Binance nach dem Hack: 3,64 Mrd. Dollar Nettoabfluss, Ersatz bei 95 %

Auszahlungsvolumen stabilisiert sich nach anfänglichem Anstieg

Binance wickelte am 1. November zwischen 1 Uhr und 10:30 Uhr EST (7 und 16:30 Uhr MEZ) Auszahlungen über 4,649 Milliarden Dollar (rund 4,16 Milliarden Euro) und Einzahlungen über 1,01 Milliarden Dollar (rund 904 Millionen Euro) ab. Zuvor hatte die Börse die Auszahlungen nach dem Hack mit einem Schaden von 6,3 Milliarden Dollar (rund 5,6 Milliarden Euro) wieder aufgenommen. In ihrem Update zu Aus- und Einzahlungen teilte sie mit, das Auszahlungsvolumen sei nach einem anfänglichen Anstieg zurückgegangen und stabilisiere sich nun. Die Nettoabflüsse summierten sich auf rund 3,64 Milliarden Dollar (rund 3,3 Milliarden Euro), das entspricht 2,1 Prozent der gemeldeten verwalteten Vermögen. Die Kryptobörse erklärte: „Binance hat am 1. November 2026 um 06:00 Uhr UTC damit begonnen, die Auszahlungen schrittweise wiederherzustellen. Bis 12:36 Uhr UTC liefen die Auszahlungen für alle 15 Netzwerke und Vermögenswerte der ersten Phase wieder.“

Grundlage des Vergleichs waren verwaltete Vermögen von 171 Milliarden Dollar (rund 153 Milliarden Euro) laut dem Reservenachweis vom 28. Oktober. Der ursprüngliche Plan für den Neustart sah Sicherheitsprüfungen und Validierungen vor, bevor Auszahlungen wieder möglich wurden, Einzahlungen blieben die ganze Zeit möglich. Netzwerke und Kryptowerte außerhalb der ersten Phase testet die Börse weiterhin.

Die drei folgenden Diagramme zeigen Auszahlungen, Einzahlungen und Nettoströme in 30-Minuten-Intervallen, die Zeitachse ist in UTC angegeben. Das obere Diagramm schlüsselt die Auszahlungen nach Kryptowährungen auf und zeigt einen Höchstwert von 733 Millionen Dollar (rund 656 Millionen Euro) im Intervall ab 3 Uhr EST (9 Uhr MEZ). Das mittlere Diagramm zeigt die Einzahlungen, die im Intervall ab 3:30 Uhr EST (9:30 Uhr MEZ) mit 187 Millionen Dollar (rund 167 Millionen Euro) ihren Höchststand erreichten. Das untere Diagramm zieht die Auszahlungen von den Einzahlungen ab: Rote Balken zeigen den Nettoabfluss je Intervall, schwarze Linien in allen drei Feldern die kumulierten Summen.

Die Auszahlungsaktivitäten verlangsamten sich nach dem anfänglichen Anstieg, doch die Auszahlungen überstiegen während des gesamten Zeitraums weiterhin die Einzahlungen. Quelle: Binance.

Wiederhergestellte Auszahlungswege umfassen 15 Netzwerke

Die Verfügbarkeit hängt vom jeweiligen Paar aus Kryptowert und Netzwerk ab, also von der Kryptowährung, die abgehoben wird, und der Blockchain, über die die Übertragung läuft. Über die Statusseite für Ein- und Auszahlungen können Kunden die gewählte Route prüfen. Zu den wiederhergestellten Optionen gehörten $BTC auf Bitcoin, $XRP auf dem $XRP Ledger, DOGE auf Dogecoin, $ETH, $USDT und $USDC auf Ethereum sowie $BNB, $USDT und $USDC auf der $BNB Smart Chain.

