Im Oktober 2026 wurde die weltweit größte Kryptobörse Binance von einem beispiellosen Sicherheitsvorfall getroffen, der einen potenziellen Schaden von 5,3 bis 5,6 Milliarden US-Dollar über 67 verschiedene Krypto-Assets hinweg verursacht hat. Der Vorfall stellt nicht nur das Vertrauen in das Marktgeschehen infrage, sondern testet auch die Wirksamkeit von Notfallmechanismen wie Stablecoin-Einfrierungen und dem Secure Asset Fund for Users (SAFU). Gleichzeitig wirft er ein grelles Licht auf regulatorische Fragen und die zentrale Rolle von Stablecoins im Kryptoumfeld.
Ausmaß des Sicherheitsvorfalls und betroffene Vermögenswerte
Erste Analysen von Blockchain-Dienstleistern zeigen, dass die verdächtigen Transaktionen rund 5,3 Milliarden US-Dollar (Glassnode) bis 5,6 Milliarden US-Dollar (Hyperdash) umfassen. Dabei wurden Vermögenswerte aus Hot-Wallets von Binance kompromittiert. Die wichtigsten Zahlen im Überblick:
Gesamtschaden: 5,3 – 5,6 Mrd. USD
Betroffene Krypto-Assets: 67 verschiedene Tokens
Verwahrtes Binance-Kundenvermögen (2026): ca. 144 Mrd. USD
Relativer Netto-Schaden nach Einfrierungen: unter 1 % der Gesamtreserven
Hyperdash ergänzt diese Zahlen um zusätzliche Tranche-Werte, sodass insgesamt rund 18.270 BTC, ca. 197.000 ETH, 2,29 Mrd. USDT und 823 Mio. USDC erfasst werden.
Erfolgreiche Stablecoin-Einfrierungen und deren Wirkung
Während die Ermittlungen bei Binance noch laufen, reagierten die beiden größten Stablecoin-Herausgeber sofort. Tether und Circle sperrten zusammen rund 2,38 Milliarden US-Dollar ein:
Tether: > 1,567 Mrd. USDT eingefroren
Circle (USDC): > 800 Mio. USD eingefroren
Ripple (XRP): rund 200 Mio. USD eingefroren
Die Einfrierung reduzierte den möglichen Schaden erheblich, da ein großer Teil der stabilen Tokens nicht mehr weitertransferiert werden konnte.
Auszahlungsstopp und offizielle Schadensgarantie durch Binance
Direkt nach dem Vorfall bestätigte Binance-Mitgründerin Yi He am Vorabend die vollständige Deaktivierung aller Krypto-Auszahlungen als Notfallmaßnahme. In einer Mitteilung auf X erklärte sie, dass die Auszahlungen “vorübergehend deaktiviert” seien, bis die Systeme wieder als sicher verifiziert seien. Gleichzeitig bekräftigte das Management, sämtliche Verluste eigenständig und ohne Belastung der Kundengelder zu kompensieren. Changpeng Zhao (CZ) dankte den Stablecoin-Emittenten für die schnelle Einfrierung und versicherte, dass die Verluste gedeckt würden.
Technischer Angriff: EIP-Schnittstellen und Smart-Contract-Freigaben
Erste technische Analysen weisen darauf hin, dass die Angreifer über temporär erweiterte Berechtigungen auf EVM-Ebene – unter anderem im Umfeld von EIP-7702 – Zugriff auf Signier- und Freigabeprozesse der Binance-Hot-Wallets erlangten. Durch missbräuchliche Smart-Contract-Freigaben konnten sie interne Transferbefehle manipulieren.
Ein spektakulärer Indikator war die sofortige Abflutung von 167.464 ETH (ca. 388 Mio. USD) an eine neu erstellte Angreifer-Adresse, die direkt nach dem Angriff auftrat.
SAFU-Reservefonds: Struktur, Aufstockungspflicht und Deckungskraft
Der seit Juli 2018 bestehende Secure Asset Fund for Users (SAFU) wurde im Februar 2026 vollständig in 15.000 BTC umgewandelt – ein Gegenwert von etwas über einer Milliarde US-Dollar. Der Fonds unterliegt einer festen Mindestdeckungsschwelle von 800 Mio. USD. Sinkt sein Marktwert darunter, verpflichtet sich Binance, den Fonds unverzüglich aufzufüllen.
SAFU-Bestand (2026): 15.000 BTC
Mindestdeckungsschwelle: 800 Mio. USD
Potentiale Deckung: rund 1 Mrd. USD (Teil des Gesamtschadens)
Binance erklärte, dass über den SAFU-Fund hinaus zusätzliche Eigenmittel eingesetzt werden, um die verbleibenden Verlustlücken vollständig zu schließen.
Risiken und Gegenargumente
Zentralisierungsrisiko durch Stablecoin-Freezes: Das Einfrieren von USDT und USDC zeigt, dass diese Token zentral gesteuert werden können, im Gegensatz zu dezentralen Bitcoin– und Ethereum-Netzwerken, die kein zentrales Einfrieren zulassen.
Volatilitätsrisiko der SAFU-Deckung: Da der SAFU-Fund zu 100 % in Bitcoin gehalten wird, kann ein gleichzeitiger Marktabsturz den US-Dollar-Gegenwert stark reduzieren.
Häufig gestellte Fragen (FAQ)
Können die gestohlenen Bitcoin und Ethereum wie die Stablecoins eingefroren werden?Nein. Während Smart Contracts von Emittenten wie Tether oder Circle eine Blacklist-Funktion besitzen, erlauben die dezentralen Basisschichten von Bitcoin und Ethereum kein zentrales Einfrieren von Wallet-Guthaben.Sind Auszahlungen bei Binance aktuell möglich?Binance-Mitgründerin Yi He bestätigte am Vorfallabend die vorsorgliche Aussetzung aller Krypto-Auszahlungen, bis die Integrität der Systeme vollständig verifiziert ist.Reicht der SAFU-Fonds aus, um den Schaden zu begleichen?Der SAFU-Fonds deckt mit rund einer Milliarde US-Dollar nur einen Teil des Gesamtschadens ab; das Management um Changpeng Zhao kündigte jedoch an, verbleibende Lücken vollständig aus operativen Eigenmitteln auszugleichen.
Fazit
Der Oktober-2026-Hack bei Binance markiert mit einem geschätzten Schaden von über 5 Milliarden US-Dollar den bislang größten Angriff auf eine Kryptobörse. Die schnelle Einfrierung von Stablecoins durch Tether, Circle und Ripple hat den Schaden jedoch auf unter ein Prozent der verwahrten Kundengelder reduziert und zeigt die Wirksamkeit zentralisierter Maßnahmen. Gleichzeitig hat Binance durch den sofortigen Auszahlungsstopp, die Zusage zur vollständigen Kompensation und die robuste Struktur des SAFU-Fonds das Vertrauen der Nutzer stabilisiert. Der Vorfall verdeutlicht jedoch die Anfälligkeit von Hot-Wallet-Infrastrukturen gegenüber fortgeschrittenen EVM-Angriffen und wirft ein Schlaglicht auf systemische Risiken, die regulatorische Antworten nach sich ziehen könnten. Für die Krypto-Community gilt es, die Lehren aus diesem Ereignis zu ziehen, insbesondere hinsichtlich der sicheren Gestaltung von Smart-Contract-Freigaben und der Notwendigkeit, Reservefonds gegen Marktvolatilität abzusichern.
