Ermittler haben einen Hack bei Binance mit einem Schaden von 6,3 Milliarden US-Dollar auf Nordkorea zurückgeführt – damit handelt es sich um den größten Krypto-Hack, der je dokumentiert wurde. Die Angreifer kompromittierten die Signierungsinfrastruktur der Hot Wallets, also das System, das ausgehende Transaktionen autorisiert. Wer Gelder auf einer zentralisierten Börse hält oder darauf aufbaut, sollte das zur Kenntnis nehmen.
Was tatsächlich passiert ist
Laut The Block haben Ermittler den Angriff Nordkorea zugeordnet. Der am 30. Oktober 2026 veröffentlichte Bericht bezeichnet den Vorfall als den größten Krypto-Hack aller Zeiten, mit einem Schaden von 6,3 Milliarden US-Dollar. Dem Bericht zufolge drangen die Angreifer in die Signierungsinfrastruktur der Hot Wallets von Binance ein – jenen Mechanismus, der ausgehende Transaktionen freigibt. The Block zeichnet nach, wie diese Infrastruktur kompromittiert wurde, und verfolgt, wohin die gestohlenen Gelder anschließend flossen. In den vorliegenden Berichten findet sich keine öffentliche Stellungnahme von Binance. Der Hack übertrifft laut Bericht in der Schadenshöhe alle bisher gemeldeten Krypto-Hacks. Das Ausgangsmaterial nennt weder das genaue Datum des Einbruchs noch die konkret ausgenutzte technische Schwachstelle, noch gibt es Hinweise auf eine bestätigte Rückgewinnung der Gelder.
Wie es dazu kam
Zentralisierte Börsen halten einen Teil der Nutzergelder in Hot Wallets, um Auszahlungen schnell abwickeln zu können. Hot Wallets bleiben dafür permanent mit aktiven Signiersystemen verbunden – das macht die Gelder zugänglich, aber eben auch angreifbar. Cold Storage, also die Offline-Verwahrung, tauscht Komfort gegen zusätzliche Sicherheit ein. The Block berichtet, dass dieser Angriff gezielt die Signierungsinfrastruktur der Hot Wallets von Binance ins Visier nahm – also genau die Ebene, die ausgehende Transfers freigibt. Der Bericht bezeichnet den Verlust von 6,3 Milliarden Dollar als den größten in der Geschichte der Kryptobranche, der alle bisher dokumentierten Sicherheitsvorfälle übertrifft. Das Ausgangsmaterial geht nicht näher auf frühere Vorfälle ein und erklärt auch nicht, warum ausgerechnet diese Infrastruktur angreifbar war.
Warum das für Sie relevant ist
Für Börsennutzer ist dieser Hack eine Erinnerung daran, dass Gelder bei einem Custodian unabhängig von der Größe der Plattform ein Risiko bleiben. Für Binance selbst dürfte es Zeit brauchen, Vertrauen und Auszahlungssicherheit wiederherzustellen. Für Entwickler wird die Architektur von Hot Wallets künftig stärker unter Beobachtung stehen, einschließlich der Forderung nach mehr Hardware-basierten oder Multi-Party-Signierungskontrollen. Hardware-Sicherheit, etwa dedizierte Signiergeräte, dürfte bei Börsen und Wallet-Anbietern neue Aufmerksamkeit erhalten. Für Regulierungsbehörden erhöht ein Verlust von 6,3 Milliarden Dollar, der einem staatlichen Akteur zugeschrieben wird, den Druck für strengere Verwahrungs- und Offenlegungsregeln. Das Ausgangsmaterial bestätigt bislang keine konkrete politische Reaktion.
Die größere Frage
Wenn ein Hack in Höhe von 6,3 Milliarden Dollar einer der größten Börsen der Welt passieren kann, lässt sich ein zentralisiertes Verwahrungssystem dann überhaupt jemals vollständig absichern? Oder trägt das Halten von Krypto auf jeder Plattform grundsätzlich ein nicht reduzierbares Restrisiko, egal wie viel Sicherheitsinfrastruktur rund um die Hot-Wallet-Signierung aufgebaut wird? Diese Frage dürfte Entscheidungen beim Börsendesign noch jahrelang prägen.
Worauf Sie achten sollten
Achten Sie auf eine offizielle Stellungnahme von Binance zum Hack und auf einen möglichen Reaktionsplan. Verfolgen Sie weitere Berichte von The Block oder anderen Medien darüber, wohin die gestohlenen 6,3 Milliarden Dollar geflossen sind. Auch Regulierungsbehörden könnten mit neuen Verwahrungsvorgaben für große Börsen reagieren. Konkrete Folgetermine sind im aktuellen Ausgangsmaterial nicht bestätigt, Updates hängen also von neuer Berichterstattung im Zuge der laufenden Untersuchung ab.
