Binance gehackt: Was ist passiert und was ist jetzt zu tun

Binance wurde am 29. Oktober 2026 gehackt. Die Börse schätzt, dass etwa 6,3 Milliarden US-Dollar aus ihren Hot Wallets entwendet wurden, hat Auszahlungen pausiert und gibt an, Verluste der Nutzer zu übernehmen. Aktuell können Sie keine Gelder von Binance abziehen, aber Sie können Ihr eigenes Konto, Ihre API-Keys und Ihren Posteingang überprüfen. Hier erfahren Sie, was bekannt ist und was jetzt zu tun ist.

Auf einen Blick

• Was: Unbefugte Abhebungen von Binance-Hot-Wallets, laut Schätzung von Binance etwa 6,3 Milliarden US-Dollar.
• Wann: 29. Oktober 2026, ab etwa 20:05–20:20 UTC.
• Ursache laut Binance: Ein kompromittierter Laptop eines DevOps-Engineers. Bisher gibt es keine Hinweise auf ein Leck des privaten Schlüssels.
• Auszahlungen: pausiert. Binance rechnet damit, sie in etwa 45 Stunden wieder aufzunehmen (Update vom 30. Oktober, 08:37 UTC).
• Einzahlungen: funktionieren.
• Verluste: Binance gibt an, diese aus seinem SAFU-Fonds und Unternehmensmitteln zu decken.
• Ihr Zug: Überprüfen Sie die Sicherheit Ihres Kontos und ignorieren Sie alle Nachrichten über „Kompensation“.

Was ist mit Binance passiert?

Am Abend des 29. Oktober transferierten Angreifer laut der Blockchain-Analysefirma TRM Labs Gelder aus den Hot Wallets von Binance auf zehn Blockchains, wobei der Großteil innerhalb von etwa 20 Minuten bewegt wurde. Binance bestätigte den Vorfall rund zwei Stunden später und setzte Auszahlungen aus.

Die vorläufigen Erkenntnisse von Binance deuten auf einen kompromittierten Arbeitslaptop eines DevOps-Engineers hin. Dadurch erhielt der Angreifer Zugriff auf einen internen Dienst, der Auszahlungen einreichen konnte. Am 30. Oktober teilte Binance mit, dass weitere Schwachstellen entdeckt wurden und die Untersuchung weiterhin andauert.

TRM Labs und Chainalysis führen den Angriff auf die nordkoreanische Gruppe namens TraderTraitor zurück. Binance hat dies nicht bestätigt. Zum Vergleich: Der bisherige Rekord war der Bybit-Hack im Februar 2025 mit etwa 1,5 Milliarden US-Dollar.

Die Märkte reagierten noch am selben Tag. CoinDesk meldete Bitcoin unter 77.000 US-Dollar (minus 4,8 %), Ether mit einem Rückgang von 5,7 % und BNB mit einem Minus von 8 %.

Ist meine Krypto auf Binance sicher?

Binance erklärt, dass die Nutzerkonten vollständig abgesichert sind. Das ist das eigene Versprechen von Binance, keine unabhängige Prüfung, und die endgültigen Zahlen können sich noch ändern. Binance hat zugesagt, nach Abschluss der Untersuchung einen vollständigen Bericht zu veröffentlichen.

Zwei Dinge sind gleichzeitig wahr. Erstens begann dieser Vorfall innerhalb von Binance, nicht in den Nutzerkonten. Zweitens kann während der Aussetzung von Auszahlungen niemand Gelder abziehen, sodass Panikreaktionen nichts bringen. Das Sinnvollste ist jetzt, sicherzustellen, dass das eigene Konto nicht die nächste Schwachstelle wird.

Binance gehackt: Was Sie jetzt tun sollten

1. Überprüfen Sie den Login-Verlauf und die Geräte. Öffnen Sie in Ihrem Binance-Konto den Bereich Sicherheit und prüfen Sie die letzten Logins sowie die verwendeten Geräte. Unbekanntes Gerät oder unbekannter Standort? Melden Sie sich von allen Sitzungen ab und ändern Sie Ihr Passwort.

2. Überprüfen Sie Ihre Order- und Transaktionshistorie. Suchen Sie nach Trades, Transfers oder neuen Auszahlungsadressen, die Sie nicht hinzugefügt haben.

3. 2FA von SMS auf eine andere Methode umstellen. Verwenden Sie eine Authenticator-App oder einen Passkey. Bei einem SIM-Swap kann ein SMS-Code gestohlen werden, ein App-Code jedoch nicht.

4. Richten Sie einen Anti-Phishing-Code ein. Echte Binance-E-Mails zeigen Ihren Code an. Fehlt dieser in der E-Mail, handelt es sich um eine Fälschung.

5. Überprüfen Sie Ihre API-Schlüssel. Wenn Sie Trading-Bots verwenden, öffnen Sie die API-Verwaltung und kontrollieren Sie jeden Schlüssel: nur Lese- und Handelsrechte, Auszahlungen deaktiviert, Zugriff auf vertrauenswürdige IPs beschränkt. Löschen Sie Schlüssel, die Sie nicht mehr nutzen. Wenn Sie vermuten, dass ein Schlüssel kompromittiert wurde, widerrufen Sie ihn zuerst und erstellen Sie erst danach einen neuen. Unsere Schritt-für-Schritt-Anleitung: API key compromised? What to do immediately.

6. Ignorieren Sie „compensation“-Nachrichten. Siehe den nächsten Abschnitt.

Sicherheitstipps vom Bitsgap-Team

Wir verbinden täglich Trading-Bots über API-Keys mit Börsen. Hier erfahren Sie, wie diese Verbindung geschützt wird und wo ihre Grenzen liegen.

Bitsgap verwahrt Ihr Geld niemals. Es bleibt auf Ihrem Börsen-Konto. So bleibt Ihr Geld außerhalb unserer Reichweite, aber das bedeutet auch, dass das Börsenrisiko weiterhin ein Börsenrisiko bleibt. Mehr dazu, wie Schlüssel funktionieren: Trade-only API keys: why your bot can't withdraw your funds und What is IP whitelisting.

Häufige Betrugsmaschen nach einem Börsen-Hack

Große Vorfälle ziehen eine Welle von gefälschter Unterstützung nach sich. Achten Sie auf Folgendes:

• „Entschädigungs-“ oder „Rückerstattungs“-Links, die Sie auffordern, sich einzuloggen oder eine Wallet zu verbinden.
• Gefälschte Support-Mitarbeiter in Direktnachrichten, auf Telegram oder in Kommentaren, die nach deinem 2FA-Code, Passwort oder API-Secret fragen.
• Nachgemachte Websites mit einer um einen Buchstaben veränderten Adresse.
• Anrufe von Personen, die angeben, von einer Börse oder einer Trading-Plattform zu sein.

Keine echte Börse oder Handelsplattform wird nach Ihrem Passwort, 2FA-Codes, Ihrer Seed-Phrase oder Ihrem API-Secret fragen. Geben Sie die Adresse der Börse immer selbst ein, anstatt auf Links zu klicken, und überprüfen Sie in jeder E-Mail den Anti-Phishing-Code. Mehr dazu: Arten von Krypto-Betrug und wie Sie sich davor schützen.

Was noch unbekannt ist

• Der endgültig gestohlene Betrag und wie viel davon zurückgeholt wird.
• Wenn Auszahlungen vollständig wieder aufgenommen werden.
• Ob die Zuschreibung zu TraderTraitor bestätigt wird.

Verfolgen Sie Updates ausschließlich auf der offiziellen Website von Binance und über verifizierte Accounts.

FAQ

Wurde Binance gehackt? Ja. Am 29. Oktober 2026 meldete Binance unautorisierte Abhebungen aus seinen Hot Wallets, nach eigenen Angaben in Höhe von etwa 6,3 Milliarden US-Dollar.

Ist meine Krypto auf Binance sicher? Binance gibt an, alle Verluste der Nutzer aus seinem SAFU-Fonds und Unternehmensmitteln zu decken. Das ist die Aussage der Börse, und die Untersuchung läuft weiterhin.

Wann werden Auszahlungen bei Binance wieder möglich sein? Stand 30. Oktober, 08:37 UTC, gab Binance an, dass sie voraussichtlich in etwa 45 Stunden wieder aufgenommen werden.

Sollte ich meine API-Keys löschen? Es ist nicht nötig, funktionierende Keys zu löschen, wenn sie nur für den Handel verwendet werden und IP-beschränkt sind. Löschen Sie ungenutzte Keys und widerrufen Sie jeden Key, von dem Sie glauben, dass er kompromittiert wurde.

Kann ein Bot meine Gelder abheben? Nicht mit einem reinen Trading-Schlüssel. Die Abhebungsberechtigung ist deaktiviert, und Bitsgap lehnt Schlüssel mit dieser Berechtigung ab.

Krypto-Trading ist mit Risiken verbunden. Die Zahlen basieren auf öffentlichen Angaben von Binance, TRM Labs, Chainalysis, CoinDesk und Cointelegraph mit Stand vom 30. Oktober 2026, 08:37 UTC, und können sich ändern.