Binance – Cybervorfälle & Chronik
Am Abend des 29.10.2026 flossen aus Binance-Hot-Wallets über zehn Blockchains binnen etwa 20 Minuten rund 6,3 Milliarden US-Dollar an Adressen eines einzelnen Angreifers; das FBI attributiert den Diebstahl der nordkoreanischen Einheit TraderTraitor. Binance setzte Auszahlungen aus, deckte die Verluste aus eigenen Mitteln zu 90 Prozent am 31.10.2026 und nahezu vollständig am 01.11.2026 und öffnete die Auszahlungen schrittweise wieder. Rund 2,7 Milliarden Dollar wurden durch Stablecoin-Emittenten und den Arbitrum-Sicherheitsrat blockiert, etwa 2,4 Milliarden Dollar kontrolliert der Angreifer nach TRM-Berechnung weiterhin; für einen Abfluss personenbezogener Kundendaten gibt es keine Belege.
Wie wir Binance bewerten
Wie wir Binance bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.
Zeigen Sie, wie sicher Sie wirklich sind.
Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.
Was passiert ist
Am 29.10.2026 ab kurz nach 20:05 UTC schickten Binance-Wallets auf zehn Blockchains ihre Bestände an Adressen eines einzelnen Angreifers, darunter um 20:20 UTC ein Bitcoin-Hot-Wallet mit 18.270 BTC, ein Tron-Wallet mit 612,7 Millionen USDT und auf Ethereum eine Transaktion mit 167.464 ETH und 63 weiteren Token; eine zweite Welle folgte um 23:05 UTC auf Avalanche und Polygon. Nach Angaben von TRM Labs wurden rund 6,36 Milliarden Dollar abgezogen, Binance bestätigte rund 6,3 Milliarden Dollar betroffener Vermögenswerte. Als Einstieg nannte Binance zunächst einen kompromittierten Laptop eines DevOps-Ingenieurs und später weitere Punkte des Eindringens; TRM Labs beschreibt eine EIP-7702-Delegati
Betroffene Technologie und Umgebung
Hot Wallets und die zugehörige Signaturinfrastruktur über zehn Blockchains (u. a. Bitcoin, Ethereum, XRP Ledger, Solana, Tron, Optimism, Avalanche, Polygon); auf Ethereum eine EIP-7702-Delegation.
Auswirkung
Chronik der Berichterstattung
Stellungnahme des Unternehmens
Eine Stellungnahme des Unternehmens liegt bislang nicht vor.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
deri_theme
deri_trust
deri_consent
_clck, _clsk
bis 13 Monate
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre