News/Marktnachrichten

Fünf Tage ohne Zugriff: Was der größte dokumentierte Kryptodiebstahl für Memecoin-Halter bedeutet

Ein gemeldeter Börsendiebstahl von $6.3 Milliarden führte zur Aussetzung von Auszahlungen für Coins wie SHIB und BONK. Was geschah, was unbekannt ist und was Halter prüfen können.

4. November 2026Vom CTO-TeamFaktenstand: 3. November 2026

Auf YouTube ansehen ↗

Etwa fünf Tage lang konnten Menschen, die Memecoins auf einer großen Börse hielten, diese nicht auszahlen lassen.

Die Börse ist Binance. Am Donnerstag, dem 29. Oktober 2026, wurde sie von einem Diebstahl getroffen, dessen Umfang Binance selbst mit etwa $6.3 Milliarden beziffert. NBC News berichtete, dass Binance ihn für den größten jemals dokumentierten Kryptodiebstahl hält. Am 1. November, als Bitcoin-Auszahlungen bereits wieder möglich waren, waren laut Memeburns Bericht über die Wiederaufnahme Auszahlungen für 531 der 552 gelisteten Coins der Börse weiterhin ausgesetzt. Shiba Inu, Bonk, dogwifhat, Pengu, der offizielle Trump-Token und der PUMP-Token von Pump.fun folgten erst am 3. November.

Diese Geschichte handelt von einer Geldsumme, die so groß ist, dass man sie sich kaum vorstellen kann. Sie handelt auch von einer kleinen, praktischen Frage, die jeder Memecoin-Halter für sich beantworten kann: Wo liegen meine Token eigentlich, und wer hält die Schlüssel?

Was geschah, der Reihe nach

Alle folgenden Uhrzeiten und Beträge stammen aus den Berichten, die in der Quellenliste verlinkt sind. Wo sie voneinander abweichen, weisen wir darauf hin.

29. Oktober. TRM Labs, ein Unternehmen für Blockchain-Analyse, rekonstruierte den Ablauf in UTC. Zwischen 20:05 und 20:09 versendeten fünf XRP-Wallets von Binance 233.46 Millionen XRP. Kurz darauf wurden Wallets auf Solana und Optimism geleert. Um 20:20 versendete eine Bitcoin-Hot-Wallet von Binance 18,270 BTC. Eine zweite Welle traf um 23:05 Wallets auf Avalanche und Polygon. TRM zählt etwa $6.36 Milliarden, die über zehn Blockchains bewegt wurden. Chainalysis, ein weiteres Analyseunternehmen, beziffert die nicht autorisierten Transfers auf etwa $6.4 Milliarden. Binance selbst nennt „etwa $6.3 Milliarden“ und bezeichnet dies als „geschätzte Gesamtauswirkung“, die mit fortschreitender Nachverfolgung und Sperrung noch steigen könnte.

Laut TRM bereitete sich der Angreifer mindestens 36 Stunden vor dem Diebstahl vor, indem er ab dem Morgen des 28. Oktober eine Betreiber-Wallet über den Mixing-Dienst Tornado Cash finanzierte und den Code erprobte, bevor er ihn auf einer Hot-Wallet von Binance installierte.

Am selben Tag berichtete TechCrunch, dass Binance einen Sicherheitsvorfall bestätigt und Auszahlungen über mehrere Netzwerke gestoppt hatte. Binance erklärte damals: „Seid versichert, dass die Gelder der Nutzer vollständig sicher sind.“ Binance-Gründer Changpeng Zhao schrieb auf X, dass das Unternehmen wahrscheinlich gehackt worden sei, und sagte, er erwarte, dass die Gelder der Nutzer „vollständig abgedeckt“ seien.

NBC News berichtete, dass Bitcoin mit der Verbreitung der Nachricht etwa 4.3% und Ethereum etwa 4.6% verloren. NBC berichtete außerdem, dass der Angriff laut Binance mit einem kompromittierten Laptop begann, über den ein Angreifer einen Service-Container erreichen und nicht autorisierte Auszahlungen veranlassen konnte. TRMs eigene Einschätzung im Bericht vom 30. Oktober lautet, dass der Angreifer die Signierungsinfrastruktur der Hot-Wallets von Binance kompromittierte; zugleich merkte TRM an, dass Binance noch keine grundlegende Ursache veröffentlicht hatte. Diese beiden Beschreibungen widersprechen sich nicht zwangsläufig, sind aber nicht identisch, und eine vollständige technische Darstellung wurde, soweit wir feststellen konnten, noch nicht veröffentlicht.

Wer dahintersteckte. TRM Labs schreibt den Diebstahl TraderTraitor, einer nordkoreanischen Hacker-Einheit, zu und erklärt, diese Einschätzung „mit hoher Sicherheit“ zu treffen. Auch Chainalysis schreibt ihn TraderTraitor zu. Das sind die Schlussfolgerungen zweier privater Analyseunternehmen. Wir haben selbst keine Regierungserklärung gelesen und schreiben die Aussage deshalb den Unternehmen zu, die sie getroffen haben.

Die Sperrungen. Stablecoin-Herausgeber handelten schnell. Laut NBC sagte der CEO von Tether, das Unternehmen habe mehr als $1.567 Milliarden seiner digitalen Währung gesperrt. TRM zählte bis zum 30. Oktober um 00:30 UTC etwa $2.7 Milliarden an gesperrten Geldern. Chainalysis erklärte, bis zum 3. November um 11:30 Uhr vormittags ET seien etwa $2.8 Milliarden gesperrt worden. Diese Gesamtsummen unterscheiden sich vor allem, weil sie zu unterschiedlichen Zeitpunkten erfasst wurden, und Chainalysis erwartet, dass die gestohlenen Gelder weiter bewegt werden. TRM schätzte, dass der Angreifer zum Stichtag noch mehr als 420,000 ETH und 18,270 BTC im Wert von etwa $2.4 Milliarden hielt.

Der Ausgleich. Laut crypto.news erklärt Binance, bis zum 30. Oktober etwa 80% der betroffenen Vermögenswerte ersetzt zu haben, bis zum 31. Oktober etwa 90% und bis zum 1. November etwa 95%. Die verbleibenden 5% bestünden demnach aus weniger liquiden Coins, deren Kauf in den benötigten Mengen länger dauere, und das Unternehmen werde diese Verluste ausgleichen, ohne sie an Kunden weiterzugeben. Nach eigenen Angaben finanziert es den Ersatz aus seinem Secure Asset Fund for Users (SAFU), seinem Futures Insurance Fund und Unternehmensmitteln und hat zugesagt, SAFU wieder auf etwa $1 Milliarde aufzufüllen.

Die Wiederaufnahme. Auszahlungen wurden schrittweise wieder ermöglicht. Am 1. November wurden zunächst Bitcoin und 15 Netzwerke wieder freigegeben. Am 3. November um 04:00 UTC wurden in einer weiteren Phase 51 Vermögenswerte wieder freigegeben, 31 auf Ethereum und 20 auf Solana, jeweils nach bestandenen Sicherheitsprüfungen. Dazu gehörten SHIB, BONK, WIF, PENGU, TRUMP und PUMP. Mehrere Netzwerke, darunter BNB Smart Chain, XRP Ledger, Sui und Base, warteten weiterhin auf die Freigabe, ohne dass ein Abschlusszeitpunkt angekündigt war. Die nächste Momentaufnahme zum Reservenachweis war für den 4. November geplant.

Wo der Memecoin-Markt stand

Der Diebstahl traf einen bereits ruhigen Memecoin-Markt. Die Zahlen, die wir bestätigen konnten, zeigen geringe und uneinheitliche Bewegungen.

Von CryptoTicker am Morgen des 3. November zitierte CoinGecko-Daten bezifferten SHIB auf $0.00000457, etwa 7.9% unter dem Schlusskurs vom 28. Oktober von $0.00000496, mit einem Rückgang von 5.5% über sieben Tage und 20.1% über dreißig Tage. Das Handelsvolumen über 24 Stunden betrug $42.8 Millionen und die Marktkapitalisierung $2.69 Milliarden. CryptoTicker sieht die Wiederaufnahme als betriebliches Ereignis, nicht als Kurstreiber. Derselbe Artikel zitiert Daten von U.Today, nach denen etwa 85.8 Billionen SHIB auf Börsen liegen, ungefähr ein Siebtel der 589 Billionen im Umlauf.

