Nach dem milliardenschweren Hackerangriff auf die Kryptobörse Binance haben US-Behörden einen weiteren Schritt zur Sicherung gestohlener Kryptowährungen unternommen. Das US-Justizministerium erhielt gerichtliche Genehmigungen, um digitale Vermögenswerte im Umfang von mehr als 1,2 Milliarden US-Dollar zu beschlagnahmen oder anderweitig zu sichern. Insgesamt wurden nach Behördenangaben bereits mehr als 2,7 Milliarden Dollar eingefroren. Binance erklärte unterdessen, die entstandenen Verluste vollständig abgedeckt zu haben.
Das amerikanische Justizministerium gab die neuen Maßnahmen am 12. November 2026 bekannt. Demnach haben staatliche Ermittler und Unternehmen der Kryptobranche gemeinsam mehr als 2,7 Milliarden Dollar aus dem gestohlenen Vermögen blockiert. Für einen Teil dieser Werte im Umfang von über 1,2 Milliarden Dollar liegen inzwischen gerichtliche Genehmigungen zur Beschlagnahme oder Sicherung vor.
Die Genehmigungen bedeuten allerdings nicht, dass sämtliche betroffenen Vermögenswerte bereits endgültig eingezogen wurden. Die rechtlichen Verfahren zur Sicherstellung und möglichen Rückgabe laufen weiter. Dabei muss auch geklärt werden, wem die betreffenden Kryptowährungen rechtmäßig zustehen.
Der Hackerangriff auf Binance hatte sich am 29. Oktober ereignet. Nach Angaben des Unternehmens wurden digitale Vermögenswerte im Wert von rund 6,34 Milliarden Dollar entwendet. Der Vorfall gilt als bislang größter bekannter Diebstahl von Kryptowährungen.
Für die betroffenen Kunden hatte Binance bereits unmittelbar nach dem Angriff angekündigt, sämtliche finanziellen Verluste zu übernehmen. Am 12. November erklärte die Kryptobörse, inzwischen alle betroffenen Vermögenswerte wieder abgedeckt zu haben.
Dafür setzte das Unternehmen nach eigenen Angaben mehr als 6,34 Milliarden Dollar ein beziehungsweise stellte entsprechende Mittel bereit. Die Finanzierung erfolgte über den Kundenschutzfonds SAFU, Mittel aus einem Versicherungsfonds für Termingeschäfte sowie die Unternehmensreserven.
Zugleich veröffentlichte Binance eine neue Übersicht über seine Kryptowährungsreserven. Die zum 12. November erstellte Aufstellung umfasst 198 digitale Vermögenswerte. Mithilfe kryptografischer Nachweise sollen Kunden überprüfen können, ob die erfassten Bestände mindestens im Verhältnis eins zu eins gedeckt sind.
Die Angaben zur vollständigen Wiederauffüllung stammen vom Unternehmen selbst. Sie bedeuten nicht, dass alle gestohlenen Kryptowährungen von den Ermittlungsbehörden zurückgeholt wurden. Die finanzielle Absicherung der Kunden und die Rückgewinnung der entwendeten Werte sind zwei unterschiedliche Vorgänge.
Auch beim Betrieb der Handelsplattform meldete Binance Fortschritte. Am Samstag, 14. November, erklärte das Unternehmen, im Verlauf der Woche Auszahlungen über 87 Blockchain-Netzwerke wieder freigegeben zu haben. Dazu gehören unter anderem Netzwerke für Litecoin, Cardano, Avalanche und Stellar.
Bis Ende der kommenden Woche sollen nach Unternehmensplanung auch die noch ausstehenden Netzwerke und digitalen Vermögenswerte wieder für Auszahlungen verfügbar sein.
Binance hatte Auszahlungen nach dem Sicherheitsvorfall zunächst ausgesetzt und anschließend schrittweise wieder ermöglicht. Welche Kryptowährungen aktuell ausgezahlt werden können, hängt weiterhin vom jeweiligen Netzwerk ab. Das Unternehmen warnte außerdem vor möglichen Verzögerungen während der Wiederaufnahme des Betriebs.
Die amerikanische Bundespolizei FBI ordnet den Angriff einer nordkoreanischen Hackergruppe zu, die unter der Bezeichnung TraderTraitor geführt wird. Das US-Justizministerium erklärte, hinter dem Diebstahl stünden Mitglieder des nordkoreanischen Militärs. Nordkorea bestreitet die Verantwortung.
Nach den bisherigen Erkenntnissen von Binance war dem Diebstahl eine länger vorbereitete Cyberattacke vorausgegangen. Dabei sollen Angreifer unter anderem manipulierte Software und vorgetäuschte Bewerbungsgespräche eingesetzt haben, um Zugriff auf Computer von Beschäftigten zu erhalten.
Anschließend sei es gelungen, interne technische Berechtigungen für unerlaubte Transaktionen zu missbrauchen. Die abschließende technische Untersuchung des Sicherheitsvorfalls ist noch nicht abgeschlossen.
Die amerikanischen Behörden verfolgen unterdessen weiterhin die Bewegungen der entwendeten Kryptowährungen. Dabei arbeiten sie mit Unternehmen zusammen, die Blockchain-Transaktionen analysieren oder digitale Vermögenswerte verwalten.
Parallel zur Aufarbeitung des Angriffs verändert Binance seine Führungsspitze. Am 7. November wurde bekannt, dass Finanzchef Kaiser Ng das Unternehmen verlässt. Sein Nachfolger wird Justin Yek, der zuvor unter anderem als Finanzmanager beim Zahlungsdienstleister Airwallex tätig war.
Nach Angaben der Binance-Co-Chefin Yi He war der Führungswechsel bereits seit rund sechs Monaten vorbereitet worden. Ng wolle sich nach mehr als fünf Jahren bei Binance einem neuen Vorhaben widmen.
Ein unmittelbarer Zusammenhang zwischen dem Hackerangriff und dem Wechsel im Finanzvorstand ist damit nicht belegt.
Für Binance stehen nun die vollständige Wiederherstellung des Zahlungsverkehrs, die weitere Sicherung gestohlener Vermögenswerte und die Aufarbeitung der Sicherheitslücken im Mittelpunkt. Wie viel des entwendeten Geldes letztlich durch die Behörden zurückgewonnen werden kann, ist weiterhin offen.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu