Wurde Binance gehackt? ~$3.5B verließen die Hot Wallet — was wir wirklich wissen

Kurzfassung: Am 29. Oktober 2026 flossen innerhalb eines kurzen Zeitfensters irgendwo zwischen $2.5 Milliarden und $3.5 Milliarden an Krypto aus einer Binance Hot Wallet ab, über mehrere Blockchains hinweg. Tether fror rund $971M USDT ein und Circle rund $823M USDC auf verknüpften Adressen. BNB fiel um bis zu 9%. Was noch nicht feststeht: ob es sich tatsächlich um einen Hack handelt. Binance erklärt, man untersuche den Vorfall, und hat einen Verlust von Nutzergeldern bislang nicht bestätigt. Behandeln Sie die Schlagzeile vom „$3.5B-Hack” als eine sich entwickelnde, unbestätigte Geschichte — denn genau das ist sie.

Was tatsächlich passiert ist

On-Chain-Beobachter meldeten einen sehr großen Transfer aus dem Wallet-Cluster, der üblicherweise als „Binance 14” bezeichnet wird, an eine frisch erstellte Adresse und von dort weiter über rund sechs Chains. Die Dollar-Summe hängt davon ab, wen man fragt und wann die Person hingeschaut hat:

• Frühe Berichte: ~$2.5 Milliarden flossen praktisch in einem einzigen Vorgang ab (PANews).
• Spätere Beobachtung: Die laufende Gesamtsumme wuchs über mehrere Chains hinweg auf ~$3.5 Milliarden an.
• Andere Medien beziffern es auf nahezu $2.77 Milliarden (Coindoo).

Die Zahlen widersprechen sich, weil sie live aus Block-Explorern rekonstruiert wurden und nicht aus einer offiziellen Mitteilung von Binance stammen. Das allein sollte Sie gegenüber jeder einzelnen Zahl vorsichtig machen — auch gegenüber den $3.5B im Vorschaubild.

Was bestätigt ist und was nicht

Bestätigt / offiziell belegt:

• Die Stablecoin-Emittenten handelten schnell. Tether fror ~$971M USDT ein und Circle fror Berichten zufolge ~$823M USDC auf Adressen ein, die mit dem Abfluss in Verbindung stehen (Cryptobriefing). Emittenten frieren keine neunstelligen Summen für Routinetransfers ein — das ist das stärkste Signal dafür, dass etwas Ungewöhnliches geschehen ist.
• Der Markt reagierte. BNB fiel an dem Tag um bis zu ~9%, und Positionen im Wert von Hunderten Millionen wurden liquidiert.
• Die Ausgangs-Wallet wirkt verdächtig. On-Chain-Forscher merkten an, dass die auslösende Adresse über Tornado Cash, einen Mixer, finanziert wurde — nicht die Art, wie eine Börse normalerweise routinemäßige Wartung vorbereitet.

Nicht bestätigt:

• Dass es sich um einen Hack handelt. Binance teilte Cointelegraph mit, man „untersuche ein mögliches Sicherheitsproblem”, und hat keine Auswirkungen auf Nutzergelder bestätigt. Berichte schreiben CZ den Satz „Wir wurden gehackt, aber die Gelder sind sicher” zu, doch Binance hat keine formelle Erklärung zu einem Einbruch abgegeben. Börsen verschieben Gelder auch aus legitimen Gründen zwischen Hot Wallets, und die Forscher ließen genau diese Möglichkeit ausdrücklich offen.
• Die Behauptung „$450M von Bybit”. Wir konnten einen Bybit-Abfluss von ~$450M in ETH aus dem Jahr 2026 nicht verifizieren. Der gut dokumentierte Bybit-Vorfall ist der Cold-Wallet-Diebstahl von ~$1.4B im Februar 2025 (The Block), der der Lazarus Group zugeschrieben wird — ein anderes Ereignis, andere Größenordnung. Bis eine glaubwürdige Quelle einen neuen Verlust bei Bybit bestätigt, behandeln Sie diesen Punkt als Gerücht, nicht als Tatsache.

Analyse — warum das Timing zu gelegen kommt

Dieser Abschnitt ist Meinung und Argumentation, klar getrennt von der Berichterstattung oben. Nichts davon ist bestätigt.

Hier ist der Teil, der die Leute beunruhigt, und man sollte ihn klar aussprechen. Bitcoin stand bereits auf einem Niveau, auf dem ein Rücksetzer überfällig schien — diese Art von überhitztem, überhebeltem Setup, bei dem der Markt „nach einem Vorwand sucht”, um Long-Positionen auszuspülen. Und dann trifft, wie aufs Stichwort, ein Schreck in Milliardenhöhe die mit Abstand größte Börse, Stablecoin-Emittenten frieren innerhalb von Stunden über $1.7 Milliarden ein, und Hebel wird auf breiter Front liquidiert.

Ist das der Beweis für eine koordinierte, von langer Hand geplante „globale Operation”? Nein — und wer Ihnen diese Gewissheit verkauft, rät nur. Aber es ist legitim, den Zufall zur Kenntnis zu nehmen:

• Angst-Ereignisse und technische Korrekturen verstärken einander. Ein Markt, der zur Korrektur bereit ist, braucht keine Verschwörung; er braucht einen Auslöser. Eine glaubwürdige Schlagzeile „Binance gehackt” ist ein perfekter Auslöser, ob der zugrunde liegende Einbruch nun real ist oder nicht.
• Narrative verbreiten sich schneller als Fakten. Die Clickbait-Darstellung „$3.5B GESTOHLEN” verbreitet sich in Minuten; die nüchterne Korrektur „unbestätigt, Zahlen schwanken, Binance ermittelt” braucht Stunden oder Tage. Bis dahin ist die Liquidation längst geschehen.
• Wem nützt es? Bei jedem heftigen Ausverkauf verdient jemand auf der Gegenseite der Zwangsverkäufer gut. Das ist kein Beleg für ein Komplott — so funktioniert Hebel eben. Aber genau deshalb halten sich Geschichten über „verdächtig gutes Timing” so hartnäckig.

Das ehrliche Fazit: Dies ist ein reales, ernstes, sich noch entwickelndes Ereignis — große Abflüsse, echte Stablecoin-Einfrierungen, eine echte Kursreaktion — umhüllt von vielen unbestätigten Details und zu einem Zeitpunkt eingetreten, an dem der Markt ohnehin fragil war. Bleiben Sie skeptisch gegenüber beiden Extremen — dem „nichts ist passiert” und dem „alles ist inszeniert” —, bis Binance und unabhängige On-Chain-Analysten eine gesicherte Darstellung veröffentlichen.

Was das für Sie bedeutet

Wenn Ihre Gelder auf einer Börse liegen, ist dies die regelmäßige Erinnerung daran, dass ein Börsenguthaben ein Schuldschein ist und keine eigene Verwahrung. Über das Übliche hinaus (ziehen Sie ab, was Sie nicht aktiv handeln, nutzen Sie eine Hardware-Wallet, aktivieren Sie jede Sicherheitsfunktion): Wenn Sie KI-Agenten oder MCP-Tools betreiben, die auf Börsen-APIs oder Wallets zugreifen, gilt dieselbe Lektion — ein Tool, dem Sie bei der Installation vertraut haben, kann sich unter Ihnen verändern. Genau auf diese schleichende Veränderung achtet PALANIT. Sie können einen Server, eine Konfiguration, ein Skill oder einen Live-MCP-Endpunkt kostenlos unter palanit.com/verify scannen und die Sicherheitslage jeder Website unter palanit.com/security-check prüfen.

Wir aktualisieren diese Seite, sobald Binance und unabhängige Analysten die Details bestätigen oder zurücknehmen.

Quellen

• Cointelegraph — Binance-Wallet-Aktivität wirft Hack-Fragen auf
• Cryptobriefing — Tether friert ~$971M USDT im Zusammenhang mit mutmaßlichem Binance-Hack ein
• PANews — Binance Hot Wallet angeblich angegriffen, ~$2.5B transferiert
• Coindoo — Binance-Hack-Befürchtungen: ~$2.8B Abflüsse gemeldet
• The Block — der (2025er) Bybit-ETH-Hack, zum Kontext