Binance-Hack: Krypto-Börsen verschärfen nach 6,3 Milliarden Dollar ihre Sicherheit
Nach dem Diebstahl von Kryptowerten im Wert von 6,3 Milliarden US-Dollar reagieren Handelsplätze wie Coinbase, Kraken und Gemini mit zusätzlichen Schutzmaßnahmen.

Der bislang schwerste Cyberangriff auf eine Krypto-Handelsplattform zwingt die gesamte Branche zum Umdenken. Bei Binance wurden Kryptowerte im Wert von 6,3 Milliarden US-Dollar entwendet. Das Unternehmen erklärte, die betroffene Infrastruktur isoliert und zusätzliche Sicherheitskontrollen implementiert zu haben. Die Dimension des Vorfalls übersteigt alles, was der Markt in diesem Jahr bislang verkraften musste.
Die Konkurrenz reagiert mit erhöhter Wachsamkeit. Handelsplätze wie Coinbase, Kraken und Gemini versuchen, das Vertrauen ihrer Kunden durch zusätzliche Schutzmaßnahmen zu stärken. Damit soll verhindert werden, dass Anleger nach dem Binance-Vorfall Mittel von den Plattformen abziehen. Die Börsen stehen unter Beobachtung, weil ein weiterer Vertrauensverlust die gesamte Branche treffen würde.
Die Ermittlungen zum Binance-Hack dauern an. Erste Erkenntnisse deuteten auf ein kompromittiertes Laptop eines Ingenieurs hin. Binance räumte jedoch ein, dass weitere Schwachstellen ausgenutzt wurden. Die genauen Abläufe des Angriffs sind bislang nicht vollständig aufgeklärt. Fest steht, dass der Vorfall mehrere Sicherheitsebenen gleichzeitig betroffen hat.
Chainalysis und TRM Labs bringen den Angriff mit „TraderTraitor" in Verbindung
Blockchain-Analysefirmen wie Chainalysis und TRM Labs stellen einen Zusammenhang mit der nordkoreanisch assoziierten Hackergruppe „TraderTraitor" her. Diese Gruppe wurde bereits für den 1,5-Milliarden-Dollar-Raub bei Bybit im Vorjahr verantwortlich gemacht. Laut Chainalysis nutzten die Angreifer automatisierte Prozesse, um die gestohlenen Gelder über das Tron-Netzwerk zu verschleiern. Etwa 3 Milliarden Dollar der Beute konnten bislang eingefroren werden.
Die teilweise Rückgewinnung ist bemerkenswert, denn Krypto-Transaktionen lassen sich nach der Bestätigung in der Blockchain nicht ohne Weiteres rückgängig machen. Dass rund die Hälfte der Beute gesichert werden konnte, verdankt sich der Zusammenarbeit von Analysefirmen und Börsen. Für die verbleibenden Mittel bleibt die Rückverfolgung jedoch schwierig.
Binance sichert zu, alle Verluste aus dem SAFU-Fonds zu decken
Binance-Co-CEO Richard Teng hat öffentlich zugesichert, alle Verluste aus dem firmeneigenen „SAFU"-Fonds sowie weiteren Unternehmensreserven zu decken. Experten mahnen dennoch zur Vorsicht. Im Gegensatz zum traditionellen Bankwesen, das durch staatliche Einlagensicherungssysteme wie die FDIC in den USA geschützt ist, existiert für Kryptowerte kein vergleichbarer gesetzlicher Anspruch auf Entschädigung. „Ein Versprechen ist keine rechtliche Verpflichtung", betont Nikolas Behar, Experte für Cybersicherheit. Ob Kunden ihr Geld zurückerhalten, hängt letztlich von der Kulanz und der Liquidität der jeweiligen Börse ab.
Experten streiten über die Risiken von Börsenverwahrung und Eigenverwahrung
Die Debatte um die Sicherheit von Krypto-Assets hat eine Grundsatzdiskussion über die Verwahrung ausgelöst. Börsenbetreiber wie Star Xu von OKX fordern eine branchenweite Zusammenarbeit bei der Überwachung verdächtiger Transaktionen. Sicherheitsexperten weisen zugleich auf die inhärenten Risiken hin. Michael Tanguma, CEO von Onramp Bitcoin, gibt zu bedenken, dass die Verwahrung auf einer Börse den Nutzer von deren internen Prozessen und der Zahlungsbereitschaft des Unternehmens abhängig macht. Die Eigenverwahrung („Self-Custody") hingegen verlagere das Risiko auf den Nutzer selbst, etwa durch den Verlust von Zugangsdaten oder Phishing-Angriffe.
