Die Kryptobörse Binance hat am 30. Oktober 2026 einen Cyberangriff mit einem geschätzten Umfang von 6,3 Milliarden Dollar bestätigt. Rund drei Milliarden Dollar sind nach Angaben der Börse eingefroren. Einzahlungen laufen wieder, Auszahlungen bleiben vorerst gestoppt; Binance erwartet, sie innerhalb von 48 Stunden freizugeben. Als möglicher Einstiegspunkt gilt der kompromittierte Laptop eines DevOps-Mitarbeiters, über den ein Service-Container erreichbar war. Die Zuschreibung an nordkoreanische Täter stammt von TRM Labs und ist eine Einschätzung, keine Feststellung von Binance. Für Finanzunternehmen sind zwei Punkte praxisrelevant. Erstens: Wer Konten bei einem Krypto-Verwahrer hat, plant die Auszahlungssperre in der Liquiditätsplanung ein. Zweitens: Administrative Endgeräte mit Zugriff auf Produktionsumgebungen gehören in die Schutzbedarfsanalyse des Informationssicherheitsmanagements. Moody’s Ratings verweist auf das Risiko internetverbundener Wallets und die Konzentration bei großen zentralen Verwahrern.