Die Formulierung von Binance ist sorgfältig gewählt – und genau darin liegt die Geschichte.

Die Börse erklärte am Samstag, sie habe bis zu 90 Prozent der rund 6,3 Milliarden Dollar an Token-Vermögen gedeckt, die am Donnerstag aus ihren Hot Wallets gestohlen wurden. Gedeckt ist nicht zurückgeholt. Binance sagt den Nutzern nicht, dass es das Geld vom Angreifer zurückbekommen hat; es sagt ihnen, dass es mit Firmengeld Ersatztoken gekauft hat, am Markt und außerbörslich, und sie dorthin zurückgelegt hat, wo sie hingehören.

"BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC sind vollständig zu 100 Prozent gedeckt", teilte das Unternehmen mit. "Binance wird die finanziellen Auswirkungen dieser gestohlenen Gelder tragen, nicht unsere Nutzer."

Der offene Rest von 10 Prozent ist der interessante Teil. Er besteht aus Token außerhalb dieser Top Ten, die "weniger liquide sind, was bedeutet, dass es länger dauern kann, sie in den erforderlichen Mengen zu beschaffen". Binance will über Markt- und OTC-Kanäle weiterkaufen, bis die Deckung für jeden Token 100 Prozent erreicht.

Das Geld kommt aus drei Töpfen: dem Secure Asset Fund for Users (SAFU), einem Teil des Futures-Versicherungsfonds und der Unternehmenskasse. So sieht eine gut kapitalisierte Börse aus, wenn sie liefern muss – und es erinnert daran, dass die Versicherungsschicht, von der den Nutzern erzählt wurde, nun echte Arbeit leistet.

Sonntag ist der Verhaltenstest

Binance zufolge öffnen die Auszahlungen am Sonntag wieder, "vorbehaltlich Sicherheitsprüfungen und abschließender Bestätigung". Deckung ist eine buchhalterische Behauptung; eine Auszahlungsschlange ist eine verhaltensbezogene. Eine Börse, die gerade ein Milliardloch offengelegt hat, gibt ein Versprechen über Liquidität ab, nicht nur über Solvenz – und der Markt wird dieses Versprechen bepreisen, sobald die Türen aufgehen.

Was weiter ungeklärt ist

Der Großteil des Diebstahls spielte sich am späten Donnerstag in etwa 20 Minuten ab. Binance verwies zunächst auf den kompromittierten Laptop eines DevOps-Ingenieurs, der einem Angreifer Zugang zu einem Servicecontainer und zu den Systemen für Auszahlungen verschaffte. Co-CEO Richard Teng sprach später von einem komplexeren Angriff als es die Rechte eines einzelnen Ingenieurs erlauben, und das Unternehmen fand weitere Sicherheitsverletzungen; Software zum Verwischen von Spuren erschwerte die Untersuchung, so Reuters.

Die Zuordnung deutet auf Nordkorea. Die Blockchain-Intelligence-Firmen TRM Labs und Chainalysis verwiesen auf Ähnlichkeiten zu früheren staatlich verbundenen Raubzügen – dem Bybit-Hack und dem KelpDAO-Vorfall im April 2026 –, darunter kleine Tornado-Cash-Abhebungen zur Finanzierung einer Operator-Wallet, Vorbereitungen lange vor dem Diebstahl und im Voraus beschaffte Signaturen, die in einem Schlag ausgeführt wurden. Pjöngjang bestreitet eine Beteiligung regelmäßig; die Mission in Genf antwortete nicht auf Fragen.

Das Wettrennen ums Einfrieren

Dass die Zahl 90 und nicht 100 Prozent lautet, liegt daran, dass Binance kaufen wollte statt auf die Strafverfolgung zu warten. Die Emittenten handelten schnell, wo etwas zu bewegen war: Tether erklärte, fast 1,57 Milliarden Dollar im Zusammenhang mit Binance eingefroren zu haben, Circle 800 Millionen Dollar. Öffentliche Tracker beziffern die insgesamt eingefrorenen Vermögenswerte auf rund 2,7 bis 3 Milliarden Dollar. Bitcoin und Ether lassen sich gar nicht einfrieren, weil keine einzelne Instanz sie kontrolliert, und Chainalysis erklärte, die Geldwäscher nutzten bislang unbekannte Muster.

Das FBI und der US Secret Service unterstützen die Ermittlungen – ein Zeichen dafür, wie weit Krypto in die Finanzwelt vorgedrungen ist und wie sehr die Einsätze gestiegen sind, seit es dort angekommen ist.

Die Antwort der Branche ist ein Club

Die Konkurrenz wartete nicht. Coinbase nahm die Systeme, die Kryptoschlüssel verwahren, "allein aus Vorsicht" offline; Kraken erklärte, Vorfälle der Branche auf Lehren für die eigene Abwehr zu prüfen. OKX-CEO Star Xu ging weiter und forderte ein koordiniertes Erkennungsnetz: "Wir brauchen ein Echtzeit-Warnsystem, das Teilnehmern erlaubt, Informationen bei einem Hack sofort zu teilen, eine schnelle Reaktion zu koordinieren und mutmaßlich gestohlene Gelder vorübergehend einzufrieren."

Das ist die unausgesprochene Ironie der Woche. Krypto argumentierte ein Jahrzehnt lang, es brauche die Sicherungsmechanismen der traditionellen Finanz nicht. Konfrontiert mit einem echten systemischen Schock, verlangten die eigenen Vorstandschefs ein gemeinsames Warnnetz und ein gegenseitiges Einfrierprotokoll – die Installation eines Clubs mit Mitgliedern, nicht eines offenen Marktes.

Worauf zu achten ist

Zwei Zahlen: wie viel der restlichen 10 Prozent beschafft wird und wie lang die Auszahlungsschlange am Sonntag und Montag ist. Bitcoin fiel am Donnerstag um mehr als 4 Prozent, Ether um mehr als 5 Prozent, bevor sie sich teilweise erholten – was darauf hindeutet, dass der Markt derzeit glaubt, Binance könne das verkraften. Der Beweis wird eine funktionierende Auszahlungsseite sein, keine Erklärung.

Quellen