So sichern Sie Ihre Wallets und Konten: Lehren aus dem Binance-Hack

Aktualisiert am 30. Oktober 2026. Die Berichterstattung über den Binance-Vorfall ändert sich weiterhin. Betrachten Sie die folgenden Zahlen und Zuschreibungen daher als vorläufig.

Die größte Kryptobörse ist von einem Vorfall betroffen, der als möglicherweise größter Hack in der Geschichte der Branche bezeichnet wird. