Am 29. Oktober 2026 hat Binance einen schweren Sicherheitsvorfall bestätigt. Laut offizieller Mitteilung der Börse liegt das vorläufig geschätzte Ausmaß bei rund 6,3 Milliarden US-Dollar. Das ist nicht automatisch der endgültige Nettoverlust. Zusammen mit Partnern konnte Binance nach eigenen Angaben bereits Kryptowerte von rund 3 Milliarden US-Dollar auf der Blockchain sperren lassen, darunter Stablecoins, die Tether und Circle eingefroren haben. Die Untersuchung läuft noch.
Für Kunden zählt vor allem eine Unterscheidung: Wird eine Kryptobörse in ihren eigenen Systemen oder Wallets angegriffen, heißt das nicht, dass auch das einzelne Kundenkonto gehackt wurde oder persönliche Guthaben verloren sind. Auffällige Bewegungen im eigenen Konto sollte trotzdem jeder ernst nehmen und die offiziellen Mitteilungen im Blick behalten.
Was ist bei Binance passiert?
Am 30. Oktober teilte Binance mit, dass erste Untersuchungsergebnisse auf einen möglicherweise kompromittierten Laptop eines DevOps-Mitarbeiters hindeuten. Über diesen Zugang könnte ein Angreifer in einen Service-Container gelangt sein und von dort unautorisierte Auszahlungen ausgelöst haben. Abschließend geklärt ist der Angriffsweg noch nicht; einen technischen Abschlussbericht hat Binance angekündigt. Analysefirmen wie TRM Labs ordnen die Tat der nordkoreanischen Gruppe TraderTraitor aus dem Umfeld von Lazarus zu, eine Bestätigung durch Binance steht aus.
Als Sofortmaßnahme hat Binance Ein- und Auszahlungen vorübergehend ausgesetzt, die betroffene Adressautorisierung widerrufen und Ermittlungsbehörden sowie Blockchain-Analysepartner hinzugezogen. Die Wiederaufnahme der Auszahlungen erwartet das Unternehmen innerhalb von 48 Stunden. Verluste will Binance aus dem SAFU-Fonds und aus eigenen Mitteln ausgleichen. Das ist eine Zusage des Unternehmens, keine individuell bestätigte Erstattung und keine abgeschlossene Schadensregulierung.
In den ersten Medienberichten tauchten unterschiedliche Beträge auf. Das liegt auch daran, dass verdächtige Bewegungen, betroffene Vermögenswerte, tatsächlich abgeflossene Mittel und eingefrorene Bestände jeweils anders gezählt werden. Jede Zahl sollte deshalb mit Datum und Quelle betrachtet werden.
Binance-Kunde: Diese sechs Maßnahmen sind jetzt wichtig
1. Kontostand und Aktivitäten über die offizielle App prüfen
Loggen Sie sich nur über die bekannte Binance-App oder die offizielle Website ein, deren Adresse Sie selbst eingeben. Prüfen Sie Guthaben, offene Orders, Auszahlungen, verbundene Geräte, die letzten Anmeldungen und alle Änderungen an den Sicherheitseinstellungen. Dass eine Auszahlung gerade nicht möglich ist, bedeutet für sich allein noch keinen persönlichen Diebstahl.
2. Bei konkretem Verdacht das Konto absichern
Fallen Ihnen unbekannte Anmeldungen, fremde Auszahlungsadressen oder nicht autorisierte Transaktionen auf, wenden Sie sich sofort an den Binance-Support. Falls nötig, sperren Sie das Konto über die offizielle Deaktivierungsfunktion. Ändern Sie Ihre Passwörter möglichst von einem vertrauenswürdigen Gerät aus und kontrollieren Sie Zwei-Faktor-Authentifizierung, Passkeys und API-Schlüssel.
3. Beweise unverändert sichern
Speichern Sie Kontoauszüge und Transaktionshistorien, Screenshots mit Datum und Uhrzeit, Bestätigungsmails, Support-Tickets, verdächtige Nachrichten sowie alle betroffenen Wallet-Adressen und Transaktions-Hashes (TxIDs). Originalnachrichten bitte weder löschen noch bearbeiten. Je vollständiger die zeitliche Abfolge dokumentiert ist, desto leichter fällt später die Auswertung.
4. Binance schriftlich kontaktieren und Vorgangsnummer dokumentieren
Melden Sie unautorisierte Bewegungen ausschließlich über die offiziellen Support-Kanäle. Schildern Sie genau, wann Ihnen welche Auffälligkeit aufgefallen ist. Bitten Sie um eine schriftliche Klärung Ihrer konkreten Kontobewegungen und um Auskunft zum weiteren Ablauf. Notieren Sie die Ticketnummer und bewahren Sie alle Antworten auf.
5. Bei individuellem Vermögensabfluss Strafanzeige erstatten
Sind Kryptowerte nachweislich ohne Ihre Zustimmung abgebucht worden, erstatten Sie zeitnah Strafanzeige und legen Sie die gesicherten Nachweise vor. Nennen Sie Wallet-Adressen, TxIDs, Uhrzeiten und die beteiligten Plattformen. Ob darüber hinaus rechtliche Ansprüche bestehen, sollte eine spezialisierte Rechtsanwältin oder ein spezialisierter Rechtsanwalt prüfen.
6. Keine angeblichen Freischaltungs- oder Rückholgebühren bezahlen
Nach großen Sicherheitsvorfällen melden sich häufig Betrüger, die sich als Binance-Support, Ermittler oder Recovery-Spezialisten ausgeben. Geben Sie Seed Phrase, private Schlüssel und 2FA-Codes niemals weiter. Installieren Sie keine Fernwartungssoftware, nur weil jemand Sie dazu auffordert, und überweisen Sie kein Geld, um angeblich eingefrorene Guthaben freizuschalten.
Wie kann Finanz Forensik helfen?
Finanz Forensik unterstützt Betroffene, wenn im Einzelfall tatsächlich eine forensische Untersuchung nötig ist. Diese ersetzt weder den Kundensupport von Binance noch die Arbeit der Ermittlungsbehörden oder eine rechtliche Beratung.
- Blockchain-Forensik und Asset Tracing: Wir verfolgen dokumentierte Abflüsse über öffentliche Blockchains, einschließlich Weiterleitungen, Tauschvorgängen und erkennbaren Kontaktpunkten zu Dienstleistern, soweit die Datenlage das erlaubt.
- Beweissicherung und strukturierte Fallaufbereitung: Transaktions-Hashes, Zeitachse, Wallet-Adressen, Screenshots und Kommunikation werden nachvollziehbar zusammengeführt.
- Forensischer Bericht: Technische Ergebnisse und dokumentierte Hinweise bereiten wir so auf, dass sie an Polizei, Staatsanwaltschaft oder eine beauftragte Kanzlei weitergegeben werden können.
- OSINT-Recherche: Besteht zusätzlich ein Betrugsverdacht, untersuchen wir öffentlich zugängliche Spuren zu Domains, Kontaktwegen oder mutmaßlichen Tätern.
- Monitoring bekannter Adressen: Identifizierte Wallets beobachten wir im vereinbarten Umfang weiter, wenn das im Einzelfall sinnvoll ist.
Wichtig: Blockchain-Forensik macht dokumentierte Transaktionswege sichtbar. Sie kann jedoch weder die Identität eines Täters automatisch feststellen noch Kryptowährungen selbst zurückholen. Sperrungen bei Börsen, Auskünfte zu Kontoinhabern und Sicherstellungen setzen die Mitwirkung der jeweiligen Dienstleister und der zuständigen Behörden voraus. Finanz Forensik sagt keine Rückholung zu und leistet keine Rechtsberatung.
Wann ist eine individuelle Untersuchung sinnvoll?
Wegen des Plattformvorfalls allein braucht nicht jeder Binance-Kunde ein privates Forensik-Gutachten. Führt Binance das Konto korrekt und gibt es keine eigenen unautorisierten Bewegungen, genügt es zunächst, die offiziellen Informationen und das angekündigte Verfahren zur Schadensregulierung zu verfolgen. Eine eigene Untersuchung lohnt sich vor allem dann, wenn fremde Transaktionen vorliegen, Mittel an externe Wallets weitergeflossen sind oder sich zusätzlich Hinweise auf Phishing oder einen eigenständigen Kontozugriff ergeben.
Fazit: Schnell handeln, aber die Sachverhalte klar trennen
Der Sicherheitsvorfall bei Binance ist erheblich. Für den einzelnen Nutzer entscheidet aber die überprüfbare Lage im eigenen Konto. Wer keine verdächtigen Bewegungen findet, informiert sich über verifizierte Kanäle und vermeidet übereilte Schritte. Wer dagegen einen unautorisierten Abfluss feststellt, sichert Konto und Beweise, informiert Binance und erstattet Strafanzeige. Anschließend kann eine gezielte Krypto-Forensik den Weg der Werte fachlich nachvollziehbar aufbereiten.
Finanz Forensik kontaktieren
Sie vermuten unautorisierte Transaktionen aus Ihrem Binance-Konto oder Ihrer eigenen Wallet? Finanz Forensik prüft anhand der vorhandenen Transaktionsdaten, ob eine Blockchain-forensische Untersuchung sinnvoll ist, und meldet sich mit einer ersten Einschätzung.
Kontakt: https://finanz-forensik.de/kontakt/
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Zahlen und technische Angaben entsprechen dem veröffentlichten Stand vom 30. Oktober 2026 und können sich noch ändern.
Quellen und weiterführende Informationen
Binance: Security Incident Update (30.10.2026)
https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
Associated Press: Binance security incident (30.10.2026)
https://apnews.com/article/39cda8ceb8095e036334a18549d3d20d
Reuters: Binance-Sicherheitsvorfall (30.10.2026)
https://live.euronext.com/en/financial-news/binance-says-254-billion-assets-frozen-it-probes-security-incident
Binance: What to Do if Your Account Gets Compromised
https://www.binance.com/en/blog/security/7592257838117542346
Binance: Account Security Tips
https://www.binance.com/en-AU/support/faq/detail/360000106932
Polizeiliche Kriminalprävention: Cybertrading-Betrug
https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/cybertrading-betrug/
FAQs: Häufig gestellte Fragen zum Binance-Hack 2026
Am 29. Oktober 2026 wurden nach Angaben von Binance unautorisierte Auszahlungen aus Wallets der Börse ausgelöst. Das geschätzte Volumen liegt bei rund 6,3 Milliarden US-Dollar. Erste Ergebnisse deuten auf einen kompromittierten Laptop eines DevOps-Mitarbeiters als Einfallstor.
Der Angriff richtete sich gegen Systeme und Wallets der Börse. Binance hat zugesagt, die Verluste aus dem SAFU-Fonds und eigenen Mitteln zu decken. Ein individueller Schaden liegt nur vor, wenn vom Kundenkonto selbst nicht autorisierte Bewegungen ausgingen.
Nach Angaben von Binance rund 3 Milliarden US-Dollar (Stand 30. Oktober 2026). Tether hat mehr als 1,5 Milliarden USDT gesperrt, Circle mehr als 800 Millionen USDC. Die Zahlen sind vorläufig.
TRM Labs ordnet die Tat mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu, die dem Lazarus-Umfeld zugerechnet wird. Eine Bestätigung durch Binance lag zum Redaktionsstand nicht vor.
Den Export der Transaktionshistorie, TxIDs und Zieladressen strittiger Auszahlungen, das Sicherheitsprotokoll mit Anmeldungen und Geräten, Support-Tickets sowie eine Zeitachse der Auffälligkeiten.
Sobald Kryptowerte nachweislich ohne Zustimmung vom eigenen Konto oder aus der eigenen Wallet abgeflossen sind. Die Anzeige sollte TxIDs, Adressen und Zeitpunkte enthalten.
Ja. Nicht eingefrorene Werte werden gewaschen und können über Börsen, OTC-Händler oder Zahlungen weitergegeben werden. Ein Wallet-Screening vor der Annahme einer Zahlung verringert dieses Risiko.
Nein. Forensik dokumentiert Transaktionswege und Kontaktpunkte zu Dienstleistern. Sperrungen und Sicherstellungen setzen die Mitwirkung von Börsen, Emittenten und Behörden voraus.
Warnzeichen sind Vorkasse, Freischaltgebühren, unaufgeforderte Kontaktaufnahme und die Bitte um Seed Phrase, private Schlüssel oder 2FA-Codes. Seriöse Stellen verlangen nichts davon.
Für Rechtsanwälte, Unternehmen und Ermittlungsbehörden, die einen konkreten Fall aufklären müssen. Geschädigte Privatpersonen finden Unterstützung bei unserer Tochtermarke Krypto Investigation.
Hinweis: Die Finanz Forensik GmbH ist keine Rechtsanwaltskanzlei und keine Steuerberatung. Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall. Zahlen und technische Angaben geben den veröffentlichten Stand vom 30. Oktober 2026 wieder und können sich ändern.
Quellen: CNBC, CoinDesk, Al Jazeera, crypto.news
