--- title: Binance-Hack: Ermittler vermuten nordkoreanische Gruppe TraderTraitor als Täter canonical: https://www.coinkurier.de/binance-hack-ermittler-vermuten-nordkoreanische-gruppe-tradertraitor-als-taeter/ author: Coinkurier Redaktion published: 2026-10-31 updated: 2026-10-31 language: de category: Nachrichten description: Ermittler vermuten nordkoreanische Hacker hinter dem Binance-Raub von rund 6,3 Milliarden Dollar; Milliarden wurden eingefroren, doch große Krypto-Bestände bleiben beweglich. source: Provimedia GmbH --- # Binance-Hack: Ermittler vermuten nordkoreanische Gruppe TraderTraitor als Täter > **Autor:** Coinkurier Redaktion | **Veröffentlicht:** 2026-10-31 **Zusammenfassung:** Ermittler vermuten nordkoreanische Hacker hinter dem Binance-Raub von rund 6,3 Milliarden Dollar; Milliarden wurden eingefroren, doch große Krypto-Bestände bleiben beweglich. --- Der Binance-Hack entwickelt sich zu einem der folgenreichsten Angriffe der Kryptobranche: Ermittler vermuten nordkoreanische Hacker hinter dem Milliardenraub, während eingefrorene Stablecoins und bewegliche Bitcoin-, Ether- und TRX-Bestände das Ausmaß der Operation sichtbar machen. Der Pressespiegel beleuchtet die Spuren, die Marktreaktionen und die nächsten Schritte der Börse. ## Binance-Hack: Ermittler sehen nordkoreanische Gruppe TraderTraitor als wahrscheinlichen Täter Der Angriff auf Binance vom 29. Oktober wird von mehreren Blockchain-Ermittlern wahrscheinlich der nordkoreanischen Hackergruppe TraderTraitor zugeordnet. TRM Labs äußerte laut CoinDesk „hohes Vertrauen“ in diese Einschätzung, während Chainalysis die Gruppe ebenfalls als wahrscheinlichen Täter bezeichnete. Binance selbst hat keinen Angreifer benannt, eine offizielle Zuordnung durch Behörden liegt nicht vor. Nach Angaben von Binance wurde der Angriffsvektor auf den kompromittierten Laptop eines DevOps-Ingenieurs zurückverfolgt. Der Angreifer gelangte dadurch in einen Service-Container und reichte nicht autorisierte Auszahlungen ein; Binance erklärte zugleich, keinen abgeflossenen privaten Schlüssel gefunden zu haben. TRM Labs bezifferte den Schaden auf etwa 6,36 Milliarden Dollar, verteilt auf zehn Blockchains. Binance selbst nannte rund 6,3 Milliarden Dollar. Der Großteil der Vermögenswerte floss laut den vorliegenden Analysen binnen rund 20 Minuten ab, eine zweite Welle folgte gegen 0:05 Uhr. Die Ermittler verweisen auf Parallelen zu früheren Angriffen, darunter der Hack der Börse Bybit im Februar 2025 mit 1,5 Milliarden Dollar Schaden und der Angriff auf KelpDAO im April 2026. In den Fällen soll das Startgeld der Angreifer vorab aus Tornado Cash gekommen sein; außerdem seien erforderliche Signaturen bereits gesammelt worden, bevor die Transfers begannen. CoinDesk berichtet, dass eine mit Krypto-Ermittlungen vertraute Person vor einer endgültigen Zuschreibung an Lazarus warnte. Lazarus und andere nordkoreanische Hackergruppen seien bei der Bewegung und dem Verkauf gestohlener Kryptowährungen gewöhnlich schneller und effizienter als die Angreifer im Binance-Fall. > „Der Angreifer ist wahrscheinlich Lazarus“, schrieb der Blockchain-Ermittler ZachXBT laut CoinDesk auf X. **Zusammenfassung:** TRM Labs und Chainalysis sehen TraderTraitor wahrscheinlich hinter dem Angriff. Die Zuschreibung ist jedoch weder durch Binance noch durch eine Behörde endgültig bestätigt. ## Milliardenbeträge eingefroren, große Krypto-Bestände bleiben beweglich TRM Labs zufolge wurden rund 2,7 Milliarden Dollar eingefroren, während Binance von rund 3 Milliarden Dollar sprach. Den größten Anteil sperrten die Stablecoin-Emittenten Tether und Circle. CryptoTicker nennt rund 1,77 Milliarden USDT und rund 825 Millionen USDC. Außerhalb der direkten Zugriffsmöglichkeiten der Emittenten befanden sich laut CryptoTicker mehr als 420.000 ETH und 18.270 BTC. Zusammen wurden diese Bestände mit rund 2,4 Milliarden Dollar bewertet. Der Angreifer tauschte laut CryptoTicker rund 325 Millionen USDT über UniswapX und ähnliche Dienste mit mehr als 10 Prozent Abschlag in rund 122.300 ETH. Weitere 60 Millionen USDT wurden bei Aave hinterlegt, wofür rund 19.760 ETH geliehen wurden. Auf der Tron-Blockchain landeten 300 Millionen USDT beim Kreditprotokoll JustLend. Auf Ethereum soll die Funktion EIP-7702 eingesetzt worden sein. Eine von CryptoTicker überprüfte Transaktion enthielt 50 vorab signierte Freigaben für die Hot Wallet „Binance 14“, jeweils eine für mögliche Transaktionsnummern. | Angabe | Wert | | Von Binance genannter Schaden | rund 6,3 Milliarden Dollar | | Von TRM Labs genannter Schaden | rund 6,36 Milliarden Dollar | | Laut TRM Labs eingefrorener Betrag | rund 2,7 Milliarden Dollar | | Laut Binance eingefrorener Betrag | rund 3 Milliarden Dollar | | ETH beim Angreifer | mehr als 420.000 ETH | | BTC beim Angreifer | 18.270 BTC | **Zusammenfassung:** Ein erheblicher Teil der Beute wurde eingefroren. Mehr als 420.000 ETH und 18.270 BTC gelten laut CryptoTicker jedoch als nicht durch einen Stablecoin-Emittenten blockierbar. ## TRX verliert 8,96 Prozent wegen eines bekannten Verkaufsüberhangs TRX verlor am 30. Oktober 8,96 Prozent und war damit laut CryptoTicker der größte Verlierer unter den 25 größten Kryptowährungen. Der Kurs lag bei 0,3304 Dollar, das Tageshoch bei 0,3665 Dollar und das Tagestief bei 0,3299 Dollar. Der Verkaufsdruck steht im Zusammenhang mit rund 575 Millionen TRX aus dem Binance-Diebstahl, die beim Angreifer verblieben sein sollen. Anders als USDT und USDC können diese TRX nicht von einem Emittenten eingefroren werden, weil TRX ein Netzwerk-Token ohne herausgebendes Unternehmen ist. Die Marktkapitalisierung von TRX betrug laut CryptoTicker 31,39 Milliarden Dollar, was Rang 8 unter allen Kryptowährungen entsprach. Im Umlauf waren 95,02 Milliarden TRX, während das Tagesvolumen 2,00 Milliarden Dollar erreichte. Das Allzeithoch lag bei 0,4313 Dollar und wurde am 3. Dezember 2024 erreicht. Auf Wochensicht stand TRX laut Quelle bei plus 0,08 Prozent, während der Verlust von 8,96 Prozent innerhalb eines Tages entstand. | TRX-Kennzahl | Wert | | Kurs am 30. Oktober 2026 | 0,3304 Dollar | | Tagesveränderung | -8,96 Prozent | | Tageshoch | 0,3665 Dollar | | Tagestief | 0,3299 Dollar | | Marktkapitalisierung | 31,39 Milliarden Dollar | | Umlaufmenge | 95,02 Milliarden TRX | | Tagesvolumen | 2,00 Milliarden Dollar | | Allzeithoch | 0,4313 Dollar | **Zusammenfassung:** Der Kursrutsch bei TRX wird mit rund 575 Millionen TRX in der Hand des Binance-Angreifers erklärt. Der Markt kann die Bestände öffentlich verfolgen, aber niemand kann sie auf Protokollebene einfrieren. ## 234 Millionen USDT wurden in 638 Millionen TRX getauscht Nach Angaben von CryptoTicker tauschte der Angreifer auf SunSwap 234 Millionen der gestohlenen USDT in 638 Millionen TRX. Die Transaktion verschaffte dem Angreifer einen großen Bestand an einem liquiden Netzwerk-Token, der nicht durch eine zentrale Stelle blockiert werden kann. Elliptic zufolge wurden die 638 Millionen TRX am Morgen des 30. Oktober auf fünf neue Adressen verteilt. Vier dieser Adressen bewegten sich danach nicht, während aus der fünften Adresse TRX in kleinen Beträgen abgezogen, in USDT getauscht und über Tauschdienste sowie Brücken weitergeleitet wurden. Aus den Angaben von Elliptic leitete CryptoTicker einen rechnerischen Einstiegskurs von 0,367 Dollar je TRX ab. Dieser Wert liegt nahezu beim Tageshoch von 0,3665 Dollar. Elliptic gab an, dass zwischen 20 und 36 Millionen Dollar an TRX die beobachteten Adressen verlassen hätten. Das Tempo habe sich am Abend des 30. Oktober mehr als verdoppelt. CryptoTicker zufolge verblieben nach Abzug der bisher bewegten Bestände rund 575 Millionen TRX beim Angreifer. Die Quelle bezeichnete die vier bislang unbewegten Adressen als entscheidend für den weiteren Verkaufsdruck. **Zusammenfassung:** Der Angreifer kaufte mit 234 Millionen USDT 638 Millionen TRX und begann anschließend mit dem Verkauf. Ein großer Teil der Bestände lag laut Quelle weiterhin auf bislang unbewegten Adressen. ## Binance will Auszahlungen binnen 48 Stunden wieder öffnen Binance kündigte laut CryptoTicker an, die Auszahlungen nach einer Überarbeitung des Auszahlungsdienstes und der zugehörigen Adressen binnen 48 Stunden wieder zu öffnen. Diese Ankündigung erfolgte am 30. Oktober um 5:36 Uhr; als spätester genannter Zeitpunkt wurde Sonntag, der 1. November, gegen 5:36 Uhr, genannt. Einzahlungen liefen laut Binance normal weiter. Ob alle Kryptowährungen gleichzeitig oder schrittweise wieder freigegeben werden, blieb zunächst offen. Binance sagte zu, alle Verluste aus dem Notfallfonds SAFU und aus Firmengeld zu ersetzen. Der SAFU-Fonds hielt laut CryptoTicker rund 15.000 Bitcoin. Einen aktualisierten Reservenachweis wollte Binance nach Abschluss der Sicherheitsarbeiten veröffentlichen. Zum Marktgeschehen am Freitagvormittag um 11:30 Uhr nannte CryptoTicker folgende Kurse: Bitcoin kostete 77.296 Dollar und lag 3,4 Prozent unter dem Wert von 24 Stunden zuvor. BNB verlor 5,4 Prozent auf 700,66 Dollar, Ether 3,9 Prozent auf 2.226 Dollar und Solana 3,5 Prozent auf 96,51 Dollar. | Vermögenswert | Kurs | Veränderung | | Bitcoin | 77.296 Dollar | -3,4 Prozent | | BNB | 700,66 Dollar | -5,4 Prozent | | Ether | 2.226 Dollar | -3,9 Prozent | | Solana | 96,51 Dollar | -3,5 Prozent | **Zusammenfassung:** Binance stellte die Wiederaufnahme der Auszahlungen binnen 48 Stunden in Aussicht und versprach die vollständige Deckung der Verluste. Die Marktreaktion fiel laut CryptoTicker gemessen an der Schadenssumme zunächst verhalten aus. ## Riot Platforms unter Druck: Aktie verliert 7,7 Prozent Die Aktie von Riot Platforms gab laut Börse Express um 7,7 Prozent nach. Als Auslöser nannte der Bericht den Rückgang von Bitcoin in Richtung 77.000 Dollar nach dem Binance-Hack sowie einen breiten Ausverkauf kryptonaher Aktien. Zusätzliche Belastungen kamen laut Börse Express aus Sorgen vor einer KI-Blase, Kreditrisiken und den Finanzierungskosten für Infrastruktur, die auf eine stärkere Ausrichtung auf künstliche Intelligenz zurückgeht. Bereits am 24. Oktober hatten Medien über Kursverluste bei Riot und anderen Bitcoin-Minern berichtet. Mehrere Analysehäuser reduzierten zuvor ihre Kursziele, hielten aber an der Einstufung „Overweight“ fest. Piper Sandler senkte das Kursziel am 20. Oktober von 25 $ auf 19 $. Cantor Fitzgerald reduzierte das Kursziel am 16. Oktober von 30 $ auf 24 $. Auf Unternehmensebene schloss Riot am 7. Oktober eine Vereinbarung mit BitGo Bank & Trust zur Verwahrung digitaler Vermögenswerte und Barmittel. Damit verlagerte Riot die Verwahrungsbeziehung von NYDIG Trust zu BitGo Bank & Trust. Die Vereinbarung wurde am 14. Oktober geändert. Der nächste bestätigte Berichtstermin ist laut Börse Express die Telefonkonferenz zu den Ergebnissen des dritten Quartals 2026 am 4. November. | Angabe | Wert | | Tagesverlust der Riot-Aktie | 7,7 Prozent | | Kursziel Piper Sandler zuvor | 25 $ | | Kursziel Piper Sandler danach | 19 $ | | Kursziel Cantor Fitzgerald zuvor | 30 $ | | Kursziel Cantor Fitzgerald danach | 24 $ | | Nächster Berichtstermin | 4. November | **Zusammenfassung:** Riot Platforms geriet durch den Bitcoin-Rückgang und den Ausverkauf im Kryptosektor unter Druck. Die Analysten senkten ihre Kursziele, bestätigten laut Börse Express jedoch jeweils die Einstufung „Overweight“. ## Einordnung zur Verwahrung und zu steuerlichen Vorgängen CryptoTicker unterscheidet zwischen Hot