6.3 Milliarden weg: Der Binance-Hack entlarvt das USDT-Paradox

Das Wichtigste in Kürze

• Binance meldet rund 6.3 Milliarden US-Dollar betroffenes Vermögen.

• Tether fror mehr als 1.567 Milliarden USDT ein.

• USDT läuft auf Blockchains, ist aber kein vollständig dezentrales Geld.

Ein Sicherheitsvorfall bei Binance könnte sich zum größten Krypto-Diebstahl der Geschichte entwickeln – und plötzlich wird sichtbar, wie viel Macht zentrale Unternehmen im angeblich dezentralen Finanzsystem weiterhin besitzen. Binance beziffert den vorläufig geschätzten Gesamteffekt derzeit auf rund 6.3 Milliarden US-Dollar. Etwa drei Milliarden US-Dollar an betroffenen Vermögenswerten seien on-chain eingefroren worden. Tether allein blockierte nach Angaben von CEO Paolo Ardoino mehr als 1.567 Milliarden USDT, die mit dem Vorfall in Verbindung stehen.

Die schnelle Reaktion kann helfen, gestohlene Gelder an der Weiterreise zu hindern. Sie wirft aber eine grundsätzliche Frage auf: Wie dezentral ist ein Stablecoin wirklich, wenn sein Herausgeber Guthaben in einzelnen Wallets einfrieren kann?

Was bei Binance bisher bekannt ist

Binance teilte in einer ersten Stellungnahme mit, der Vorfall könne mit dem kompromittierten Laptop eines DevOps-Mitarbeiters begonnen haben. Dem Angreifer sei dadurch möglicherweise Zugang zu einem Service-Container gelungen, über den nicht autorisierte Auszahlungen ausgelöst wurden. Das Unternehmen betont zugleich, bislang gebe es keine Hinweise auf einen Abfluss privater Wallet-Schlüssel.

Wichtig ist die Einordnung: Binance spricht selbst von einer vorläufigen Untersuchung. Inzwischen erklärt die Börse, der Vorfall habe mehrere Faktoren. Auch die genaue Angriffskette, die Identität der Täter und der endgültige Umfang bleiben damit offen.

Binance zog die betroffene Adressberechtigung zurück und arbeitet nach eigenen Angaben mit Strafverfolgungsbehörden sowie Blockchain-Analysefirmen zusammen. Die Börse will sämtliche Verluste aus ihrem Sicherungsfonds SAFU und eigenen Unternehmensmitteln abdecken. Ob und wann jeder einzelne betroffene Vermögenswert zurückgeführt werden kann, ist damit aber noch nicht beantwortet.

Der operative Status hat sich seit der ersten Mitteilung verändert: Einzahlungen laufen laut Binance wieder normal. Auszahlungen bleiben dagegen ausgesetzt, während die Börse den Auszahlungsdienst und zugehörige Adresskontrollen überarbeitet. Binance rechnet mit einer schrittweisen Wiederaufnahme innerhalb von 48 Stunden. Das ist eine Unternehmensprognose, keine garantierte Frist.

Für Nutzer ist zunächst vor allem eines wichtig: Eine eingefrorene Adresse bedeutet nicht automatisch, dass Gelder bereits wieder bei Binance oder den jeweiligen Eigentümern angekommen sind. Einfrieren verhindert im Idealfall weitere Transfers. Rückgabe, rechtliche Zuordnung und technische Abwicklung sind davon getrennte Schritte.

Warum Tether USDT stoppen konnte

USDT ist ein sogenannter Stablecoin: Der Token soll einen Wert von einem US-Dollar abbilden. Er läuft auf öffentlichen Blockchains und kann zwischen Wallets übertragen werden. Tether nennt unter anderem Ethereum, Tron, Solana und Ton als unterstützte Netzwerke. Diese Infrastruktur ist offen. Jeder kann Transaktionen in einem Blockexplorer nachvollziehen, eine eigene Wallet verwalten und Token rund um die Uhr versenden.

Der Token selbst wird jedoch von Tether ausgegeben. Genau an dieser Stelle liegt der entscheidende Unterschied zu Bitcoin. Bei Bitcoin gibt es keinen Emittenten, der einzelne Bitcoin auf Ebene des Protokolls sperren könnte. Bei USDT existiert dagegen ein Herausgeber, der Token erzeugt, zur Einlösung annimmt und über Funktionen in den jeweiligen Token-Verträgen verfügt.

Der verifizierte USDT-Vertrag auf Ethereum enthält beispielsweise ausdrücklich Funktionen wie addBlackList, removeBlackList und destroyBlackFunds. Vereinfacht erklärt: Eine als gesperrt markierte Adresse kann ihre dort liegenden Ethereum-USDT nicht mehr über diesen Token-Vertrag weitertransferieren. Die Funktion ist kein geheimes Hintertürchen, sondern im öffentlich einsehbaren Vertrag angelegt.

Tethers eigene Rechtsbedingungen gehen noch weiter. Sie sehen bei vermuteter verbotener Nutzung, Sanktionen, gesetzlichen Pflichten oder Maßnahmen von Behörden weitreichende Eingriffsrechte vor. Diese können die Sperrung, das Blacklisting oder unter bestimmten Umständen auch die Einziehung von Token umfassen.

Dezentralisierung oder doch zentrale Kontrolle?

Die ehrliche Antwort lautet: beides – auf unterschiedlichen Ebenen.

Die Blockchain, auf der USDT übertragen wird, kann dezentral organisiert sein. Niemand muss Tether um Erlaubnis fragen, um eine Ethereum-Adresse anzulegen. Niemand kann eine bestätigte Ethereum-Transaktion einfach aus der Blockchain löschen. Und wer USDT in einer eigenen Wallet hält, kontrolliert weiterhin den privaten Schlüssel dieser Wallet.

Doch die Verfügung über den privaten Schlüssel ist bei USDT nicht die ganze Geschichte. Tether kann die Token-Ebene kontrollieren. Die Wallet-Adresse bleibt technisch bestehen. Ether und Token anderer Smart Contracts auf derselben Ethereum-Adresse werden durch eine USDT-Sperre nicht automatisch blockiert. Gesperrt wird die Übertragbarkeit des betreffenden Ethereum-USDT-Tokens an der markierten Adresse.

Das macht USDT zu einem hybriden Produkt: offen übertragbar auf einer Blockchain, aber mit zentraler Emittenten-Kontrolle über den Token selbst. Wer USDT nutzt, vertraut daher nicht nur auf Ethereum, Tron oder eine andere Blockchain. Er vertraut ebenso darauf, dass Tether den Token korrekt verwaltet, ausreichend Reserven hält und seine Eingriffsrechte verantwortungsvoll nutzt.

Der Vorteil: Gestohlene Gelder können gestoppt werden

Im Binance-Fall zeigt die Sperrfunktion ihre positive Seite. Hacker können gestohlene Bitcoin oder Ether grundsätzlich weiterbewegen, solange sie die privaten Schlüssel kontrollieren. Börsen können Adressen markieren und den Handel mit diesen Coins erschweren. Die zugrundeliegenden Vermögenswerte lassen sich auf Protokollebene aber nicht einfach anhalten.

Bei USDT kann Tether schneller eingreifen. Der Stablecoin-Emittent fror nach eigenen Angaben mehr als 1.567 Milliarden USDT ein, die mit dem potenziellen Binance-Hack verbunden sein sollen. Circle blockierte nach Angaben des Unternehmens und unabhängigen Berichten zudem mehr als 800 Millionen USDC. Auch weitere Stablecoin-Anbieter und Token-Emittenten arbeiteten bei der Eindämmung mit.

Diese Möglichkeit kann Anleger und Plattformen schützen. Wenn Mittel nachweislich aus einem Hack stammen, kann eine schnelle Sperre verhindern, dass Täter sie über zahlreiche Wallets, Brücken und Börsen weiter verteilen. Tether verweist seit Jahren auf diesen Nutzen und erklärte bereits 2023, bei Ermittlungen mit Behörden in zahlreichen Ländern zusammenzuarbeiten und bei Fällen von Diebstahl oder Hacks Guthaben eingefroren zu haben.

Der Nachteil: Der Emittent bleibt eine Vertrauensinstanz

Genau dieselbe Funktion schafft aber ein Gegenparteirisiko. Wer USDT hält, trägt nicht nur das Risiko seiner Wallet, der Blockchain oder einer Börse. Hinzu kommt das Risiko, dass Tether eine Adresse sperrt – etwa aufgrund eines Hacks, eines Sanktionsfalls, einer behördlichen Anordnung oder einer fehlerhaften Zuordnung.

Das bedeutet nicht, dass jeder normale USDT-Nutzer mit einer willkürlichen Sperre rechnen muss. Der aktuelle Vorfall betrifft mutmaßlich gestohlene Mittel in außergewöhnlicher Größenordnung. Dennoch zeigt er sehr anschaulich: USDT ist kein vollständig zensurresistenter Vermögenswert.

Self-Custody – also die Verwahrung in einer eigenen Wallet – bleibt ein wichtiger Unterschied zur Lagerung auf einer zentralen Börse. Sie schützt davor, dass eine Handelsplattform allein über den Zugang zu den eigenen Schlüsseln entscheidet. Selbstverwahrung beseitigt bei zentral ausgegebenen Stablecoins aber nicht das Emittentenrisiko. Wer USDT selbst verwahrt, kontrolliert die Wallet. Tether kontrolliert weiterhin die Regeln seines Tokens.

Was Binance-Nutzer jetzt wissen sollten

Binance erklärt, Kundengelder seien sicher und Verluste würden abgedeckt. Auszahlungen sind zum Redaktionsschluss dennoch weiter pausiert. Nutzer sollten deshalb ausschließlich auf Mitteilungen in den offiziellen Binance-Kanälen achten und keine Links aus Messenger-Gruppen, E-Mails oder vermeintlichen „Recovery-Angeboten“ öffnen.

Besonders in solchen Situationen steigt das Risiko von Phishing. Kein seriöser Anbieter verlangt zur Wiederherstellung von Guthaben die Seed Phrase, private Schlüssel oder die Fernfreigabe eines Geräts. Wer USDT oder andere Token in einer eigenen Wallet hält, sollte keine übereilten Transaktionen allein aus Angst vor einer allgemeinen Sperre ausführen. Eine USDT-Sperre betrifft gezielt markierte Adressen, nicht pauschal jeden USDT-Bestand weltweit.

Der Binance-Vorfall ist damit ein Praxisbeispiel für den Kernkonflikt moderner Kryptomärkte: Nutzer wollen die Offenheit öffentlicher Blockchains, aber auch Schutz vor Diebstahl, Betrug und Geldwäsche. Bei Stablecoins wie USDT wird dieser Schutz durch zentrale Eingriffsrechte ermöglicht. Das kann im Ernstfall Milliarden retten und zeigt zugleich, dass Dezentralisierung kein Schwarz-Weiß-Begriff ist.