--- title: "Binance-Hack: Angreifer tauschen Altcoins in 2.300 Bitcoin" url: https://www.krypto-boersen.com/elliptic-binance-angreifer-tauschen-beute-in-2-300-bitcoin/ description: "Nach Elliptic haben die Binance-Angreifer XRP, Solana und TRX für rund 175 Mio. Dollar in 2.300 BTC getauscht. 3,13 Mrd. Dollar liegen noch auf ihren Adressen." updated: 2026-11-07 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 3 Min. Lesezeit # Elliptic: Binance-Angreifer tauschen Beute in 2.300 Bitcoin Rund 2.300 Bitcoin haben die Binance-Angreifer nach einer Auswertung von Elliptic aus gestohlenen Altcoins eingetauscht. Die Hauptbestände an Bitcoin und Ether ruhen noch; Elliptic weist darauf hin, dass seine Beschreibung der Geldflüsse unvollständig sein kann. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 07.11.2026, 18:12 Uhr ## Im Artikel erwähnt - [**Bitcoin** BTC 74.841 $ *-1,4 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) - [**Binance** Börse](https://www.krypto-boersen.com/erfahrungen/binance/) D **38**/100 Gebühr: 0,10 % [Zum Test](https://www.krypto-boersen.com/erfahrungen/binance/) Nicht verfügbar Kurse in US-Dollar, 24 Stunden · Stand 14:01 Uhr **Die Angreifer aus dem Binance-Hack haben gestohlene Altcoins wie XRP, Solana und TRX im Wert von rund 175 Millionen Dollar in etwa 2.300 Bitcoin getauscht, hat das Analysehaus Elliptic auf der Blockchain nachverfolgt. Die Hauptbestände an Bitcoin und Ether liegen seit der Tat unberührt. Elliptic schränkt selbst ein, dass die Beschreibung der schnell wechselnden Geldflüsse unvollständig sein kann.** Rund 3,13 Milliarden Dollar liegen nach dem Stand vom Samstag, 8 Uhr UTC, noch auf Adressen, die Elliptic dem Diebstahl zuordnet, überwiegend als ETH und BTC. Die eigentliche Bitcoin-Beute, 18.270 BTC, verteilten die Angreifer noch in der Tatnacht auf 19 Adressen, und dort liegt sie bis heute. --- ## Der Angreifer lief zuerst den Sperren davon Am 29. Oktober zwischen 20:05 und 23:56 UTC flossen 6,43 Milliarden Dollar in Kryptowerten auf elf Blockchains von [Binance](https://www.krypto-boersen.com/binance-schaetzt-schaden-durch-hack-auf-63-milliarden-dollar/) ab, mehr als die Hälfte davon in Stablecoins. Deren Herausgeber können Guthaben einfrieren, und genau dagegen arbeitete der Angreifer in der ersten Stunde. Tether sperrte die gestohlenen USDT auf Ethereum 37 Minuten nach ihrem Eingang; bis dahin waren 434 Millionen USDT bereits in ETH getauscht. Circle fror alle 823 Millionen USDC ein, bevor auch nur ein Teil davon getauscht war. Insgesamt sind laut Elliptic 2,85 Milliarden Dollar eingefroren oder beschlagnahmt. Danach wurde das Tron-Netz zur Hauptroute. Ab dem 30. Oktober um 02:19 UTC verteilte eine einzelne Wallet 684,6 Millionen TRX in kleinen Beträgen auf Hunderte neue Adressen, von dort ging es über Brücken als ETH nach Ethereum. Rund 230 Millionen Dollar in TRX sind auf diesem Weg inzwischen gewaschen, im Tron-Netz liegt noch etwa eine Million Dollar. Am Abend des 31. Oktober schrieb die US-Bundespolizei FBI die Tat [Nordkoreas Gruppe TraderTraitor zu](https://www.krypto-boersen.com/fbi-ordnet-binance-hack-nordkorea-zu-und-listet-ueber-600-adressen/). --- ## XRP und Solana fließen über THORChain in Bitcoin Seit dem 2. November läuft die Wäsche auf Bitcoin zu: Die gestohlenen Solana-Token, rund 90 Millionen Dollar, sind nach Elliptic vollständig getauscht, über Brücken verschoben oder gemischt. Die 233 Millionen XRP lagen bis zum 5. November still und verlassen seitdem in Schüben ihre Adressen, vor allem über den Tauschdienst THORChain, der nach seinem [Stopp wegen eines Ethereum-Fehlers](https://www.krypto-boersen.com/thorchain-stoppt-swaps-nach-fehler-bei-ethereum-reorg/) seit dem 3. November wieder Swaps ausführt. Die Bitcoin-Bestände aus diesen Tauschgeschäften wuchsen entsprechend schnell: 470 BTC am Morgen des 4. November, 1.650 BTC am 6. November, rund 2.300 BTC einen Tag später. Ein Teil davon lief durch Coinjoins mit der Wasabi Wallet, bei denen viele Nutzer ihre Bitcoin in einer gemeinsamen Transaktion bündeln, damit sich Ein- und Ausgänge nicht mehr zuordnen lassen. Elliptic nennt dafür an einer Stelle 77 BTC seit dem 1. November, im Tagesprotokoll vom Samstag rund 88 BTC. “The laundering is highly complex and clearly automated”, schreibt Elliptic-Mitgründer Tom Robinson in der [fortlaufend aktualisierten Analyse](https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/), sinngemäß: Die Wäsche ist hochkomplex und erkennbar automatisiert. Mehr als 20.000 Wallets auf 16 Blockchains, mindestens 36 Dienste und mindestens 65.000 Transaktionen hat das Unternehmen gezählt, im Schnitt alle 30 Sekunden eine neue Wallet. --- ## Elliptic erwartet als Nächstes den Tausch der Ether Der größte Brocken steht noch aus: Von 1,34 Milliarden Dollar in ETH sind erst rund 3 Millionen bewegt, die neun größten Ether-Adressen mit 89 Prozent des Bestands ruhen seit dem 30. Oktober. Nach dem Muster des Bybit-Hacks rechnet Elliptic damit, dass der Angreifer auch diese Ether in Bitcoin tauscht und sie dann über OTC-Händler und Börsen auszuzahlen versucht. Börsen gleichen Einzahlungen deshalb mit den bekannten Adressen ab, Elliptic stellt dafür eine kostenlose Sperrliste bereit. Binance selbst hat angekündigt, die Verluste seiner Kunden [aus Firmenmitteln zu decken](https://www.krypto-boersen.com/binance-will-hack-verluste-mit-634-milliarden-dollar-decken/). Ob die Ermittler die 18.270 BTC auf den 19 Adressen erreichen, hängt nun daran, wann und wohin sie sich zum ersten Mal bewegen. Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Binance Bitcoin Hack ## Im Artikel erwähnt - [**Bitcoin** BTC 74.841 $ *-1,4 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) - [**Binance** Börse](https://www.krypto-boersen.com/erfahrungen/binance/) D **38**/100 Gebühr: 0,10 % [Zum Test](https://www.krypto-boersen.com/erfahrungen/binance/) Nicht verfügbar Kurse in US-Dollar, 24 Stunden · Stand 14:01 Uhr ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 08:04 Uhr ### [LNbits ruft Betreiber nach Angriffen zum sofortigen Abschalten auf](https://www.krypto-boersen.com/lnbits-ruft-betreiber-nach-angriffen-zum-sofortigen-abschalten-auf/) LNbits hat alle Betreiber aufgefordert, ihre Server sofort abzuschalten. Welche Lücke Angreifer nutzten, ist offen; belegt ist ein Tippbot, der 2,28 Millionen Satoshi verlor. [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 08.11.2026, 18:10 Uhr ### [Keplr-Abfluss: Bitquerys Täteradressen sind Web3Auths Rettungsadressen](https://www.krypto-boersen.com/keplr-abfluss-bitquerys-taeteradressen-sind-web3auths-rettungsadressen/) Die 6,01 Millionen US-Dollar, die Bitquery als Beute aus über 44.000 Keplr-Wallets zählt, liegen auf genau den Adressen, die Web3Auth als Rettungskonten ausgibt. Ob es Rettung … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 08.11.2026, 10:45 Uhr ### [Web3Auth räumt gefährdete Keplr-Wallets zur Rettung leer](https://www.krypto-boersen.com/web3auth-raeumt-gefaehrdete-keplr-wallets-zur-rettung-leer/) Web3Auth leert nach eigenen Angaben gefährdete Keplr-Wallets und bringt die Guthaben auf eigene Sicherungsadressen. Leere Salden müssen deshalb nicht vom Angreifer stammen. Wie viele Konten betroffen … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 07.11.2026, 10:57 Uhr ### [Keplr stoppt Login über Google und Apple nach Abbuchungen](https://www.krypto-boersen.com/keplr-stoppt-login-ueber-google-und-apple-nach-abbuchungen/) Keplr hat die Anmeldung per Google und Apple ausgesetzt, nachdem Nutzer unbefugte Abbuchungen gemeldet haben. Nach erster Einschätzung des Anbieters sind nur so angelegte Wallets betroffen; … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/elliptic-binance-angreifer-tauschen-beute-in-2-300-bitcoin/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.