Wallet, Cold Wallet und Hardware-Wallet. Eine Hot Wallet bleibt für den laufenden Betrieb online erreichbar, während eine Cold Wallet die Schlüssel dauerhaft offline hält. Eine Hardware-Wallet erzeugt den privaten Schlüssel auf einem eigenen Gerät und gibt ihn nicht heraus. Für langfristig gehaltene Kryptowährungen empfiehlt der Bericht, den Handelsbestand vom Bestand für längere Zeiträume zu trennen. Die Untersuchung der MiCA-Zulassung eines Handelsplatzes könne über das öffentliche Register der BaFin und über die ESMA erfolgen. Für Deutschland nennt CryptoTicker eine einjährige Haltefrist nach Paragraf 23 des Einkommensteuergesetzes. Wer länger als ein Jahr hält und anschließend verkauft, zahlt laut Quelle auf den Gewinn keine Einkommensteuer. Verkäufe innerhalb eines Jahres seien steuerpflichtig, sofern die Summe aller privaten Veräußerungsgeschäfte eines Jahres die Freigrenze von 1.000 Euro erreicht. Der Umzug eigener TRX von einer Börse in eine eigene Wallet sei laut Quelle kein Verkauf. Ein Tausch von TRX in einen anderen Coin oder in einen Stablecoin gelte dagegen als Veräußerung und sei steuerlich relevant. - Datum und Uhrzeit des Vorgangs dokumentieren. - Stückzahl und Kurs zum Zeitpunkt des Vorgangs festhalten. - Beteiligte Adressen und Gebühren notieren. - Die gewählte Methode bei mehreren Zukäufen über die Jahre beibehalten. **Zusammenfassung:** Die Quellen stellen die technische Verwahrung, die Prüfung einer MiCA-Zulassung und die Dokumentation von Transfers und Tauschvorgängen in den Mittelpunkt. Ein eigener Wallet-Transfer wird dabei vom steuerlich relevanten Tausch unterschieden. ## Einschätzung der Redaktion Der Vorfall zeigt, dass selbst umfangreiche Sicherheits- und Rücklagekonzepte zentrale Schwachstellen nicht verhindern, wenn ein kompromittiertes Endgerät privilegierten Zugriff ermöglicht. Besonders kritisch ist die begrenzte Reversibilität dezentraler Vermögenswerte: Stablecoins können teilweise eingefroren werden, frei bewegliche Netzwerk-Token hingegen nicht. Für Börsen steigen damit die Anforderungen an Zugangskontrollen, Transaktionsfreigaben und die technische Trennung besonders großer Bestände. Die schnelle Wiederaufnahme der Auszahlungen ist wichtig für das Vertrauen, darf aber nicht zulasten einer lückenlosen Aufklärung gehen. **Kernaussage:** Der Hack ist weniger ein Einzelfall als ein Warnsignal für strukturelle Risiken zentraler Krypto-Verwahrung und die Grenzen nachträglicher Schadensbegrenzung. Quellen: - [ACTCoinese: Die unsichtbare Kontrolle über Krypto-Guthaben – wenn WhatsApp, Trading-App und Blockchain zur Falle werden](https://www.anwalt.de/rechtstipps/actcoinese-die-unsichtbare-kontrolle-ueber-krypto-guthaben-wenn-whatsapp-trading-app-und-blockchain-zur-falle-werden-288408.html) - [Nordkoreas Lazarus-Gruppe wahrscheinlich hinter dem 6-Milliarden-Dollar-Binance-Hack: Blockchain-Ermittler](https://www.coindesk.com/de/policy/2026/10/29/crypto-s-longtime-foe-north-korea-s-lazarus-group-likely-behind-binance-hack-blockchain-sleuths) - [Riot Blockchain Aktie: Krypto-Ausverkauf erwischt auch die Miner](https://www.boerse-express.com/news/articles/riot-blockchain-aktie-krypto-ausverkauf-erwischt-auch-die-miner-957699) - [Tron fällt 9 Prozent: 575 Millionen TRX beim Angreifer](https://cryptoticker.io/de/tron-trx-kursrutsch-beute-ueberhang/) - [Nordkorea hinter dem Binance Hack? Alles, was bekannt ist](https://cryptoticker.io/de/binance-hack-nordkorea-tradertraitor/) - [Bitcoin-Bestand des Binance-Hackers übertrifft Coinbases Unternehmensbestand](https://cryptonews.net/de/news/security/33677867/) --- *Dieser Artikel wurde ursprünglich veröffentlicht auf [www.coinkurier.de](https://www.coinkurier.de/binance-hack-ermittler-vermuten-nordkoreanische-gruppe-tradertraitor-als-taeter/)* *© 2026 Provimedia GmbH*