Am 29. Oktober flossen innerhalb von etwa 20 Minuten 6,3 Milliarden Dollar aus den Wallets von Binance. Dies ist der größte Diebstahl in der Krypto-Geschichte, mehr als viermal so groß wie der Bybit-Hack vom Februar 2025.
Nach Darstellung der Börse selbst war der Einstiegspunkt der Computer eines Ingenieurs – er wurde nach einem gefälschten Vorstellungsgespräch kompromittiert.
Zwei Tage später gab Binance bekannt, 98 % der Vermögenswerte mit eigenen Mitteln wiederhergestellt zu haben; einen Tag danach wurden die Auszahlungen wieder aufgenommen.
Merken Sie sich diese letzte Tatsache. Sie ist die wichtigste und die am wenigsten diskutierte.
Für den Mann mit dem Hammer sieht alles wie ein Nagel aus
Mt. Gox (2014), QuadrigaCX (2019), FTX (2022), Bybit (2025), Binance (2026) – hier sind nur die berüchtigtsten wenigen. Die Probleme unterscheiden sich, aber die Antwort ist immer dieselbe: Selbstverwahrung. Schließlich: „Not your keys, not your coins.“
Diese Prämisse ist technisch korrekt. Wenn Sie die privaten Schlüssel nicht halten, kontrollieren Sie die Vermögenswerte nicht: Alles, was Sie besitzen, ist ein Anspruch gegen den Verwahrer.
Aber die Schlussfolgerung, die Menschen daraus üblicherweise ziehen, ist nicht „Selbstverwahrung ist zwangsläufig sicherer“.
Der Friedhof der Besiegten ist still, es sei denn, die Besiegten sind groß genug
Wenn eine Börse angegriffen wird, sieht es die ganze Welt. Milliarden von Dollar an Exposure, eine offizielle Erklärung, internationale Berichterstattung ohne Lücken.
Aber wenn eine Einzelperson alles verliert, erfährt es fast niemand. Selbst wenn der Verlust on-chain geschieht und streng genommen öffentlich ist, wie viele gewöhnliche Menschen werden schon Blockchain-Untersuchungen durchwühlen? Die Öffentlichkeit sieht nur die Nachrichten.
Viele dieser Opfer erstatten nicht einmal Anzeige – aus Scham oder aus Unglauben.
Auf der Seite der Ermittler ist die Szene immer vertraut: Das Opfer erscheint mit einem Transaktions-Hash und hofft, dass jemand „diese Bitcoins einfrieren“ kann.
Es sei denn, alle Bedingungen fügen sich zufällig zusammen (das Opfer erstattet rechtzeitig Anzeige mit vollständigen Unterlagen, trifft auf einen kompetenten Beamten und die Gelder fließen schließlich in irgendeine Börse oder einen einfrierbaren Token), ist das Ergebnis oft sehr schlecht.
Angriffe auf große Börsen sind nicht die häufigsten. Sie sind nur die Art, die jeder sehen kann.
Ein kuratiertes Menü der Risiken der Selbstverwahrung
Freiwillige Herausgabe Ihrer Seed-Phrase. Am 10. Januar 2026 las ein Investor einem Betrüger, der sich als Trezor-Support ausgab, die Seed-Phrase seiner Hardware-Wallet vor. Er verlor 1.459 BTC und 2,05 Millionen LTC im Wert von mehr als 282 Millionen Dollar. Das Gerät funktionierte einwandfrei; sein Besitzer versagte.
Seed-Phrase-Leck. Ein Foto auf Ihrem Handy, eine Notiz in der Cloud, eine E-Mail an sich selbst. Niemand hat Sie nach dieser Wortfolge gefragt: Sie ist einfach von selbst herausgesickert.
Signatur-Phishing. Sie signieren eine Off-Chain-Nachricht, die einen Dritten ermächtigt, Ihre Token zu übertragen, sodass der Angreifer sie nach Belieben bewegen kann. Wie ein unterschriebener Blankoscheck, der in der Schublade eines Fremden liegt. Allein im Januar 2026 erreichten solche Verluste 6,3 Millionen Dollar.
Ironischerweise wurde auch der Binance-Diebstahl über Signaturen durchgeführt. Das System der Börse wurde dazu gebracht, 50 Autorisierungen auf einmal zu signieren, und nur eine davon reichte aus, um dem Angreifer eine Wallet mit 2,2 Milliarden Dollar Verlust zu übergeben – in einer einzigen Transaktion.
Wrench-Angriffe. Der Name kommt vom Schraubenschlüssel. Keine Kryptographie kann physischen Bedrohungen gegen Sie oder Ihre Familie standhalten. In der ersten Hälfte des Jahres 2026 zählte CertiK 52 solcher Vorfälle mit insgesamt 124 Millionen Dollar; allein in Frankreich waren es 33.
Adressvergiftung. Betrüger pflanzen in Ihrer Transaktionshistorie eine Adresse ein, die einer legitimen fast identisch ist. Bei Ihrer nächsten Überweisung kopieren Sie die falsche. Ein einziger Fall im Januar dieses Jahres führte zu Verlusten von 12,25 Millionen Dollar.
Geräteausfall. Am 29. Juli wurden die Vermögenswerte einer Gruppe von ColdCard-Nutzern, die nie mit dem Internet verbunden waren, geleert – aufgrund eines Zufälligkeitsfehlers im Schlüsselerzeugungsprozess. Die Verluste überstiegen tausend Bitcoins.
Beachten Sie dies: In jedem der oben genannten Szenarien vertraute das Opfer etwas. Einer Support-Hotline, der Cloud, einer Website, dem eigenen Urteilsvermögen, der eigenen Transaktionshistorie, der Firmware. Und in jedem Szenario vertraute es auch der eigenen Fähigkeit.
Selbstverwahrung oder Börse? Ein falsches Dilemma
Jede Form der Verwahrung birgt Risiken. Wer Vermögenswerte auf einer Börse belässt, vertraut deren Governance und Solvenz; wer selbst verwahrt, vertraut sich selbst, seinen Geräten, seiner Software und allen, die wissen, dass er Bitcoin hält. Das Problem ist: Die Menschen erkennen Ersteres an, ignorieren aber Letzteres.
Es gibt keine Option, die kein Vertrauen erfordert. Es gibt nur Vertrauen, das erkannt wird, und Vertrauen, das ignoriert wird. Und das teuerste Risiko ist das, das man nicht sieht.
Niemand würde sein gesamtes Vermögen unter die Matratze stopfen oder alles bei einer einzigen Bank anlegen.
Die Logik sollte bei Krypto-Vermögenswerten dieselbe sein: einen Teil auf einer soliden Börse (oder drei), einen Teil in ordnungsgemäßer Selbstverwahrung und einen Teil in ETFs – sagen wir 30 %, 40 % und 30 %. Die genauen Anteile hängen von Ihrem Wissen, Ihrer Situation und Ihren Zielen ab. Diese Verantwortung lässt sich nicht auslagern. Schlechte Nachricht, aber besser jetzt zu wissen als später.
Der Tag nach übermorgen
Verantwortung zu übernehmen kann Risiken verringern, aber nicht beseitigen. Fragen Sie also nicht nur „Welche Option ist für mich am sichersten“, sondern auch „Was passiert mit mir nach einem Angriff“.
Im Selbstverwahrungsmodus gibt es niemanden, an den man sich wenden kann. Die 282 Millionen Dollar vom Januar dieses Jahres begannen fast sofort, in Monero umgewandelt zu werden. Ein Einfrieren ist nur möglich, wenn die Gelder einen Stablecoin-Emittenten oder eine Börse erreichen. Eine vollständige Wiederherstellung ist die Ausnahme.
Im Börsenmodus haben Sie noch eine Gegenpartei. Bybit stellte die Kundenvermögen innerhalb von drei Tagen wieder her; Bitget deckte die im September gestohlenen 388 Millionen Dollar mit seinem Schutzfonds.
Binance absorbierte 100 % der Verluste und hat bereits 98 % wiederhergestellt, was in seinem Proof of Reserves überprüft werden kann.
Natürlich ist eine Gegenpartei nur etwas wert, wenn sie solvent ist. Und sie gibt möglicherweise nicht genau das zurück, was Sie ursprünglich gehalten haben.
Die Gläubiger von Mt. Gox warteten zehn Jahre und erhielten nur etwa 15 % der Bitcoin zurück, die sie „besaßen“. Dank der Wertsteigerung in diesem Zeitraum ist der Wert dieses kleinen Bruchteils jedoch ein Vielfaches ihres gesamten Guthabens von 2014.
Die Gläubiger von FTX erhielten Bargeld, nicht die Krypto-Vermögenswerte auf ihren Konten: etwa 120 % des Werts zum Zeitpunkt des Zusammenbruchs im November 2022, als Bitcoin nahe 16.000 Dollar lag. Das ist mehr als der damalige Wert; aber weit weniger als der heutige Wert.
Wie man die sicherste Krypto-Börse auswählt
Genau deshalb sind die drei Resolutionen, die die Zentralbank von Brasilien (BCB) im Jahr 2025 erlassen hat – Nr. 519, Nr. 520 und Nr. 521 – von Bedeutung.
Für Anleger ist nicht am wichtigsten, ob eine Börse von der Zentralbank reguliert wird, sondern welche Anforderungen sie erfüllen muss: Kundenvermögen getrennt vom eigenen Vermögen des Unternehmens, gehalten in separaten Wallets, Bereitstellung eines Proof of Reserves und unabhängig geprüft, und Verbot der Verwendung für das eigene Geschäft des Unternehmens.
Fazit
„Not your keys, not your coins“ handelt von Kontrolle, nicht von Sicherheit.
Wer sein gesamtes Vermögen von den Börsen abzieht, hat nicht aufgehört zu vertrauen. Er hat dieses Vertrauen lediglich verlagert, fast immer auf sich selbst, ohne jemals zu fragen: Verdiene ich dieses Vertrauen?
Bei der Verwahrung geht es nicht darum, zu wählen, wem man nicht vertraut, sondern darum, bewusst zu wählen, wem und was man vertraut.
