bloomberg |
| 2. Nov. 2026 | Kim Yo Jong weist die US-Vorwürfe über KCNA als „absurde Rhetorik“ zurück. Binances Co-CEO sagt, die Abflüsse hätten sich normalisiert | Reuters via US News, ABC News |
| Laufend | Blockchain-Firmen verfolgen die Geldwäsche, Abhebungen laufen wieder | Elliptic via Crypto Times, Gizmodo |
Warum das FBI Nordkorea für den Binance-Hack verantwortlich macht
Die Zuordnung hat zwei Ebenen, und sie wiegen unterschiedlich schwer. Die erste ist amtlich. Das FBI erklärte, Nordkorea sei verantwortlich und habe über die Hackereinheit gehandelt, die es TraderTraitor nennt. Das berichteten NBC News, PBS und Bloomberg zwischen dem 31. Oktober und dem 1. November 2026.
Was ist TraderTraitor, und wie hängt die Gruppe mit Lazarus zusammen?
TraderTraitor ist der FBI-Name für eine nordkoreanische, staatlich gelenkte Gruppe, die es auf Kryptofirmen abgesehen hat. Lazarus Group ist die ältere, weiter gefasste Bezeichnung, die Sicherheitsforscher seit Jahren für nordkoreanische Regierungshacker verwenden. TraderTraitor lässt sich als eine Crew unter dem größeren Lazarus-Dach verstehen.
Was die Blockchain-Ermittler herausgefunden haben
Die zweite Ebene kommt von privaten Firmen, die Geldflüsse auf öffentlichen Blockchains verfolgen (den offenen Registern, in denen jede Krypto-Transaktion steht). TRM Labs, Chainalysis und Elliptic bringen den Hack mit TraderTraitor und Lazarus in Verbindung, berichten NPR, CNBC und CoinDesk. Diese Firmen gleichen Wallet-Muster, Geldwäsche-Routen und Methoden mit früheren Fällen ab. Ihre Ergebnisse sind Analysen, kein Gerichtsurteil, und zum Redaktionsschluss war keine Anklage angekündigt.
Wie kamen die Hacker bei Binance hinein? Der bisherige Stand
Hier werden die Fakten dünn, und jedes Detail gilt als vorläufig. NPR schreibt, viele Einzelheiten seien noch unklar.
Die führende technische Theorie stammt von TRM Labs und deutet auf eine Kompromittierung der Hot-Wallet-Signaturinfrastruktur von Binance. Eine Hot Wallet ist die mit dem Internet verbundene Wallet, über die eine Börse alltägliche Abhebungen abwickelt, und jede Auszahlung braucht eine kryptografische Signatur. Laut TRM haben die Angreifer Signaturen im Voraus erbeutet und sie dann in einem einzigen Schub ausgeführt. Das würde das Tempo von 20 Minuten erklären: Die eigentliche Arbeit war erledigt, bevor jemand etwas bemerkte.
Binances erste Erklärung lautete auf einen kompromittierten Mitarbeiterlaptop, spätere Berichte nannten weitere Einfallstore, so NPR und TRM Labs. Fortune berichtete, nordkoreanische Agenten hätten über LinkedIn und gefälschte Bewerbungsgespräche einen Binance-Ingenieur getäuscht. Das ist ein berichteter Hergang, kein bestätigter Befund, aber die Methode passt zu einem lange dokumentierten Muster: Ein falscher Recruiter schickt einen „Programmiertest“ oder ein Dokument, das Schadsoftware auf dem Rechner des Opfers installiert.
Nordkorea bestreitet den Binance-Hack: Was KCNA sagt
Pjöngjang weist den Vorwurf zurück. Kim Yo Jong, die Schwester von Machthaber Kim Jong Un und eine hochrangige Funktionärin, die oft Erklärungen an Washington und Seoul richtet, nannte die US-Behauptungen „absurde Rhetorik und nichts Neues“. Sie zeigten die Feindseligkeit Washingtons, so die staatliche Nachrichtenagentur KCNA, wie Reuters via US News und ABC News berichten.
KCNA, die Korean Central News Agency, ist das offizielle Sprachrohr der nordkoreanischen Regierung. Ihre Meldungen geben deshalb die Position der Regierung wieder und sind keine unabhängige Berichterstattung. Nordkorea hat seine Beteiligung an Cyberdiebstählen, die ihm zugeschrieben werden, regelmäßig bestritten. Auf der einen Seite steht also eine FBI-Zuordnung, gestützt auf private Blockchain-Analysen, auf der anderen ein pauschales Dementi des Staates.
Haben Binance-Nutzer Geld verloren? So sollen die Verluste gedeckt werden
Bisher sagt Binance, die Kunden müssten den Schaden nicht tragen. Die Börse erklärte, sie werde Nutzerverluste selbst ausgleichen, aus Unternehmensmitteln, einem Teil ihres Versicherungsfonds für Futures und einem Teil des Secure Asset Fund for Users (SAFU), so CNBC. SAFU ist eine Notfallreserve, die Binance vor Jahren genau für solche Fälle angelegt hat.
Wie viel ist wiederhergestellt oder eingefroren?
In seinem Update vom 31. Oktober teilte Binance mit, die Deckung für 90 % der betroffenen Assets sei wiederhergestellt, und Abhebungen sollten am Sonntag wieder starten, berichtete CNBC. Außerdem habe Binance mit Blockchain-Partnern rund 3 Milliarden Dollar der betroffenen Assets eingefroren, so PBS NewsHour. Einfrieren heißt in der Regel: Der Herausgeber eines Tokens oder eine andere Börse, bei der gestohlene Gelder landen, sperrt diese Coins, sodass sie weder bewegt noch in Bargeld getauscht werden können.
Wie viel zahlt der SAFU-Fonds?
Die Berichte widersprechen sich. Einer besagt, Binance setze die Hälfte der Bitcoin-Bestände von SAFU ein. Ein anderer sagt, SAFU decke etwa ein Fünftel des Verlusts. Bis Binance eine vollständige Aufschlüsselung veröffentlicht, sind beide Angaben unbestätigt.
Am 2. November sagte Binances Co-CEO, die Abflüsse hätten sich normalisiert und das Unternehmen sei in „sehr starker finanzieller Verfassung“, so Reuters via US News. Unabhängig davon berichtete Quartz, Finanzchef Kaiser Ng verlasse das Unternehmen, Justin Yek übernehme die Rolle.
Wie Nordkorea gestohlene Kryptowährung wäscht
Milliarden zu stehlen ist die leichte Hälfte. Sie in nutzbares Geld zu verwandeln, ohne erwischt zu werden, dauert länger, und die Blockchain-Firmen sehen dabei öffentlich zu.
Elliptic berichtete, die Hacker hätten einen Teil der Gelder über Meme-Token auf NEAR gewaschen, einem Blockchain-Netzwerk, so Crypto Times am 10. November 2026. Auch Gizmodo berichtete von Geldwäsche über Memecoins. Meme-Token sind Spaß- oder Hype-Coins mit dünnem, chaotischem Handel. Wer gestohlene Gelder in sie hinein- und wieder herauswechselt, kann die Spur verwischen und nachverfolgbare Coins wie gewöhnliche Spekulation aussehen lassen.
In Fällen mit Nordkorea-Bezug läuft das meist in dieser Reihenfolge ab:
- Die Beute wird auf viele Wallets und Blockchains verteilt, wie hier auf zehn Chains.
- Token, die ein Herausgeber einfrieren kann, werden in schwerer sperrbare getauscht.
- Über Bridges und Swap-Dienste wechseln die Gelder zwischen Blockchains.
- Über Broker und Börsen mit schwachen Identitätsprüfungen wird langsam ausgezahlt.
Jeder dieser Schritte hinterlässt eine öffentliche Spur. Deshalb zählen die eingefrorenen 3 Milliarden Dollar: Jeder gesperrte Coin ist einer, den die Angreifer nicht ausgeben können.
Binance-Hack gegen Bybit-Hack: Wie 2026 im Vergleich zu 2025 aussieht
Bis jetzt war Bybit der Maßstab. Im Februar 2025 verlor die Börse rund 1,5 Milliarden Dollar bei einem Hack, den das FBI ebenfalls Nordkorea zuschrieb, so NBC News. Der Binance-Diebstahl ist etwa viermal so groß.
| Vergleichspunkt | Bybit (Feb. 2025) | Binance (Okt. 2026) |
|---|---|---|
| Erbeutete Summe | Rund 1,5 Milliarden Dollar | Rund 6,36 Milliarden Dollar (TRM Labs) bzw. 6,3 Milliarden Dollar (NPR, CBS) |
| Zuordnung durch das FBI | Nordkorea | Nordkorea, über TraderTraitor |
| Tempo und Streuung | Siehe Berichterstattung von NBC News | Zehn Blockchains, das meiste in etwa 20 Minuten |
| Gemeldeter Einstiegspunkt | Siehe Berichterstattung von NBC News | Kompromittierte Hot-Wallet-Signatur (TRM Labs), Mitarbeiterlaptop (Binance), gefälschte Bewerbungsgespräche (Fortune) |
| Wer die Verluste deckt | Siehe Berichterstattung von NBC News | Binance: Unternehmensmittel, Futures-Versicherungsfonds, Teil von SAFU |
Das Muster ist der springende Punkt. In beiden Fällen traf es eine Top-Börse, das FBI nannte Nordkorea, und das Geld wurde rasch verstreut. Ob die Angreifer weiter aufrüsten, hängt auch davon ab, wie viel dieser Beute eingefroren bleibt.
Warum Kryptodiebstahl für Nordkoreas Regime so wichtig ist
Nordkorea steht wegen seiner Atom- und Raketenprogramme unter scharfen internationalen Sanktionen, die das Land vom normalen Handel und Bankverkehr weitgehend abschneiden. US-Behörden und Sanktionsbeobachter der Vereinten Nationen werfen dem Land seit Langem vor, Cyberdiebstahl zu nutzen, um Devisen zu beschaffen, die die Sanktionen sonst blockieren. Krypto passt dazu: Es wandert in Minuten über Grenzen, braucht keine Bank, und wenige versierte Täter erbeuten an einem Nachmittag mehr, als manche legale Exportsparte in Jahren einbringt.
Deshalb behandeln Regierungen diese Diebstähle als Sicherheitsproblem und nicht nur als Verbrechen gegen ein Unternehmen. Wer den größeren Zusammenhang sucht, wie sich die abgeschottete Wirtschaft des Nordens von der des Südens unterscheidet, findet ihn in unserem Beitrag zu den Unterschieden zwischen Nord- und Südkorea.
Was der Binance-Hack für Krypto-Nutzer und Märkte im Ausland bedeutet
Für normale Nutzer lautet die praktische Lehre: Es kommt darauf an, wo Ihre Coins liegen. Coins auf einer Börse hängen von deren Sicherheit ab und von ihrer Fähigkeit, nach einem Verlust auszuzahlen. Binance sagt, es könne diesen Fall decken. Kleinere Plattformen haben womöglich gar keine Reserve in dieser Größenordnung.
Drei Signale lohnen den Blick:
- Abhebungen: Binance wollte sie wieder öffnen, und sie sind inzwischen angelaufen. Verzögerungen oder Limits wären bei jeder Börse ein Warnzeichen.
- Offenlegung: Eine klare öffentliche Aufschlüsselung, wie die Verluste finanziert werden, auch zum umstrittenen SAFU-Anteil, schafft mehr Vertrauen als beruhigende Erklärungen.
- Sicherheit der Menschen: Die berichteten gefälschten Bewerbungsgespräche zeigen, dass nicht nur Code, sondern auch Mitarbeiter im Visier stehen.
