Krypto-Börse gehackt: Was passiert und wie man vorsorgt
Was ein großer Börsen-Hack für Kunden bedeutet, was der Fall Binance zeigt und wie sich die Abhängigkeit von einem einzelnen Unternehmen begrenzen lässt.
Wenn eine Krypto-Börse gehackt wird und es in den Schlagzeilen steht, stellt sich für alle mit Coins auf einer Börse eine unangenehme Frage: Könnte das auch meinem Geld passieren? Niemand außerhalb einer Börse kann einen Angriff auf ihre Systeme stoppen. Beeinflussen lässt sich jedoch, wie viel von einem einzelnen Unternehmen abhängt und wie schwer der Zugriff auf das eigene Konto ist. Dieser Ratgeber erklärt beides anhand eines sehr großen Diebstahls.
Was geschah beim Binance Hack?
Die Zahlen in diesem Abschnitt haben den Stand 30. Oktober 2026 und können sich ändern.
Binance, eine der größten Krypto-Börsen, schätzte, dass rund 6,3 Milliarden US-Dollar aus ihren Wallets entwendet wurden. Berichte beschrieben dies als den größten bisher verzeichneten Krypto-Diebstahl. Der Großteil des Geldes wurde innerhalb von etwa 20 Minuten über 10 Blockchains bewegt.
Binance teilte zunächst mit, der Laptop eines DevOps-Ingenieurs, also einer Person, die die Softwaresysteme eines Unternehmens mitbetreibt, sei möglicherweise kompromittiert worden. Dadurch konnte der Angreifer unbefugte Auszahlungen einreichen. Später erklärte Binance, die Untersuchung habe weitere Einbrüche gefunden.
Ziel waren Hot Wallets, also Wallets, die online gehalten werden, damit eine Börse Auszahlungen schnell abwickeln kann. Binance erklärte, keine Hinweise darauf gefunden zu haben, dass private Schlüssel, die Zugangsdaten zum Bewegen von Coins, abgeflossen seien. Das Blockchain-Analyseunternehmen TRM Labs kam zu der Einschätzung, dass die Systeme kompromittiert waren, die Transaktionen signieren. TRM Labs und Chainalysis brachten den Angriff mit einer nordkoreanischen Hackergruppe in Verbindung, während Binance erklärte, den Angriff niemandem zugeschrieben zu haben. Frühe Darstellungen eines Hacks ändern sich oft, sobald Untersuchungen abgeschlossen sind.
Ein Detail ist für Kunden am wichtigsten. Die Berichte beschreiben einen Angriff auf die Wallets des Unternehmens, nicht auf die Anmeldedaten der Kunden. Ein starkes Passwort hätte ihn nicht verhindert, deshalb sollten persönliche Sicherheit und Unternehmensrisiko getrennt betrachtet werden.
Krypto-Börse gehackt: Was passiert mit den Kunden?
Nach einem großen Hack begegnen Kunden meist drei Dingen, und dieser Fall zeigte alle drei.
Der Zugriff kann pausieren. Binance setzte Auszahlungen während der Sicherheitsprüfungen aus. Während einer Pause kann ein Guthaben auf dem Bildschirm normal aussehen, lässt sich aber nicht bewegen.
Die Entschädigung hängt vom Unternehmen ab. Binance erklärte, alle Verluste aus SAFU, seinem Notfallfonds für Nutzer, und aus eigenen Mitteln zu decken. Eine solche Zusage ist nur so stark wie das Unternehmen dahinter. Krypto auf einer Börse genießt in der Regel keinen staatlich gestützten Schutz wie eine US-Bankeinlage. Das SEC-Merkblatt zur Krypto-Verwahrung warnt, dass der Zugang zu den eigenen Krypto-Werten verloren gehen kann, wenn ein externer Verwahrer gehackt wird, schließt oder insolvent wird.
Die Rückholung kann teilweise und langsam sein. Binance gab an, dass rund 3 Milliarden US-Dollar eingefroren wurden. Stablecoins, also Coins, die einer Währung wie dem US-Dollar folgen sollen, haben Herausgeber, die sie einfrieren können. Bitcoin und Ether haben keinen Herausgeber, daher müssen Ermittler sie bis zu einem Dienst verfolgen, der eingreifen kann. Selbst eingefrorene Mittel können Monate oder Jahre brauchen, bis sie zurückkommen.
Sind Krypto-Börsen sicher?
Ein klares Ja oder Nein gibt es nicht, denn Börsen und persönliche Wallets bergen unterschiedliche Risiken. Eine Börse ist ein Unternehmen, das Coins für seine Kunden verwahrt, sodass dessen Fehler zu ihren werden. Der Krypto-Spruch „not your keys, not your coins" (nicht deine Schlüssel, nicht deine Coins) weist auf dieses Risiko hin.
Selbstverwahrung bedeutet, Coins in einer selbst kontrollierten Wallet aufzubewahren. Das beseitigt das Unternehmensrisiko, legt aber die gesamte Verantwortung auf die Eigentümer. Dasselbe SEC-Merkblatt warnt, dass eine verlorene, gestohlene, beschädigte oder gehackte Wallet den dauerhaften Verlust des Zugangs bedeuten kann.
| Auf einer Börse | In der eigenen Wallet | |
|---|---|---|
| Wer die Schlüssel kontrolliert | Das Unternehmen | Der Eigentümer |
| Hauptrisiken | Hack, Schließung, Insolvenz | Verlorene Schlüssel, Malware, Betrug |
| Hilfe im Problemfall | Support, solange das Unternehmen besteht | Meist keine |
| Nötige Kenntnisse | Geringer | Höher |
Keine Spalte ist frei von Risiko. Für Einsteiger mit kleinem Guthaben kann der Verlust einer Wiederherstellungsphrase gefährlicher sein als der Ausfall einer Börse. Je größer der Betrag und je länger die Haltedauer, desto mehr fällt meist das Unternehmensrisiko ins Gewicht.
Wie schützt eine Hardware-Wallet vor einem Börsen-Hack?
Eine Hardware-Wallet, eine Art Cold Wallet, ist ein kleines physisches Gerät, das private Schlüssel offline aufbewahrt. Transaktionen werden auf dem Gerät selbst bestätigt, sodass die Schlüssel nicht auf einem mit dem Internet verbundenen Computer oder Telefon liegen. Dasselbe SEC-Merkblatt stellt fest, dass Cold Wallets im Allgemeinen sicherer vor Cyberbedrohungen sind als Hot Wallets, weil sie nicht mit dem Internet verbunden sind.
Das beantwortet den Fall Binance direkt. Die gestohlenen Coins lagen in Wallets, die die Börse kontrollierte. Coins in einer persönlichen Hardware-Wallet waren nie in diesen Wallets, ein Hack der Börse kann sie also nicht erreichen, und eine Auszahlungspause kann sie nicht sperren. Der verlässlichste Schutz vor einem Börsen-Hack ist, dass die Coins nicht auf der Börse liegen, wenn er passiert.
Die Lektion der Krypto-Akademie zu Hot und Cold Wallets vergleicht eine Hot Wallet mit Bargeld in der Tasche und eine Cold Wallet mit einem Tresor. Ihre Regel ist einfach: eine Börse nur während des Kaufs nutzen, eine Hot Wallet für kleine Beträge und eine Cold Wallet für alles, dessen Verlust Sie schmerzen würde.
Eine Hardware-Wallet verlagert das Risiko, statt es zu beseitigen. Diese Punkte sind am wichtigsten:
- Die Wiederherstellungsphrase. Mit diesen Wörtern lässt sich die Wallet auf einem neuen Gerät wiederherstellen, ein verlorenes Gerät bedeutet also nicht zwingend verlorene Coins. Gehen beide verloren, können die Coins für immer weg sein, und wer die Phrase findet, kann sie nehmen. Sie gehört offline auf Papier oder Metall, niemals in ein Foto, eine Cloud-Notiz oder eine Nachricht. Ein echtes Support-Team braucht sie nie.
- Woher das Gerät stammt. Eine Bestellung direkt beim Hersteller verringert das Risiko eines manipulierten Geräts. Ein Gerät, das mit einer bereits eingetragenen Wiederherstellungsphrase ankommt, ist ein bekanntes Betrugszeichen.
- Was bestätigt wird. Eine Hardware-Wallet schützt die Schlüssel, kann aber nicht verhindern, dass ihr Besitzer eine schlechte Transaktion bestätigt. Die Adresse auf dem Bildschirm des Geräts zu prüfen, deckt viele Tricks auf.
- Zuerst ein kleiner Test. Einen kleinen Betrag zu senden und zu bestätigen, dass die Phrase funktioniert, zeigt Fehler, solange sie noch wenig kosten.
- Kosten und Tempo. Das Gerät kostet Geld, das Bewegen von Coins verursacht Netzwerkgebühren, und Coins im Cold Storage brauchen länger bis zu einer Börse. Bei einem kleinen Guthaben lohnt sich der Aufwand vielleicht nicht.
Krypto vor Hackern schützen: Worauf es beim eigenen Konto ankommt
Kein Kunde kann den Hack einer Börse verhindern. Der Schutz, den man selbst in der Hand hat, betrifft vor allem das eigene Konto, und diese Punkte sind eine Prüfung wert:
- Passwort und E-Mail. Ein Passwort, das nirgendwo sonst genutzt wird, und ein ebenfalls gut geschütztes E-Mail-Konto, denn über die E-Mail laufen oft die Kontozurücksetzungen.
- Anmeldeverfahren. Per SMS gesendete Codes sind die schwächste gängige Option, weil Telefonnummern gekapert werden können. Eine Authenticator-App ist stärker. Das CISA-Merkblatt zu phishing-resistenter MFA beschreibt Verfahren wie Sicherheitsschlüssel, die sich von einer gefälschten Website nicht täuschen lassen.
- Auszahlungs-Whitelist. Wo verfügbar, beschränkt sie Auszahlungen auf vorab gespeicherte Adressen, sodass sich ein gestohlener Zugang schwerer zu Geld machen lässt.
- API-Schlüssel. Sie geben Apps Zugriff auf ein Börsenkonto. Alte Schlüssel und solche mit Auszahlungsrecht sind eine Prüfung wert.
- Geräte. Der Angriff begann Berichten zufolge mit einem einzigen Laptop. Ein aktuelles Gerät zählt genauso viel wie ein starkes Passwort.
Welche Betrugsmaschen folgen oft auf einen Hack?
Die Nachricht von einem Hack liefert Betrügern eine fertige Geschichte. Die FTC weist darauf hin, dass Betrüger sich als vertrauenswürdige Person ausgeben und dass Krypto-Zahlungen in der Regel nicht rückgängig gemacht werden können. Häufige Muster sind:
- Falsche Support-Mitarbeiter, die behaupten, ein Konto sei betroffen
- Gefälschte Entschädigungs- oder Erstattungsseiten, die eine Anmeldung verlangen
- Gefälschte Nachrichten wie „Auszahlungen wieder möglich" mit einem dringenden Link
- „Wiederherstellungsdienste", die vorab eine Gebühr für die Suche nach gestohlenen Coins verlangen
Eine einfache Gewohnheit wehrt die meisten davon ab: Links in Nachrichten ignorieren und Hinweise in der offiziellen App oder über eine selbst eingetippte Adresse prüfen.
Wie viel hängt von einem einzelnen Unternehmen ab?
Hier ein Abhängigkeits-Check mit erfundenen Zahlen. Jemand besitzt Krypto im Wert von 10.000 $: 7.000 $ auf einer Börse, 2.000 $ auf einer zweiten und 1.000 $ in einer persönlichen Wallet. Setzt die erste Börse Auszahlungen aus, lassen sich 70 % dieser Krypto-Werte bis zur Wiedereröffnung nicht bewegen. Das ist keine empfohlene Aufteilung. Es zeigt nur die Größe der Abhängigkeit, die viele nie ausgerechnet haben.
Einige Fragen können diese Zahl persönlich machen:
- Wenn diese Börse Auszahlungen einen Monat lang aussetzt, welche Rechnungen oder Pläne wären betroffen?
- Wenn dieses Guthaben nie zurückkäme, wie würde sich mein Leben ändern?
- Habe ich eine eigene Aufzeichnung darüber, was ich wo halte, außerhalb der Börsen-App?
- Wenn ich heute mein Telefon verlöre, käme ich noch in meine Konten? Habe ich das getestet?
- Welche Apps haben noch Zugriff auf mein Börsenkonto, und brauchen sie ihn?
Bei Frage 3 hilft eine manuelle Aufzeichnung. Mit dem Portfolio-Tool von Stratalla lassen sich Bestände und Transaktionen von Hand erfassen. Es verbindet sich nicht mit Börsen oder Wallets, es müssen also keine Börsenschlüssel geteilt werden. Dieser Ratgeber erklärt, wie Sie ein Krypto-Portfolio ohne API-Schlüssel tracken.
Stratalla sagt niemandem, was gekauft oder verkauft werden soll, und sagt keine Kurse voraus.
Quellen