Binance-Hack: Was geschah und wie Kryptobörsen verwahren

Beim Binance-Hack vom 29. Oktober 2026 wurden nach Angaben von Binance Kryptowerte im Wert von rund 6,3 Milliarden US-Dollar (Mrd. USD) abgezogen. Sie lagen in Hot Wallets, das sind mit dem Internet verbundene digitale Geldbörsen der Börse. Die Auszahlungen standen danach bis zum 1. November still und wurden schrittweise wieder geöffnet. Der Fall wirft die Frage auf, was ein Guthaben auf einer Kryptobörse typischerweise bedeutet: in der Regel einen Anspruch gegen die Börse. Die Einlagensicherung der Schweizer Banken deckt laut esisuisse Kryptowährungsanteile auf Bankkonten nicht. Stand: 8. November 2026. Das Ereignis läuft, die Zahlen können sich ändern.

Binance-Hack: vom Abfluss bis zur Wiedereröffnung

• 29. Oktober: Laut der Analysefirma TRM Labs wurden Kryptowerte über zehn Blockchains (digitale Register) abgezogen, der grösste Teil in rund 20 Minuten ab 20:05 UTC (Weltzeit).
• 30. Oktober: Binance nennt als vorläufige Ursache den gehackten Laptop eines Ingenieurs. Darüber seien unautorisierte Auszahlungen eingereicht worden. Auf einen abgeflossenen Private Key (geheimer Schlüssel) fand Binance keinen Hinweis. Am selben Tag ordneten TRM Labs und die Analysefirma Chainalysis den Angriff Nordkorea zu.
• 31. Oktober: Laut Reuters und RTÉ machte das FBI (US-Bundespolizei) Nordkorea für den Diebstahl verantwortlich. Das ist eine Aussage des FBI, die Ermittlungen laufen.
• 1. November: Binance öffnete die Auszahlungen in Phasen, ab 06:00 UTC zuerst für Bitcoin. Laut CoinDesk sollen weitere Phasen erst nach Sicherheits- und Stabilitätsprüfungen je Blockchain folgen; ein Datum ist nicht genannt.
• 2. November: Laut Decrypt sollten die Auszahlungen in staatlichen Währungen am 2. November starten. Am selben Tag veröffentlichte Binance einen Reservennachweis für zehn Kryptowerte, darunter Bitcoin, Ether und die Stablecoins USDT und USDC. Stichtag war laut crypto.news der 31. Oktober, 00:00 UTC. Laut Binance sind die Kundenguthaben dieser Werte zu mindestens 100% gedeckt (crypto.news). Der Nachweis betrifft nur diese zehn Werte.
• 5. November: Laut einem Bericht von 24/7 Wall St. nannte Binance rund 98% der betroffenen Werte als ersetzt und kündigte einen Reservennachweis für 44 Kryptowerte an; prüfbar soll er laut Unternehmen in rund 50 bis 60 Stunden sein. Beides sind Angaben des Unternehmens.

Schaden und Deckung laut Binance

Laut Binance wurden Kryptowerte im Wert von rund 6,3 Mrd. USD aus Hot Wallets abgezogen (Meldung vom 1. November).

Teile der gestohlenen Werte wurden eingefroren, also gesperrt. Binance nennt (Stand 1. November) rund 3 Mrd. USD, vor allem Stablecoins (Kryptowerte, die an eine Währung wie den US-Dollar gekoppelt sind). Eingefroren heisst nicht, dass Geld zurückfliesst. Was hinter dem Wert von Stablecoins steht, erklärt der Beitrag zu Stablecoins: Arten, Deckung und Risiken.

Zur Deckung meldete Binance (Stand: 1. November 2026), rund 95% der Werte seien ersetzt, zuvor 90%; am 2. November bestätigte Binance laut The Block die 95%. Laut CNBC bestanden die übrigen 5% aus weniger liquiden Krypto-Einheiten (Token), die sich schwerer kaufen und verkaufen lassen. Laut einem Bericht vom 5. November nannte Binance rund 98%. Binance will die Verluste aus dem SAFU-Fonds, einem Notfallfonds, und aus Unternehmensmitteln tragen. Das ist ein Versprechen des Unternehmens, keine unabhängige Garantie.

