Binance, die weltweit grösste Handelsplattform für Kryptowährungen, hat am 29. Oktober 2026 einen massiven Hackerangriff bestätigt. Nach Angaben des Unternehmens beläuft sich der betroffene Betrag auf rund 6,3 Milliarden Dollar, also etwa 5,2 Milliarden Franken. Rund 3 Milliarden wurden auf der Blockchain eingefroren, Ein- und Auszahlungen sind ausgesetzt. Für Binance-Kundinnen und -Kunden in der Schweiz wirft der Vorfall eine konkrete Frage auf: Was ist das Rückzahlungsversprechen einer ausländischen Plattform wert?

Eine Nacht widersprüchlicher Botschaften

Binance bestätigte den Angriff am Donnerstag, 29. Oktober, gegen 23:30 Uhr GMT, wie aus der von Allnews übernommenen AFP-Meldung hervorgeht. Spezialisten hatten bereits seit mehreren Stunden auf ein Eindringen hingewiesen. Gegen 0:30 Uhr GMT am Freitag, 30. Oktober, setzte die Plattform vorübergehend «sämtliche Ein- und Auszahlungen» aus.

Die auf X veröffentlichten Botschaften stimmten nicht immer überein. Zunächst versicherte Binance, die Kundengelder seien «vollständig in Sicherheit». Etwas später kündigte das Unternehmen an, es werde «sämtliche Verluste» decken. Die Zahl von 6,3 Milliarden Dollar tauchte danach auf, auf seinem X-Konto für Lateinamerika.

Changpeng Zhao, ehemaliger Chef von Binance, bleibt Mehrheitsaktionär ohne operative Funktion. Er schätzte die Verluste als «etwas höher» als eine Milliarde Dollar ein, wie Allnews berichtet. Yi He, Mitgründerin von Binance, gab auf X an, die Auszahlungen sollten bis Sonntag, 1. November, wieder aufgenommen werden, berichtet finews.ch.

Wie der Hacker die Kontrolle über ein Wallet von Binance übernahm

Im Zentrum des Angriffs stand ein «Hot Wallet», ein ständig verbundenes Wallet, über das die Kundenauszahlungen laufen. Das Binance 14 genannte Wallet verlor allein rund 2,5 Milliarden Dollar, wie das Journal du Coin schreibt.

Das eingesetzte Werkzeug heisst EIP-7702, ein Verbesserungsvorschlag für Ethereum, der mit dem Pectra-Update am 7. Mai 2025 in Kraft trat. Er erlaubt es einem gewöhnlichen Konto, seine Ausführung an einen Smart Contract zu delegieren. Dafür genügt eine mit dem privaten Schlüssel des Kontos signierte Autorisierung.

Jede Autorisierung muss die exakte Ordnungsnummer des Kontos tragen, die sogenannte Nonce. Der Hacker kannte diesen Zähler nicht, da Binance 14 laufend Auszahlungen abwickelte. Er signierte deshalb 50 aufeinanderfolgende Autorisierungen und schickte sie in einer einzigen Transaktion ab. Blockaid, das Sicherheitsunternehmen, das den Vorgang entdeckte, fasst zusammen: «Nur eine von 50 hat getroffen».

Diese Delegation stammt vom 29. Oktober um 20:20 Uhr UTC. Laut Blockaid ging die erste Überweisung 3 Minuten und 24 Sekunden später hinaus. Sie umfasste 167'464 Ether, 1,6 Milliarden USDT und rund sechzig weitere Token.

Der entscheidende Punkt liegt anderswo: Es wurde kein Fehler von Ethereum ausgenutzt. Das Protokoll führte eine gültige Signatur aus. Ido Ben-Natan, Chef von Blockaid, spricht von einer «missbräuchlichen Verwendung des Schlüssels», nicht von einem Diebstahl.

Wohin die 6,36 Milliarden Dollar geflossen sind

Der Hacker schlug gleichzeitig auf rund zehn Blockchains zu. TRM Labs, ein Unternehmen für Blockchain-Analysen, beziffert die Gesamtsumme auf 6,36 Milliarden Dollar, wie das Journal du Coin berichtet. Blockaid, das nur Ethereum, Bitcoin und Tron zählt, kommt auf 5,57 Milliarden.

