Nordkorea hinter dem Binance-Diebstahl? Das steckt in 6,3 Milliarden

TVS News AI redaktionell betreut präsentiert 6,3 Milliarden US-Dollar: Binance-Diebstahl und Nordkorea-Fahndung.

6,3 Milliarden US-Dollar sind nach Angaben von The Guardian durch einen Diebstahl bei Binance verloren gegangen. Die US-Sicherheitsfirma CipherTrace hält die Attacke nach eigenen Angaben für einen großen Nordkorea-Hack, der von staatlich unterstützten Hackern ausgeführt wurde.

Für dich ist das nicht nur eine Zahl aus einer Schlagzeile. Sie markiert einen möglicherweise historischen Angriff auf die größte Kryptowährungsbörse und wirft die Frage auf, wie gut deine eigenen Investitionen und Guthaben bei einer zentralen Plattform geschützt sind. Der am 30. Oktober 2026 veröffentlichte Überblick von The Guardian ordnet deshalb ein, wer hinter dem Diebstahl steckt und was daraus für die Sicherheit von Krypto-Investitionen folgt.

Was über den Binance-Angriff gesichert ist

Das Opfer

Binance wird im Bericht als weltweit größte Kryptowährungsbörse bezeichnet. Das Unternehmen ist damit der zentrale Angriffspunkt der Geschichte. Laut den Angaben von CipherTrace richtete sich die Attacke nicht allgemein gegen private Schlüssel, sondern gegen die Hot-Wallet-Systeme des Börsenbetreibers.

Damit grenzt der Bericht den möglichen Schaden ein: Der Angriff betraf die technische Infrastruktur einer Börse. Er war nicht automatisch ein direkter Zugriff auf die privaten Wallets sämtlicher Kundinnen und Kunden. Im üblichen Ablauf einer zentralen Börse verwalten Nutzer ihr Guthaben nicht selbst, sondern hinterlegen es beim Anbieter.

Die größte Kryptowährungsbörse der Welt wurde von einem Diebstahl in Höhe von 6,3 Milliarden US-Dollar getroffen.

Die Dimension

The Guardian bezeichnet den Vorgang als möglicherweise den größten Diebstahl jeder Art in der Geschichte. Diese Formulierung ist wichtig: Sie beschreibt einen historischen Vergleich, ohne einen bereits gerichtlich bestätigten Rangplatz zu behaupten. Sicher belegt sind zunächst der genannte Schaden und der Angriff auf die Hot-Wallet-Systeme.

Warum CipherTrace Nordkorea als Täter benennt

Der Indizienkette folgen

CipherTrace ordnet die Attacke nach eigenen Angaben einem staatlich unterstützten nordkoreanischen Hacking-Programm zu. Für diese Einordnung sprechen laut der Sicherheitsfirma die Übertragung der gestohlenen Vermögenswerte sowie das Muster und die Zeitpunkte der Angriffe. Das Unternehmen sieht darin Ähnlichkeiten zu früheren Operationen, die bereits Nordkorea zugeschrieben wurden.

Das bedeutet nicht, dass ein Gericht die Täterschaft bereits festgestellt hätte. Es bedeutet auch nicht, dass ein einzelnes Individuum namentlich identifiziert worden wäre. Die belastbare Aussage lautet: CipherTrace hält Nordkorea für den wahrscheinlichsten Ursprung des Angriffs.

Die Rolle der Sicherheitsfirma ist dabei zentral. Sie untersucht die technischen Spuren, die vom Angriff bis zur Verteilung beziehungsweise Weiterleitung der digitalen Vermögenswerte führen. Gerade weil gestohlene Kryptowerte zunächst an pseudonymen Adressen sichtbar werden, kann die Untersuchung anschließend der Finanzstruktur folgen.

Sind deine Krypto-Investitionen jetzt unsicher?

Die Attacke trifft nicht automatisch jede Wallet

Nein, daraus folgt nicht, dass Bitcoin, Ethereum oder andere bei Binance gehaltene Positionen durch den Angriff verloren gegangen wären. Die beschriebene Schwachstelle lag in den Hot-Wallet-Systemen der Börse. Eine private Wallet, die du selbst kontrollierst, kann deshalb nicht als kompromittiert gelten.

Gleichzeitig wäre es unseriös, den Vorfall als folgenlos darzustellen. Bei einer erfolgreichen Attacke auf die Zahlungsabwicklung einer zentralen Börse stellt sich die zentrale Frage, ob Kundenvermögen betroffen wurden, ob die Börse eigene Rücklagen einsetzen muss und wie die Kosten letztendlich verteilt werden. Wie weit diese Fragen bereits geklärt sind, geht aus der vorliegenden Zusammenfassung nicht vollständig hervor.

Deine Risiken hängen vom konkreten Konto ab

Wenn deine Coins bei einer zentralen Börse liegen, trägst du zusätzlich zum Kursrisiko auch das Risiko, dass der Anbieter Sicherheits- und Betriebskosten tragen muss. Bei einer selbst verwahrten Wallet ist der eigene Schlüssel entscheidend. Zwei-Konto-Modelle für zentrale Börsen verlagern dagegen einen Teil des Risikos wieder zum Betreiber – allerdings um den Preis, dass du nicht jederzeit selbst über deine Bestände verfügen kannst.

Was der Bericht offenlässt

Bekannt

• Der Schaden wird mit 6,3 Milliarden US-Dollar beziffert.
• Betroffen waren die Hot-Wallet-Systeme von Binance.
• CipherTrace spricht von einem nordkoreanischen Hack.
• Der Angriff könnte der größte Diebstahl der Geschichte sein.

Nicht abschließend geklärt

• Ob und in welchem Umfang Kundenvermögen betroffen war.
• Welche konkreten Vermögenswerte gestohlen wurden.
• Ob die Täterschaft bereits gerichtlich bestätigt ist.
• Welche abschließenden Folgen für Konten, Gebühren oder Rücklagen der Börse nach sich ziehen.

Für Anlegerinnen und Anleger ist die nüchterne Schlussfolgerung: Der Angriff zeigt ein erhebliches Sicherheitsrisiko bei zentral verwahrten Kryptowerten, beweist aber nicht den Verlust aller Einlagen. Entscheidend ist deshalb nicht nur, welche Coins du besitzt, sondern auch, wo und wie du sie verwahrt.

Mehr Details zu Umfang, Ermittlungsstand und Einordnung liefert die Analyse von The Guardian.