Am 3. November meldete FXStreet für den Tag einen Anstieg von PEPE um 4.55%, von DOGE um 1.66% und von SHIB um 1.53%, während 1000CAT um 7.17% auf 0.001593 USDT fiel, nach dem, was FXStreet als Gewinnmitnahmen nach einem Anstieg von 50% am Vortag bezeichnete. Der Autor von FXStreet nennt für diese Zahlen keine Kursdatenquelle, deshalb nutzen wir sie zur Einordnung und nicht als Messwert.

Zuvor, am 30. Oktober, beschrieb Crypto Economy in einer Momentaufnahme vom Freitag eine Erholung von PEPE um etwa 15% „nach starkem Verkaufsdruck im Zusammenhang mit gestohlenen Token aus dem Binance-Vorfall“, während DOGE und SHIB jeweils einige Prozent im Minus lagen. Der Artikel datiert die Momentaufnahme nicht genau und zeigt später alle drei im Plus. Wir behandeln sie deshalb als vorübergehenden Zwischenstand und ziehen daraus keine Schlussfolgerung.

Ehrlich zusammengefasst führte der Diebstahl nicht zu einem einheitlichen, eindeutigen Memecoin-Kurseinbruch. Er führte zu fünf Tagen, in denen Halter auf einer Handelsplattform manche Token nicht bewegen konnten, selbst wenn sie es wollten.

Es war nicht der erste Diebstahl in diesem Herbst

Am 24. September verlor Bitget mehr als $387 Millionen an Angreifer, die laut CEO Gracy Chen ein internes Freigabesystem dazu brachten, Transfers zu autorisieren, ohne private Schlüssel zu stehlen. Fortune berichtete, dass Chen nordkoreanische Angreifer vermutet und dass dies Bitgets Verdacht war, kein bestätigtes Ergebnis des Artikels. Fortune merkte außerdem an, dass Bitget Wallet, ein separates Produkt zur Selbstverwahrung, nicht betroffen war. Laut Chainalysis vermischten sich auf der Blockchain Gelder aus dem Binance-Diebstahl mit Geldern aus dem Bitget-Diebstahl, den das Unternehmen ebenfalls nordkoreanischen Akteuren zuschreibt.

Zuvor war laut NBC der Bybit-Diebstahl von etwa $1.5 Milliarden im Februar 2025 der größte dokumentierte Fall. TRM bezeichnet den Binance-Vorfall als ungefähr viermal so groß. Im selben Fortune-Artikel wird Chainalysis mit der Angabe zitiert, dass Hacker mit Verbindungen zu Nordkorea im Jahr 2025 die Rekordsumme von $2 Milliarden gestohlen hätten.

Ein Kontostand ist eine Behauptung

NBC News wies auf etwas hin, das wichtiger ist als die Zahl in der Schlagzeile: Gelder auf Börsen sind nicht automatisch versichert, daher liegen Rückerstattungen im Ermessen der jeweiligen Börse. In diesem Fall hat Binance erklärt, die Verluste auszugleichen, und nach eigenen Angaben bereits den Großteil des Gestohlenen ersetzt. Das sind gute Nachrichten für die Kunden. Es ist auch eine Entscheidung des Unternehmens, keine Garantie, auf die ein Kunde im Voraus hätte zählen können.

Genau das bedeutet es, Token auf einer Börse zu lassen. Auf dem Bildschirm siehst du ein Guthaben, ein Versprechen des Unternehmens, dir diesen Betrag zu schulden. Der Token selbst, also das, was auf der Blockchain verzeichnet ist, liegt in Wallets, die das Unternehmen kontrolliert. Werden diese Wallets kompromittiert, kann dein Guthaben weiterhin anerkannt werden, aber deine Möglichkeit, darüber zu verfügen, zu verkaufen, zu verschieben oder zu versenden, hängt davon ab, wann das Unternehmen den Zugang wieder freigibt. Zwischen dem 29. Oktober und dem 3. November war das die Situation.

