Binance verliert 6,3 Milliarden Dollar bei größtem Krypto-Hack
Ein rekordverdächtiger Sicherheitsvorfall bei der weltgrößten Kryptobörse wirft die Frage auf, wie sicher Kundengelder auf Handelsplattformen wirklich sind.
Ein rekordverdächtiger Hack bei Binance, der weltweit größten Kryptowährungsbörse, erinnert Anleger eindringlich daran, welche Risiken sie eingehen, wenn sie einer Firma das Halten ihrer digitalen Token anvertrauen. Binance gab am Freitag bekannt, dass die Sicherheitslücke Kundenwerte in Höhe von etwa 6,3 Milliarden Dollar betroffen hat. Damit ist der Vorfall der größte bekannte Krypto-Hack der Geschichte.
Rund 3 Milliarden Dollar der betroffenen Vermögenswerte wurden auf Blockchain-Netzwerken eingefroren, und die Börse gibt an, mit der Rückgewinnung einiger dieser Mittel begonnen zu haben. Laut dem Unternehmen deuten die ersten Ermittlungen darauf hin, dass Hacker Zugang zu den Auszahlungssystemen erlangten und unbefugte Übertragungen von den Krypto-Wallets der Börse durchführen konnten. Hinweise darauf, dass die privaten Schlüssel, die diese Wallets kontrollieren, kompromittiert wurden, fand Binance nach eigenen Angaben bislang nicht. Das volle Ausmaß des Vorfalls wird weiter untersucht.
Binance will Kundenverluste aus eigenen Mitteln ersetzen
Das Unternehmen erklärte, die Verluste der Kunden ersetzen zu wollen. Binance unterhält einen Notfonds in Höhe von rund einer Milliarde Dollar, der als SAFU (Secure Asset Fund for Users) bekannt ist und Kunden im Falle eines Sicherheitsvorfalls schützen soll. Zunächst hieß es, SAFU und Firmenfonds würden die Verluste decken; später teilte das Unternehmen mit, dass es mehr als 6,3 Milliarden Dollar aus eigenen Mitteln zurückgelegt hat.
Für Krypto-Anleger verdeutlicht der Binance-Vorfall eines der zentralen Risiken, Vermögenswerte auf einer Börse zu lagern. Während Börsen den Kauf, Verkauf und die Lagerung von Kryptowährungen erleichtern, kann der Umgang nach einem Hack sehr unterschiedlich ausfallen – einschließlich der Frage, ob Kunden ihr Geld zurückerhalten. Hacks bei Kryptobörsen sind dabei keineswegs ungewöhnlich: Im Jahr 2025 stahlen Hacker rund 1,5 Milliarden Dollar von der in Dubai ansässigen Börse Bybit, während die auf den Seychellen registrierte Bitget im September 2026 bei einem Hack mehr als 387 Millionen Dollar verlor.
Ein Hack bedeutet jedoch nicht zwangsläufig, dass Kunden ihr Geld dauerhaft verlieren. Gestohlene Vermögenswerte können manchmal zurückgewonnen oder eingefroren werden – wodurch verhindert wird, dass Hacker sie bewegen oder in Bargeld umwandeln. Zudem verfügen Börsen möglicherweise über Versicherungen, spezielle Notfonds oder andere Unternehmensressourcen, um Verluste abzudecken. Im Fall von Binance wurde bereits rund die Hälfte der betroffenen Vermögenswerte eingefroren, was die Bewegung eines Teils der gestohlenen Kryptowährungen verhinderte. Der rund eine Milliarde Dollar schwere SAFU-Notfonds bietet eine weitere Absicherung, falls erforderlich.
Kunden erhalten gestohlene digitale Vermögenswerte allerdings nicht immer schnell zurück. Die neuseeländische Börse Cryptopia musste Monate nach einem Hack im Jahr 2019, bei dem etwa 30 Millionen Neuseeland-Dollar an Kryptowährungen gestohlen wurden, in Liquidation gehen. Der Liquidationsprozess zog sich über Jahre hin, wobei die ersten Ausschüttungen erst im Jahr 2024 begannen.