Die Branche hat in diesem Jahr bereits mehrere schwerwiegende Vorfälle verarbeitet
Der Binance-Hack steht nicht isoliert da. Bereits am 09.04.2026 berichtete aktien.news, dass Bitcoin Depot Opfer eines Cyberangriffs wurde: Unbefugte Dritte erlangten am 23. März 2026 Zugriff auf die IT-Systeme und transferierten etwa 50.903 Bitcoin im Wert von rund 3,665 Millionen US-Dollar aus unternehmenseigenen Wallets. Das Unternehmen stufte den Vorfall am 6. April 2026 offiziell als wesentlich ein.
Am 25.09.2026 meldete aktien.news, dass die Krypto-Börse Bitget von einem groß angelegten Diebstahl getroffen wurde. Nach Unternehmensangaben wurden nahezu 352 Millionen US-Dollar entwendet, konkret 351,6 Millionen US-Dollar von Kunden-Wallets. Bitget erklärte, die Methoden seien „hochgradig konsistent" mit denen nordkoreanischer Hacker. Unmittelbar nach der Entdeckung habe das Unternehmen die Auszahlungen für Kunden eingefroren.
Am 02.10.2026 berichtete aktien.news, dass Bitget-CEO Gracy Chen kaum Rückgewinnung erwartet. Von fast 388 Millionen US-Dollar seien etwa 1,1 Millionen US-Dollar eingefroren worden. Chen sagte, sie erwarte „nicht, dass ein großer Teil der Gelder zurückgewonnen wird". Am 18.10.2026 folgte der Bericht über einen Hardware-Angriff auf Krypto-Wallets des Herstellers Ledger, bei dem geschätzte Verluste von mehr als 90 Millionen US-Dollar entstanden. Im Zentrum der Untersuchungen stand der malaysische Kryptohändler CryptoBilis.
Für Anleger bleibt die Rechtslage im Vergleich zum Bankwesen prekär
Für Anleger bleibt die Situation angespannt. Da Krypto-Transaktionen nach der Bestätigung in der Blockchain irreversibel sind, gibt es keine zentrale Stelle, die bei Diebstahl eingreifen kann. Experten wie Sarah Downey von Lockton raten Anlegern daher dringend, die Sicherheitsarchitektur ihrer Plattformen zu prüfen. Besonders relevant sei die Frage, ob Gelder offline verwahrt werden und ob Versicherungsrücklagen existieren.
Anders als bei Bankguthaben gibt es für Kryptowerte keinen gesetzlichen Schutzmechanismus, der einen Ausfall automatisch abfedert. Anleger tragen damit ein Risiko, das sie bei klassischen Einlagen nicht kennen. Wer seine Bestände auf einer Börse hält, ist auf deren Prozesse und Zahlungsfähigkeit angewiesen. Wer selbst verwahrt, trägt das technische Risiko vollständig allein.
Die Branche steht unter Druck, Abwehr und Transparenz zu verbessern
Die Branche steht nun unter Druck, nicht nur ihre technischen Abwehrmechanismen gegen KI-gestützte Angriffe zu stärken, sondern auch die Transparenz bezüglich der tatsächlichen Absicherung von Kundengeldern zu erhöhen. Wie sich die Ermittlungen zum Binance-Hack weiterentwickeln und ob die zugesagte Deckung aus dem SAFU-Fonds vollständig greift, ist offen. Klar ist: Der Vorfall dürfte die Diskussion über die Verwahrung von Krypto-Assets weiter befeuern.
Drei Begriffe helfen Anlegern, die Sicherheitsdebatte einzuordnen
- SAFU-Fonds: Ein von Binance eingerichteter Notfallfonds, aus dem das Unternehmen Verluste von Kunden abdecken will.
- Self-Custody: Die Eigenverwahrung von Kryptowerten, bei der Nutzer ihre privaten Schlüssel selbst kontrollieren.
- Blockchain: Eine dezentrale, fälschungssichere Datenkette, in der Krypto-Transaktionen dauerhaft festgehalten werden.