BlockchainVon TRM Labs geschätzter Betrag
Ethereum (davon Binance 14 und 823 Millionen USDC)rund 3,79 Milliarden Dollar
Bitcoin (18'270 Bitcoins)rund 1,47 Milliarden Dollar
Tron (USDT und TRX)rund 628 Millionen Dollar
XRP Ledger (233,46 Millionen XRP)rund 296 Millionen Dollar
Solanarund 96 Millionen Dollar
Arbitrum, Optimism, Base, Avalanche und Polygonrund 77 Millionen Dollar zusammen

Laut TRM Labs, zitiert von Inside IT, verschoben die Angreifer den Grossteil der Summe innert 20 Minuten. Es wäre der grösste Diebstahl, den eine Handelsplattform je erlitten hat. Der bisherige Rekord, rund 1,5 Milliarden Dollar, betraf Bybit im Februar 2025.

Mehrere Akteure haben einen Teil der Beute eingefroren:

  • Tether, Emittent des Stablecoins USDT: rund 1,6 Milliarden Dollar laut Allnews; mehr als 1,5 Milliarden laut seinem Chef Paolo Ardoino, zitiert von finews.ch;
  • Circle, Emittent von USDC: rund 800 Millionen Dollar laut seinem CEO Jeremy Allaire, in Absprache mit den Behörden;
  • der Sicherheitsrat von Arbitrum, einem auf Ethereum aufbauenden Netzwerk: rund 30,5 Millionen Dollar in ETH und ARB-Token, am 30. Oktober um 0:08 Uhr UTC.

Einfrieren heisst nicht zurückgeben. Die auf Arbitrum blockierten Gelder werden laut dem Bericht des Netzwerks erst nach einer Abstimmung der ArbitrumDAO-Governance bewegt. Dieselbe Lücke zeigte sich bereits bei der gehackten Cysic-Bridge am 17. Oktober: Das Einfrieren hatte die bereits weiterverkauften Token nicht erfasst.

Was Binance behauptet, was belegt ist

Die Beträge stammen von Binance und von Analyseunternehmen, nicht aus einer offiziellen Untersuchung. Es sind drei Ebenen zu unterscheiden.

Belegt durch öffentliche Blockchain-Daten: die Delegation von Binance 14, die 50 Autorisierungen, die Überweisungen auf rund zehn Netzwerke sowie das Einfrieren durch Tether, Circle und Arbitrum.

Von Binance behauptet: rund 3 Milliarden Dollar eingefroren und die Übernahme «sämtlicher Verluste». Das Unternehmen führt das Eindringen auf den kompromittierten Laptop eines DevOps-Ingenieurs zurück, der für den Betrieb der Systeme zuständig ist. Dieser Zugang soll einen Service-Container geöffnet haben, der Auszahlungen auslösen konnte. Binance gibt an, «keinerlei Beweis für ein Leck eines privaten Schlüssels» gefunden zu haben. Danach meldete das Unternehmen weitere Schwachstellen, ohne sie näher zu beschreiben, wie Inside IT berichtet.

Analysen Dritter: TRM Labs schreibt den Angriff der nordkoreanischen Gruppe Tradertraitor zu, die bereits für den Diebstahl bei Bybit verantwortlich gemacht wurde. Laut Reuters, zitiert von ICTjournal, erkennt auch Chainalysis ein nordkoreanisches Vorgehen. TRM Labs kommt zum Schluss, dass die Signaturinfrastruktur der Hot Wallets kompromittiert wurde.

Binance verfügt seit 2018 über einen Reservefonds, den Secure Asset Fund for Users (SAFU). Er ist laut finews.ch normalerweise mit rund einer Milliarde Dollar ausgestattet. Die konsultierten Quellen sagen nicht, wie Binance den Rest seines Versprechens finanzieren würde.