Base, Optimism und Arbitrum sind Skalierungsnetzwerke für Ethereum, die Transaktionen günstiger abwickeln sollen. Bei Base umfassten die Auszahlungen $ETH und $USDC, Optimism unterstützte $ETH, $USDT und $USDC, bei Arbitrum kam zusätzlich ARB hinzu. Die Liste der wiederhergestellten Kryptowerte und Netzwerke umfasste außerdem $SOL, $USDT und $USDC auf Solana, $ZEC auf Zcash, $USDT und GRAM auf TON sowie SUI auf Sui.

Tron, Polygon und die Avalanche C-Chain unterstützen Überweisungen ihrer eigenen Token und anderer Kryptowährungen. Zu den wiederhergestellten Auszahlungen gehörten TRX und $USDT auf Tron, POL, $USDT und $USDC auf Polygon sowie AVAX, $USDT und $USDC auf der Avalanche C-Chain. Kunden können auch wieder Bitcoin an externe Adressen senden. Binance wies darauf hin, dass es wegen des hohen Andrangs vorübergehend zu Verzögerungen kommen könne.

Ersatz der Bestände erreicht 95 %

Der Ersatz stieg von den zuvor gemeldeten 90 Prozent auf rund 95 Prozent des betroffenen Betrags. Die Zahl bezieht sich auf den Ersatz der betroffenen Bestände aus Firmenmitteln, nicht auf gestohlene Gelder, die die Angreifer zurückgegeben hätten. Über den Markt und außerbörslich (OTC) kauft Binance weiterhin die übrigen, weniger liquiden Token zu.

Im vierten Update zur Wiederherstellung teilte die Börse mit, die Guthaben in $BTC, $ETH, $USDT, $BNB, $SOL, $USDC, $XRP, USD1, RLUSD und $ZEC seien vollständig gedeckt. Für den neuen Reservenachweis entstand am 30. Oktober um 20 Uhr EDT (31. Oktober, 1 Uhr MEZ) eine Momentaufnahme, den aktualisierten Bericht erwartet Binance am 2. November. Die Berechnung des Zero-Knowledge-Beweises, der die Reserven prüft, ohne die Guthaben einzelner Kunden offenzulegen, lief noch.

Unabhängig davon führte das Federal Bureau of Investigation (FBI) den Diebstahl am 31. Oktober auf Nordkorea zurück. Die Behörde ordnet ihn der nordkoreanischen Cyberaktivität zu, die sie Tradertraitor nennt, und stellte fest, dass die gestohlenen Werte vor allem in Ether umgetauscht wurden. Binance kündigte an, nach Abschluss der Ermittlungen einen Bericht zum Vorfall zu veröffentlichen.

Für Anleger in Deutschland und Österreich ist auch die Lage von Binance in der EU wichtig. Die Börse hat keine Zulassung nach der Verordnung über Märkte für Kryptowerte (MiCA), im Register der europäischen Wertpapieraufsicht Esma ist sie nicht eingetragen. Dort stehen mit Stand 2. November 119 zugelassene Anbieter mit Sitz in Deutschland und 12 aus Österreich. Zum 1. Juli schränkte Binance seine Dienste für betroffene Nutzer in der EU ein, nachdem es seinen Antrag in Griechenland zurückgezogen hatte, die Vermögenswerte der Kunden blieben laut Binance zugänglich.

Für Kunden zugelassener Anbieter regelt MiCA die Haftung bei solchen Vorfällen ausdrücklich. Anbieter, die Kryptowerte für Kunden verwahren oder verwalten, haften nach Artikel 75 der Verordnung ihren Kunden für Verluste von Kryptowerten oder der Mittel für den Zugang zu diesen Kryptowerten, die infolge von Vorfällen erlitten werden, die diesen Anbietern zuzuschreiben sind. Die Haftung ist auf den Marktwert der verloren gegangenen Kryptowerte zum Zeitpunkt des Verlusts begrenzt. Binance hat zugesagt, die finanziellen Folgen des Diebstahls selbst zu tragen.