Für die Märkte deutet die Aussage des Co-CEOs, die Abflüsse hätten sich normalisiert, darauf hin, dass es keinen anhaltenden Ansturm der Nutzer gab. Die Kurse einzelner Token hängen aber von weit mehr ab als von einem Hack. Dieser Artikel erklärt Ereignisse und ist keine Anlageberatung.
FAQ
Hat Nordkorea Binance gehackt?
Das FBI sagt, Nordkorea sei verantwortlich und habe über seine Einheit TraderTraitor gehandelt. Auch die Blockchain-Firmen TRM Labs, Chainalysis und Elliptic bringen den Angriff mit nordkoreanischen Hackern in Verbindung. Nordkorea bestreitet das über KCNA, und zum Redaktionsschluss war keine Anklage angekündigt.
Wie viel wurde beim Binance-Hack gestohlen?
TRM Labs beziffert die Summe auf rund 6,36 Milliarden Dollar, verteilt auf zehn Blockchains am 29. Oktober 2026. NPR und CBS nennen 6,3 Milliarden Dollar. Binance sagt, Partner hätten rund 3 Milliarden Dollar der betroffenen Assets eingefroren.
Haben Binance-Kunden ihr Geld verloren?
Binance sagt, die Börse gleiche Nutzerverluste selbst aus, mit Unternehmensmitteln, einem Teil des Versicherungsfonds für Futures und einem Teil von SAFU. Am 31. Oktober hieß es, die Deckung sei für 90 % der betroffenen Assets wiederhergestellt. Prüfen Sie Ihr eigenes Konto nur über die offizielle Binance-App oder Website.
Was ist TraderTraitor?
TraderTraitor ist der FBI-Name für eine nordkoreanische, staatlich gelenkte Hackereinheit, die Kryptofirmen ins Visier nimmt. Sie wird meist mit der Lazarus Group in Verbindung gebracht, der Bezeichnung, die Forscher für nordkoreanische Regierungshacker nutzen.
Wie sind die Hacker eingedrungen?
Der genaue Einstiegspunkt ist weiter unklar. TRM Labs verweist auf eine Kompromittierung des Hot-Wallet-Signatursystems von Binance, Binance nannte zunächst einen kompromittierten Mitarbeiterlaptop, und Fortune berichtete, Agenten hätten über LinkedIn und gefälschte Bewerbungsgespräche einen Ingenieur getäuscht.
Ist der Binance-Hack größer als der Bybit-Hack?
Ja. Bybit verlor im Februar 2025 rund 1,5 Milliarden Dollar bei einem Hack, den das FBI ebenfalls Nordkorea zuschrieb. Der Binance-Diebstahl mit etwa 6,3 Milliarden Dollar ist rund viermal so groß, und PBS nennt ihn wahrscheinlich den größten Kryptodiebstahl aller Zeiten.
Was nach dem Binance-Hack als Nächstes zu beobachten ist
Drei Fragen sind offen. Erstens der genaue Einstiegspunkt: Ein vollständiger Abschlussbericht von Binance würde klären, ob alles mit einem Laptop, einem gefälschten Bewerbungsgespräch oder mehreren Einbrüchen zugleich begann. Zweitens die endgültige Rückholsumme: Entscheidend ist, wie viel der eingefrorenen 3 Milliarden Dollar gesperrt bleibt und ob weitere Gelder zurückfließen, während Elliptic, Chainalysis und TRM Labs die Geldwäsche weiterverfolgen. Drittens die Antwort Washingtons: ob das US-Justizministerium Anklage erhebt oder das Finanzministerium Sanktionen gegen die beteiligten Wallets und Personen verhängt. Aktuelles finden Sie auf der offiziellen Ankündigungsseite von Binance, in den öffentlichen Erklärungen des FBI und in den Forschungsblogs der Blockchain-Firmen. Eine KCNA-Reaktion lesen Sie am besten als das, was sie ist: die eigene Behauptung der nordkoreanischen Regierung.
Weiterlesen
Quellen trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com
Preise, Öffnungszeiten und Verfügbarkeit ändern sich. Prüfe vor dem Kauf oder der Reise die offizielle Seite.