Anleger sollten Börsen und deren Nutzungsbedingungen genau prüfen
„Wenn Sie Kryptowährungen auf einer Börse lassen, verlassen Sie sich auf die Kontrollmechanismen dieses Unternehmens und seine Bilanz“, sagt Martin Mulyadi, Inhaber des YHB-Lehrstuhls für Rechnungswesen und Professor für Rechnungswesen an der Shenandoah University. „Ein Versprechen, Kunden vollständig zu entschädigen, ist nur so stark wie die Ressourcen, die dahinterstehen.“
Bevor man entscheidet, wo man Kryptowährungen handeln und lagern möchte, sollte man zunächst die Börse selbst recherchieren. Die US-Börsenaufsichtsbehörde Securities and Exchange Commission (SEC) empfiehlt, nach Kundenbeschwerden zu suchen und zu prüfen, wie die Börse reguliert ist. US-Kunden können außerdem überprüfen, ob eine Börse beim Financial Crimes Enforcement Network (FinCEN) des Finanzministeriums registriert ist, indem sie dessen Online-Datenbank nutzen. Eine Registrierung kann helfen zu bestätigen, dass man es mit einem identifizierbaren Unternehmen zu tun hat, das innerhalb des US-Regulierungssystems operiert – wobei FinCEN jedoch davor warnt, dass eine Registrierung keine Empfehlung für das Unternehmen darstellt.
Krypto-Experten empfehlen zudem, die Nutzungsbedingungen oder AGB einer Börse zu lesen. Einige Börsen könnten separate Verwahrungsverträge oder Risikohinweise haben, die ebenfalls geprüft werden sollten, so Mulyadi. Achten Sie auf Formulierungen, die erklären, wem Ihre Kryptowährungen gehören und was die Börse damit tun darf. Phrasen wie „Sie behalten das Eigentum“ oder dass Vermögenswerte „zu Ihrem Gunsten verwahrt“ werden, sind gute Anzeichen, so Mulyadi. Prüfen Sie, ob Kundengelder getrennt von den eigenen Mitteln der Börse verwahrt werden, was zusätzlichen Schutz bieten kann, falls das Unternehmen insolvent wird. Und finden Sie heraus, ob die Börse Ihre Kryptowährungen verleihen oder anderweitig nutzen darf, was Ihre Vermögenswerte zusätzlichen Risiken aussetzen kann.
In den Nutzungsbedingungen sollten Anleger den Abschnitt zur Haftungsbeschränkung der Börse prüfen, so Mulyadi, und sich ansehen, welche Versicherungsabdeckungen die Börse anbietet und was diese tatsächlich abdeckt. „Wenn eine Rückerstattung nach einem Hack im Ermessen der Börse liegt, ist dies eine Gefälligkeitsleistung und kein Versprechen“, sagt Mulyadi. Selbst starke Formulierungen in den Bedingungen garantieren nicht, dass Vermögenswerte sicher sind. FTX, die beliebte Kryptobörse, die 2022 zusammenbrach, hat Milliarden an Kundengeldern veruntreut, obwohl ihre Bedingungen besagten, dass diese Vermögenswerte den Kunden gehörten, so Mulyadi.
Selbstverwahrung gibt Anlegern die Kontrolle über ihre privaten Schlüssel
Wenn Anleger ihre Kryptowährungen nicht über eine Börse halten möchten, gibt es eine Alternative, die als „Self-Custody“ (Selbstverwahrung) bekannt ist. Bei der Selbstverwahrung nutzen Anleger ihre eigene Krypto-Wallet und kontrollieren die privaten Schlüssel, die zur Autorisierung von Transaktionen auf der Blockchain verwendet werden. Wallets werden typischerweise mit einer Wiederherstellungsphrase geliefert – im Wesentlichen ein Master-Passwort, das verwendet werden kann, um den Zugriff auf die Wallet wiederherzustellen, falls man diesen verliert. Dies gibt Kontrolle über die Kryptowährungen, ohne sich auf eine Börse zu verlassen, macht Anleger jedoch auch dafür verantwortlich, diese Informationen sicher aufzubewahren. Und für jeden, der jemals ein Passwort verloren oder vergessen hat, sind die Risiken der Selbstverwahrung real. Bei der Selbstverwahrung gibt es „keinen Helpdesk, wenn Sie Ihre Wiederherstellungsphrase verlieren“, sagt Mulyadi.
Für viele Anleger sei ein Mittelweg sinnvoll, sagte Mulyadi: Man halte nur das, was man aktiv an einer Börse handelt, und bewahre längerfristige Vermögenswerte selbst, solange man versteht, wie man sie sicher speichern und wiederherstellen kann. „Münzen auf einer Börse sind ein Versprechen eines Unternehmens; Münzen in Ihrer eigenen Wallet sind eine Verantwortung, die Sie nicht abgeben können“, sagt Mulyadi.