Ein Cyberangriff von historischem Ausmaß erschüttert den Kryptomarkt: Unbekannte entwenden bei der weltgrößten Krypto-Handelsplattform Binance digitale Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar. US-Behörden machen die staatlich gesteuerte nordkoreanische Cyber-Militäreinheit „TraderTraitor“ für den Vorfall verantwortlich. Der Bitcoin-Kurs gibt nach Bekanntwerden der Nachricht um knapp fünf Prozent nach, fängt sich jedoch nach einem kurzen Absacken auf rund 76.000 US-Dollar und notiert inzwischen wieder stabil bei etwa 78.000 US-Dollar.

Blitzangriff über einen kompromittierten Arbeitsplatz

Der Einbruch erfolgt in der Nacht zum 30. Oktober. Binnen rund zwanzig Minuten ziehen die Angreifer automatisierte Transaktionen über zehn verschiedene Blockchains ab. Die größte Einzeltransaktion übersteigt dabei ein Volumen von 2,5 Milliarden US-Dollar.

Die Beute umfasst unter anderem 17.985 Bitcoin im Gegenwert von rund 1,45 Milliarden US-Dollar sowie Stablecoins im Umfang von 1,66 Milliarden USDT und 767 Millionen USDC. Gemessen am Dollarwert übertrifft der Vorfall den bisherigen Rekorddiebstahl bei der Handelsplattform Bybit aus dem Jahr 2025, bei dem 1,5 Milliarden US-Dollar abflossen, um mehr als das Vierfache.

Als Angriffsvektor identifizieren Sicherheitsbehörden wie das FBI und Blockchain-Analysehäuser wie Chainalysis das kompromittierte Arbeitsgerät eines DevOps-Ingenieurs. Über diesen Zugang verschaffen sich die Hacker Zugriff auf einen internen Service-Container für Auszahlungsprozesse. Die privaten Schlüssel der zentralen Börsen-Wallets bleiben nach Angaben des Unternehmens unberührt.

Die schnelle Schadenseindämmung trägt zur Beruhigung der Märkte bei. Stablecoin-Emittenten wie Tether und Circle reagieren binnen weniger Stunden und frieren auf den Adressen der Angreifer Vermögenswerte im Wert von rund 3,0 Milliarden US-Dollar ein. Tether sperrt über 1,567 Milliarden USDT, Circle mehr als 800 Millionen USDC.

Binance sichert den Nutzern umgehend die vollständige Deckung aller Verluste über eigene Unternehmensmittel und den internen Absicherungsfonds SAFU zu. Die Börse verwaltet nach eigenen Angaben 144 Milliarden US-Dollar an Kundengeldern. Am ersten Novemberwochenende nimmt Binance die Auszahlungen für die wichtigsten Netzwerke schrittweise wieder auf und erklärt, 95 Prozent der betroffenen Bestände seien bereits nachbesichert.

Bereinigung im Derivatemarkt löst Kettenreaktion aus

Die unmittelbare Folge der Nachricht ist ein massiver Bereinigungsprozess an den Terminmärkten. Binnen 24 Stunden werden gehebelte Derivatepositionen im Umfang von rund 1,5 Milliarden US-Dollar zwangsliquidiert. Allein in der ersten Stunde nach Bekanntwerden des Vorfalls schließen Handelsplätze Positionen im Wert von 628 Millionen US-Dollar.

Über 237.000 Händler geraten in Schieflage, wobei fast 90 Prozent der Liquidationen auf Long-Positionen entfallen. Parallel dazu dreht die Stimmung bei institutionellen Anlegern. Während US-Spot-Bitcoin-ETFs tags zuvor noch Nettozuflüsse von rund 17 Millionen US-Dollar verzeichnen, melden die Spot-Bitcoin-ETFs am Tag des Angriffs Nettoabflüsse von 643,2 Millionen US-Dollar.

Ethereum-Fonds verzeichnen zeitgleich Abflüsse von 155,7 Millionen US-Dollar.

Der „Crypto Fear und Greed Index“ fällt in der Folge von 51 Punkten auf 30 Punkte. Verstärkend wirkt ein ohnehin angespanntes makroökonomisches Umfeld: Die US-Notenbank lässt die Leitzinsen zwar unverändert, signalisiert jedoch eine restriktivere Gangart. Zugleich belasten Kursverluste bei großen US-Technologiewerten die Risikobereitschaft.

Bitcoin schließt den Oktober mit einem Minus von rund acht Prozent ab.

Marktstruktur erweist sich als robust

Trotz des Rekordschadens bleibt ein unkontrollierter Systemkollaps aus, und der Markt stabilisiert sich vergleichsweise zügig. Marktbeobachter führen dies vorrangig auf die bilanzielle Stärke und Größe von Binance zurück.

Zudem mindert die lückenlose Blockchain-Überwachung das Risiko sofortiger Notverkäufe. Da Behörden und Analysehäuser die Zieladressen der Angreifer überwachen, lassen sich größere Volumina kaum über regulierte Schnittstellen veräußern. Die Zusage von Binance, sämtliche Verluste auszugleichen, dämpft überdies Befürchtungen vor Ansteckungseffekten auf andere Krypto-Kreditgeber oder Broker.

Gleichwohl bleiben wesentliche Fragen offen. Während Emittenten etwa 3,0 Milliarden US-Dollar an Vermögenswerten blockieren, gelten mindestens 3,3 Milliarden US-Dollar vorerst als nicht eingefroren. Teile dieser Gelder bewegen sich weiterhin über dezentrale Finanzprotokolle.

Marktteilnehmer fordern daher einen extern verifizierten Nachweis über die Bestände der Handelsplattform, um die tatsächliche Liquiditätsausstattung nach dem Vorfall unabhängig zu belegen.

Überdies rückt das Ereignis die Sicherheitsarchitektur zentralisierter Verwahrer erneut in den Fokus internationaler Aufsichtsbehörden. Branchenexperten rechnen damit, dass der Vorfall mittelfristig zu deutlich strengeren operativen Compliance- und Verwahrungsvorgaben für Kryptobörsen führen wird.