Sei auch mit der gegenteiligen Schlussfolgerung vorsichtig. Eigene Schlüssel zu halten entfernt die Börse als Vermittler, überträgt dir aber die gesamte Aufgabe. Für eine verlorene Wiederherstellungsphrase gibt es keine Support-Hotline. Eine gefälschte Wallet-App oder ein gefälschter Link kann ein Konto ebenso sicher leeren wie ein Einbruch in eine Hot-Wallet. Der Bitget-Fall erinnert daran, dass selbst das eigene Produkt der Börse zur Selbstverwahrung ein separates System war und nicht das betroffene. Keine der beiden Entscheidungen ist risikofrei. Entscheidend ist, zu wissen, welches Risiko du eingehst.

Warum das für einen von der Community geführten Coin wichtig ist

Eine Community-Übernahme ist eine andere Form der Organisation, und es lohnt sich, genau zu benennen, was sie verändert und was nicht.

Sie schützt niemanden vor einem Hack bei einem Unternehmen, das seine Token verwahrt. Ein von seiner Community geführter Coin kann genauso auf einer Börse liegen wie jeder andere.

Sie verändert, wer darüber entscheidet, wie es mit einem Projekt weitergeht. Wenn ein Ersteller geht, besteht der Token weiter, weil er auf einem öffentlichen Blockchain-Contract liegt, doch die Website, die Ankündigungen und die Antworten auf Fragen werden nicht mehr gepflegt. Eine Übernahme bedeutet, dass Menschen sich entscheiden, diese Arbeit öffentlich zu erledigen. Bei FOMOEgg dokumentiert die veröffentlichte Seite mit den Übernahmenachweisen des CTO-Teams, dass der Übernahmeantrag am 25. September 2026 genehmigt und der On-Chain-Übergang am 14. Oktober 2026 auf Robinhood Chain abgeschlossen wurde. Du sollst diese Seite prüfen, statt uns einfach zu glauben.

Die Verbindung zu den Nachrichten dieser Woche ist dieselbe Sorgfalt bei zwei unterschiedlichen Fragen. Bei einem Community-Coin fragst du: Wer ist tatsächlich verantwortlich, und kann ich die Belege sehen? Bei einem Börsenguthaben fragst du: Wer hält tatsächlich meine Token, und was passiert, wenn sie fünf Tage lang nicht erreichbar sind? Beide Fragen betreffen Kontrolle, und auf beide kannst du Antworten nachschlagen, bevor du sie brauchst.

Drei Fragen vor der nächsten Schlagzeile

Wo sind meine Token gerade? Öffne dein Konto. Ist es ein Börsenguthaben oder eine Wallet, die du kontrollierst? Schreibe für jeden Token, den du hältst, auf, was zutrifft.
Was ist mein Plan, wenn die Handelsplattform fünf Tage lang nicht erreichbar ist? Wenn die Antwort lautet „Ich könnte nichts tun“, hast du ein Risiko erkannt, dessen Umfang du bewusst festlegen kannst.
Welche Aussage kann ich selbst prüfen? Ein Screenshot, ein Beitrag und eine Schlagzeile sind Behauptungen. Einen öffentlichen Contract, einen datierten Eintrag und einen Block-Explorer kannst du dir ansehen. Auch dieser Artikel besteht aus einer Sammlung von Aussagen, weshalb jede Zahl darin unten einen datierten Link hat.

Nichts davon ist eine Vorhersage über irgendeinen Kurs. Es ist eine Möglichkeit, Nachrichten wie die dieser Woche zu lesen, ohne raten zu müssen.

Wo man üben kann

Wenn du diese Art der Prüfung an etwas Kleinem üben möchtest, führen FOMOEggs kostenlose Lektionen unter dem Namen Eggducation in verständlicher Sprache durch grundlegende Tokenprüfungen, einschließlich der Frage, wie man einen Burn in den öffentlichen Aufzeichnungen nachvollzieht. Auch die Seite mit den Übernahmenachweisen ist dort zu finden. Lies sie zuerst, stelle schwierige Fragen und bring Skeptiker mit. Beginne auf fomoegg.com.

Keine Finanzberatung. Memecoins können ihren gesamten Wert verlieren.

Quellen

Alle Seiten wurden am 3. November 2026 abgerufen und gelesen.