Binance unter Verdacht: Milliarden-Transfers lösen Notfall-Einfrierungen aus

Wallets, die mit Binance verknüpft sind, haben am Mittwochabend massive Transfers ausgelöst

Die Reaktionen der Stablecoin-Emittenten und die Nutzung dezentraler Protokolle deuten auf einen der größten Sicherheitsvorfälle in der Geschichte der Kryptobranche hin. Binance selbst hat den Vorfall bislang nicht offiziell als Hack bestätigt.

Milliarden in Bewegung, Stablecoins eingefroren

Die Abflüsse begannen laut Etherscan-Daten am 29. Oktober gegen 20:24 UTC. Aus zwei als Binance-Wallets markierten Ethereum-Adressen flossen rund 195.000 ETH sowie 1,6 Milliarden Dollar in USDT an neu erstellte Adressen. Parallel wurden auf der Bitcoin-Blockchain über 16.600 BTC aus gekennzeichneten Exchange-Wallets transferiert. Insgesamt schätzen Blockchain-Analysten das Volumen auf etwa 2,77 Milliarden Dollar, verteilt über fünf Blockchains. Dieser Wert stellt bislang keine bestätigte Verlustgröße dar.

Die Gegenmaßnahmen folgten schnell. Tether fror nach Medienberichten rund 971 Millionen Dollar in USDT ein, Circle blockierte etwa 823 Millionen in USDC. Ripple sperrte zusätzlich rund 200 Millionen Dollar in RLUSD. Changpeng Zhao, Binance-Mitgründer und Aktionär, erklärte auf X, Nutzerfonds seien sicher und er erwarte eine vollständige Abdeckung. Eine offizielle Stellungnahme von Binance zu einer Beeinträchtigung von Kundengeldern oder einer Auszahlungssperre lag zum Redaktionsschluss nicht vor.

Was ist ein Stablecoin-Freeze?

Stablecoin-Emittenten wie Tether oder Circle können Token auf bestimmten Blockchain-Adressen einfrieren, sodass diese nicht mehr transferiert werden können. Diese Funktion ist im Smart Contract der jeweiligen Stablecoins verankert.

DeFi als Fluchtroute unter Druck

Was den Vorfall von früheren Exchange-Hacks unterscheidet, ist die systematische Nutzung dezentraler Protokolle. Die verdächtigen Wallets tauschten über Uniswap, eine dezentrale Handelsplattform, Stablecoins in ETH und nutzten Aave als Kreditplattform. Über Uniswap flossen laut On-Chain-Daten etwa 58.600 ETH aus Stablecoin-Swaps. Auf Aave wurden 60 Millionen Dollar in USDT als Sicherheit hinterlegt und knapp 20.000 ETH geliehen. Die Logik dahinter: Einfrierungsfähige Stablecoins so schnell wie möglich in ETH umwandeln, bevor die Emittenten reagieren können.

Die DeFi-Protokolle zogen Konsequenzen. Aave fror seine V3-Märkte auf Ethereum ein. Kamino Finance auf Solana pausierte vorsorglich die Kreditvergabe. Auf Uniswap wurde ETH laut The Defiant zeitweise mit einem Aufschlag von rund 20 Prozent gegenüber dem Binance-Preis gehandelt – ein ungewöhnlicher Spread, der auf gestörte Arbitrage-Mechanismen und eingeschränkte Liquidität hindeutet. BNB verlor innerhalb von 24 Stunden 5,7 Prozent, deutlich stärker als Bitcoin mit minus zwei Prozent.

Warum das jetzt zählt

Der mutmaßliche Angriff trifft die weltgrößte Kryptobörse zu einem Zeitpunkt, an dem das Vertrauen in zentralisierte Plattformen nach den Vorfällen der vergangenen Jahre belastet ist. Gleichzeitig zeigt die Episode die Doppelrolle von DeFi-Protokollen: Sie dienen als offene Infrastruktur, die auch Angreifern zur Verfügung steht. Dass Aave und andere Plattformen ihre Märkte innerhalb von Stunden einfroren, wirft Fragen über die tatsächliche Dezentralität dieser Systeme auf.

Einordnung und Ausblick

Die eingefrorenen Stablecoins im Wert von über zwei Milliarden Dollar bleiben vorerst auf ihren Blockchain-Adressen. Ob und wie viel davon tatsächlich zurückgewonnen werden kann, ist offen. Zum Zeitpunkt des letzten verfügbaren Datenpunkts hielten zwei mit dem Vorfall verknüpfte Wallets zusammen rund 253.000 ETH ohne ausgehende Transfers.

Optimistisch betrachtet könnten die koordinierten Freezes einen wesentlichen Teil der Mittel gesichert haben. Die schnelle Reaktion der Emittenten und Protokolle zeigt, dass das Ökosystem über funktionierende Notfallmechanismen verfügt. Pessimistisch bleibt unklar, wie viel bereits in nicht einfrierbare Assets konvertiert wurde. Sicherheitsforscher warnten zudem vor weiteren Ansteckungseffekten im DeFi-Ökosystem. Für den gesamten Kryptomarkt stellt sich erneut die Frage, wie resilient zentralisierte Börsen gegen Angriffe dieser Größenordnung tatsächlich sind.