LONDON (IT BOLTWISE) – Binance hat nach einem 6,3-Milliarden-Heist die Auszahlungen in Bitcoin, Ether und ausgewählten Stablecoins wieder freigeschaltet. Das Unternehmen setzt dabei auf gestaffelte Rückkehr weiterer Assets, nachdem es bereits 95 % des gestohlenen Betrags ersetzt hat. Parallel ordnet das FBI die Attacke einer nordkoreanisch verknüpften Cyber-Einheit zu, während Binance die Spuren durch kompromittierte Endgeräte und löschende Software erschwert sieht. Für Nutzer steht nun im Fokus, wie schnell die restlichen, weniger liquiden Positionen in den geforderten Volumina zurückgeführt werden können.

Nachdem Binance am Sonntag die Auszahlungen in Bitcoin, Ether sowie bei einigen Stablecoins wieder geöffnet hat, verschiebt sich der Schwerpunkt der Kryptokrise vom akuten Abfluss hin zur operativen Rückkehr in den Normalbetrieb. Der Auslöser war ein Angriff mit einem Volumen von 6,3 Milliarden US-Dollar, den das Unternehmen als die größte Finanz-Attacke seiner Art beschreibt, zumindest im Vergleich zu vielen öffentlich dokumentierten Fällen. Binance stellte bereits in den ersten Schritten die Auszahlung für 15 Kryptowährungen bereit; konkret resuming bitcoin withdrawals shortly after 1 a.m. ET sowie die Wiederherstellung von Ether-, BNB- und Teilen der USDT/USDC-Stablecoin-Quote. Damit entsteht für Nutzer zwar wieder Zugriff, aber nicht die komplette Abdeckung auf Knopfdruck: Laut Bericht deckt Binance insgesamt bereits 95 % des gestohlenen Betrags ab, die restlichen 5 % werden langsamer zurückgeführt, weil sie an weniger liquide Positionen gekoppelt sind.
Technisch betrachtet ist die Differenz zwischen „wieder freigeschaltet“ und „voll ersetzt“ entscheidend. Wenn eine Plattform Werte in einer Vielzahl von Coins zurückkauft und dabei Liquiditätsengpässe in einzelnen Märkten einkalkulieren muss, wirkt sich das direkt auf die Reihenfolge der Wiedereinführung aus. Binance hat dafür laut Angaben im Zusammenhang mit der Wiederbeschaffung an mehreren internen Töpfen angesetzt: Zum Einsatz kommt die SAFU-Reserve (Secure Asset Fund for Users), außerdem Mittel aus der Futures-Absicherung sowie Teile der Unternehmensliquidität. Yi He, Co-CEO von Binance, bestätigte dabei, dass die Hälfte der SAFU-Reserven verwendet werden soll, verbunden mit dem Versprechen, diesen Fonds später wieder auf 1 Milliarde US-Dollar aufzubauen. Richard Teng sprach von einer „complex“-Attacke, die über ein kompromittiertes Notebook und eine speziell ausgelegte Software erfolgt sei, die eigene Spuren verwischen sollte – genau diese Kombination erschwert häufig sowohl die technische Attribution als auch das präzise Rekonstruieren der Abfluss-Kette.
Der Ermittlungs- und Spurenabschnitt kommt zusätzlich unter politischen Druck. Das FBI ordnete die Attacke am Samstag TraderTraitor zu, einer Cyber-Einheit, die mit dem nordkoreanischen Staat in Verbindung gebracht wird, und beobachtete dem Bericht zufolge, dass Mitglieder die gestohlenen Assets in Ether umwandelten; zugleich erwartet die Behörde „further laundering“ in den kommenden Tagen. Für Unternehmen und Börsenbetreiber ist diese Detailtiefe relevant: Wenn ein Teil der Gelder bereits in eine andere Asset-Klasse überführt wurde, entsteht ein anderes Risikoprofil für die Identifikation von Restbeständen, für die Dauer bis zur Wiederherstellung und für die Frage, wie konsequent eingefrorene Adressen wirklich bleiben. Gleichzeitig bremst Donald Trump laut Bericht die Gewissheit: Er sagte, man wisse es nicht sicher, und falls es sich bestätige, werde man mit Nordkorea darüber sprechen. Pyongyang habe der Anfrage nach Kommentaren weder über die Mission in Genf noch über die Botschaft in China reagiert.
Die forensische Einordnung stützt sich neben staatlichen Stellen auch auf Blockchain-Analytik. TRM Labs und Chainalysis hätten laut Bericht bereits zuvor auf Nordkorea als wahrscheinliche Urheberschaft verwiesen, und sie betonten dabei insbesondere, dass der Diebstahl im Kern in etwa 20 Minuten am Donnerstagabend ablief. Solche Zeitfenster sind für die Praxis mehr als eine Kuriosität: Sie korrespondieren oft mit automatisierten Ausnutzungs- und Transferketten, bei denen ein kompromittiertes Setup in kurzer Zeit hohe Volumina bewegt. Im konkreten Fall wirkt das Zusammenspiel aus schneller Execution und „Selbstverwischung“ plausibel, weil genaue Ermittlungsdaten dann leichter Lücken bekommen – und weil Börsen parallel nicht nur zurückholen, sondern auch den Betrieb sicher weiterführen müssen. Untermauert wird das durch das Vorgehen, einen Teil der Gelder zu „freeze“ durchzusetzen und bis Freitag eine Nachverfolgung von rund 3 Milliarden US-Dollar zu melden.
Für den Markt war der unmittelbare Effekt spürbar: Die Kryptopreise fielen laut Bericht am Freitag, während Binance parallel die 335 Millionen registrierten Nutzer adressierte. In Verwahrung hatte die Börse laut neuestem Jahresbericht Werte im Gegenwert von etwa 162,8 Milliarden US-Dollar – diese Größenordnung erklärt, warum selbst der Beginn der Auszahlungsroutine die Psychologie am Markt stark beeinflusst. Wenn wieder liquide Abflüsse möglich sind, sinkt kurzfristig das Worst-Case-Narrativ, dass Nutzer „eingesperrt“ bleiben. Gleichzeitig bleibt für viele Entscheider die Frage offen, wie robust das interne Sicherungskonzept tatsächlich gegen eine Attacke ist, die Endgeräte und Löschmechanismen einbezieht: Ein solcher Angriff zeigt, dass „Versicherungen“ und Reservefonds nicht automatisch das gleiche sind wie ein vollständig resistentes System gegen Kompromittierung.
Auch die Personalie des Gründers spielt in die Gesamtgeschichte hinein, ohne den technischen Kern zu ersetzen. Changpeng Zhao wurde laut Bericht in den USA wegen Anti-Geldwäsche-Verstößen verurteilt, später jedoch von Trump im vergangenen Jahr begnadigt; parallel dankte er US-amerikanischer Strafverfolgung für die Hilfe beim Tracking und Einfrieren der Gelder. Sein Dank ist auch ein Signal an die Community: Er bringt die Zusammenarbeit zwischen Ermittlern und Börsen-Ökosystem in den Vordergrund, was im Anschluss an große Diebstähle praktisch oft den Unterschied macht, ob Gelder nur „teilweise“ identifiziert oder wirklich systematisch stillgelegt werden. Dass Binance die Auszahlung gestaffelt zurückführt und bereits 95 % ersetzt, ist in diesem Kontext weniger PR als ein KPI: Liquidität, Wiederherstellungsquote und Zeit bis zur vollständigen Rückführung werden am Ende darüber entscheiden, ob Nutzer Vertrauen nur kurzfristig „zurückkaufen“ oder dauerhaft behalten.
Für die Industrie ergibt sich daraus ein arbeitspraktischer Lernpfad. Erstens zeigt der Fall, wie wichtig die Trennung von Betriebs- und Sicherheitskonten ist, wenn Angriffe über kompromittierte Endgeräte laufen; selbst gut konfigurierte Smart Contracts helfen dann wenig, solange der Zugriff auf operative Prozesse betroffen ist. Zweitens unterstreicht die Wiederbeschaffungsstrategie, dass Reservefonds wie SAFU zwar Verluste absorbieren können, aber die tatsächliche Geschwindigkeit der Rückführung vom Markt für die weniger liquiden Teile abhängt. Und drittens macht die Attribution durch FBI und Analytik die Notwendigkeit deutlich, Ermittlungsdaten schnell in Compliance-nahe technische Maßnahmen zu übersetzen, etwa beim gezielten Einfrieren, beim Monitoring von Umtauschpfaden und beim Management der Auszahlungsreihenfolge. Für Unternehmen heißt das: Nicht nur die Auszahlung selbst zählt, sondern die Pipeline dahinter – von Forensik über Liquiditätsplanung bis hin zur Kommunikation mit Nutzern in einem Zeitfenster, das sich in Minuten statt in Tagen entscheidet.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance startet Bitcoin-Auszahlungen wieder nach 6,3-Milliarden-Heist" für unsere Leser?

#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance startet Bitcoin-Auszahlungen wieder nach 6,3-Milliarden-Heist" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance startet Bitcoin-Auszahlungen wieder nach 6,3-Milliarden-Heist« bei Google Deutschland suchen, bei Bing oder Google News!