Binance und die Schweiz: was sich für Inhaberinnen und Inhaber ändert

Binance gibt an, keinen festen Hauptsitz zu haben. Seit Anfang 2026 läuft die weltweite Tätigkeit vor allem über Gesellschaften, die von der Finanzaufsicht des Abu Dhabi Global Market bewilligt und beaufsichtigt werden, wie finews.ch in Erinnerung ruft. Für Kundinnen und Kunden in der Schweiz handelt es sich somit um eine ausländische Plattform.

Das Gegenparteirisiko. Wer seine Kryptowährungen auf einer Plattform belässt, ist für den Zugriff darauf von ihr abhängig. Die Aussetzung der Auszahlungen zeigt es: Solange sie andauert, kann niemand seine Guthaben abziehen. Das Deckungsversprechen bleibt eine Erklärung von Binance, keine Garantie eines Dritten.

Die Selbstverwahrung. Wer seine Token im eigenen Wallet aufbewahrt, beseitigt dieses Plattformrisiko. Damit ist aber nicht jedes Risiko ausgeschlossen. Laut dem Journal du Coin gilt der EIP-7702-Mechanismus auch für private Wallets: Eine signierte Autorisierung zugunsten eines bösartigen Contracts liefert das gesamte Konto aus. Für die Übertragung von Guthaben kann ein von der FINMA beaufsichtigtes Institut gemäss der Travel Rule der FINMA Kryptowerte an das externe Wallet seiner eigenen identifizierten Kundin oder seines eigenen identifizierten Kunden senden.

Der Status der Plattformen in der Schweiz. Die Eidgenössische Finanzmarktaufsicht (FINMA) wendet das bestehende Recht auf Kryptowährungen an. Der Handel mit virtuellen Währungen und das Bereitstellen von Wallets unterstehen dem Geldwäschereigesetz, mit Anschluss an eine Selbstregulierungsorganisation. Die Entgegennahme von kryptobasierten Vermögenswerten des Publikums kann unter die Fintech-Bewilligung fallen. Die Einzelheiten stehen auf unserer Seite zur FINMA-Bewilligung für Krypto.

Eine Bewilligung schützt nicht vor allem. Im Konkurs eines Fintech-Instituts sind die Kundengelder weder privilegiert noch durch die Einlagensicherung gedeckt. Eine europäische MiCA-Zulassung wiederum gilt nicht in der Schweiz, die nicht zum Europäischen Wirtschaftsraum gehört.

Vor der Eröffnung eines Kontos lohnt sich ein Blick auf zwei Rubriken, welche die FINMA veröffentlicht: «Bewilligte Institute» und «Warnliste». Die Warnliste der FINMA ist allerdings weder abschliessend noch immer aktuell. Den Überblick über den Rahmen bietet unsere Seite FINMA und Kryptowährungen.

Für bewilligte Produkte gelten andere Regeln. Beim ersten Schweizer Bitcoin-ETF, bewilligt am 20. Oktober 2026, verlangte die FINMA Massnahmen gegen Verwahrungsrisiken. Sie wies zudem darauf hin, dass das investierte Kapital einen erheblichen Teil seines Werts verlieren kann.

Die Kurse reagierten nur kurz. Der Bitcoin fiel kurzzeitig unter 77'000 Dollar, bevor er sich wieder auf rund 78'400 Dollar erholte, wie finews.ch berichtet. BNB, die von Binance ausgegebene Kryptowährung, verlor fast 10 %, bevor sie um 2,67 % zulegte, wie Allnews schreibt.

Was noch nicht bekannt ist

  • Das genaue Einfallstor: Binance spricht von einem kompromittierten Laptop, TRM Labs von einer durchbrochenen Signaturinfrastruktur. Binance verspricht einen ausführlichen Bericht nach Abschluss der Untersuchung.
  • Das Schicksal der eingefrorenen Gelder: Ihre Rückgabe an Binance ist ein vom Einfrieren getrennter Vorgang. Laut TRM Labs halten die Hacker noch rund 2,4 Milliarden Dollar ausserhalb der Reichweite der Emittenten.
  • Die Finanzierung der versprochenen Deckung und das tatsächliche Datum der Wiederaufnahme der Auszahlungen.
  • Die Zahl der betroffenen Kundinnen und Kunden in der Schweiz: Keine der konsultierten Quellen nennt sie.

Quellen