rendite.cloud

Erkenne Gewinnchancen und optimiere deine Rendite. Der Finanzblog zu den Themen Investieren, Sparen und Finanzen im Alltag.

Verdacht auf massiven Hack: Milliarden aus Binance-Hot-Wallets abgezogen

Published by

on

Am Abend des 29. Oktober 2026 haben On-Chain-Beobachter massive Abflüsse aus als Binance-Hot-Wallets gelabelten Adressen registriert. Innerhalb kurzer Zeit wurden Schätzungen zufolge zwischen 2,5 und 3,5 Milliarden US-Dollar an Kryptowährungen – vor allem ETH, USDT, USDC und Dutzende weiterer Token – auf frische Adressen transferiert. Etherscan markierte beteiligte Adressen bereits als „Binance Hot Wallet Exploiter“.

Die auffälligsten Bewegungen starteten gegen 20:24 UTC: Aus dem Wallet „Binance 14“ gingen in einer einzigen Transaktion rund 167.000 ETH sowie über 1,6 Milliarden USDT und weitere Token ab. Weitere Wallets (u. a. Binance 16 und Hot Wallet 34) folgten kurz darauf mit zusätzlichen ETH- und USDC-Transfers. Die Empfänger-Adressen wurden zuvor über Tornado Cash finanziert und hatten Stunden zuvor Smart Contracts deployed. On-Chain-Analysten und Entwickler weisen auf den Einsatz von EIP-7702-Delegationen hin: Dabei wird ein normales Wallet temporär an einen Vertrag gebunden, der anschließend einen Sweep ausführen kann. Das Setzen einer solchen Delegation erfordert eine Signatur des betroffenen Private Keys – ein starkes Indiz für eine Kompromittierung des Hot-Wallet-Schlüssels.

Binance-Gründer Changpeng Zhao (CZ) reagierte auf X: „User funds are safe! It does look like a hack on Binance.“ Er dankte Tether und Circle für das schnelle Einfrieren von rund 971 Millionen USDT bzw. 823 Millionen USDC und betonte, dass er als Anteilseigner erwarte, dass alle Nutzer-Fonds vollständig gedeckt würden. Die offizielle Binance-Kommunikation bestätigte zunächst Untersuchungen zu einem „potential security issue“ und erklärte später ausdrücklich: „User funds are completely safe.“ Die Börse verweist auf ihren Secure Asset Fund for Users (SAFU), der bereits 2019 nach einem Hot-Wallet-Vorfall eingesetzt wurde.

Die Nachrichten lösten sofort Marktreaktionen aus: Bitcoin fiel zeitweise unter 79.000 US-Dollar, Ethereum und vor allem BNB verloren stärker. Innerhalb einer Stunde wurden über 600 Millionen US-Dollar an Liquidationen gemeldet, überwiegend Long-Positionen.

Warum Hardware-Wallets vor solchen Vorfällen schützen

Genau hier zeigen sich die Stärken von Hardware-Wallets (z. B. Ledger, Trezor oder vergleichbare Cold-Storage-Geräte). Bei Börsen wie Binance liegen Kundengelder auf Hot Wallets, die permanent online und für den operativen Betrieb verfügbar sein müssen. Werden deren Private Keys kompromittiert – ob durch Hacking, Insider-Risiken oder technische Schwachstellen wie im vorliegenden Fall mit EIP-7702 –, können Angreifer die dort gelagerten Bestände abziehen.

Bei einer Hardware-Wallet verlassen die Private Keys das Gerät niemals. Die Signatur einer Transaktion erfolgt ausschließlich auf dem isolierten, offline arbeitenden Secure Element. Selbst wenn der angeschlossene Computer mit Malware infiziert ist, kann der Angreifer den Schlüssel nicht auslesen. Die Geräte sind standardmäßig „cold“ und nur für den kurzen Moment der Signatur mit dem Netzwerk verbunden.

Noch entscheidender im Kontext von Exchange-Hacks: Wer seine Coins nicht dauerhaft auf der Börse belässt, sondern auf eine eigene Hardware-Wallet abzieht, ist vom Risiko der Exchange-Wallets vollständig getrennt. Das klassische Prinzip „Not your keys, not your coins“ gilt hier besonders. Ein Hack der Börsen-Infrastruktur trifft dann nur noch die dort verbliebenen Hot-Wallet-Bestände – nicht die selbst verwahrten Assets. Hardware-Wallets eliminieren damit das Gegenparteien- und Verwahrungsrisiko zentraler Börsen, ohne dass der Nutzer auf die Sicherheit der Exchange angewiesen ist. (Natürlich bleibt die Verantwortung für die sichere Aufbewahrung der Seed-Phrase beim Nutzer.)


Unser Hardware Wallet Guide

Beste Krypto Hardware Wallets 2026


Die Situation bei Binance ist noch nicht abschließend geklärt; offizielle Bestätigungen zu Verlusten und mögliche SAFU-Deckung stehen aus. Der Vorfall unterstreicht jedoch erneut den Unterschied zwischen custodialen Hot Wallets und echter Self-Custody mit Hardware-Wallets.


rendite.cloud – dein Finanzblog

Affiliate Links. Wenn ihr eines der Produkte kauft, erhalten wir eine Provision.

Kommentar verfassen