Hot Wallet und Cold Wallet: wie Börsen verwahren

Liegt ein Guthaben auf einer Börse, hält in der Regel die Börse die Schlüssel, und die Kundschaft hat einen Anspruch gegen sie. Ein Hot Wallet erlaubt schnellen Zugriff und ist mit dem Internet verbunden. Bei Binance stammte der abgezogene Betrag nach Angaben des Unternehmens aus Hot Wallets. Als vorläufige Ursache nennt Binance einen gehackten Laptop (siehe Ablauf). Ein Cold Wallet ist oft ein Gerät ohne Internetverbindung.

Was zeigt ein Reservennachweis und was nicht?

Ein Reservennachweis ist eine Momentaufnahme: Er zeigt Bestände zu einem Stichtag.

Binance veröffentlichte am 2. November einen solchen Nachweis für zehn Kryptowerte zum Stichtag 31. Oktober. Er nutzt laut crypto.news ein Zero-Knowledge-Verfahren: Kundinnen und Kunden können auf der Website von Binance mit einem quelloffenen Prüfprogramm nachrechnen, ob ihr eigenes Guthaben in den gemeldeten Beständen enthalten ist, ohne dass Daten anderer sichtbar werden. Der Nachweis zeigt den Stand zum Stichtag. Er zeigt nicht, wie sich die Bestände danach entwickeln, und er ersetzt keine Einlagensicherung. Die Angabe, die Guthaben seien gedeckt, stammt von Binance selbst. Für einen angekündigten Nachweis mit 44 Werten nannte Binance laut einem Bericht vom 5. November eine Prüfbarkeit in rund 50 bis 60 Stunden.

Guthaben bei einer Börse und bei einer Bank

Die Einlagensicherung der Schweizer Banken (Organisation: esisuisse) deckt Kundenguthaben auf Bankkonten bis CHF 100'000 pro Kunde und Bank. Für Kryptowerte unterscheidet esisuisse (Stand: 2. November 2026):

Das gilt für Banken und in entsprechender Anwendung für Wertpapierhäuser. Die Finanzmarktaufsicht FINMA schrieb am 12. Januar 2026, Kundenvermögen kryptobasierter Werte sollten nicht zur Konkursmasse des Verwahrers (dem Vermögen, das bei Zahlungsunfähigkeit verteilt wird) gehören. Das betrifft bewilligte Finanzinstitute. Wie die Einlagensicherung funktioniert, erklärt der Beitrag zur Einlagensicherung in der Schweiz. Die individuelle Situation kann abweichen.

Risiken und Grenzen

• Keine Einlagensicherung: Für Kryptowährungsanteile auf Konten gilt laut esisuisse kein Schutz der Einlagensicherung.
• Gegenparteirisiko: Wer die Börse als Gegenseite hat, trägt deren Ausfall- und Auszahlungsrisiko. Bei Binance standen die Auszahlungen nach dem Hack bis zum 1. November still.
• Eigenangaben: Schadenshöhe, Ursache, Deckung und Haftung beschreibt Binance selbst. Das gilt auch für die Ersatzquoten von rund 95% und 98% und für die Deckung von mindestens 100% im Reservennachweis für zehn Werte.
• Offen: Abschlussbericht zur Ursache, weitere Auszahlungsphasen und die Entschädigung stehen aus.
• Marktrisiko: Kryptowerte schwanken stark im Preis, Verluste bis zum Totalverlust sind möglich. Der Beitrag ist allgemein und keine Anlageberatung.

Fazit

Beim Binance-Hack wurden nach Angaben von Binance am 29. Oktober 2026 rund 6,3 Mrd. USD aus Hot Wallets abgezogen. Ein Guthaben auf einer Börse ist in der Regel ein Anspruch gegen die Börse, und laut esisuisse sind Kryptowährungsanteile auf Konten nicht durch die Einlagensicherung geschützt. Ein Reservennachweis zeigt Bestände zu einem Stichtag, er sichert kein Guthaben ab. Schadenshöhe, Zusagen und Deckungsangaben stammen vom Unternehmen selbst.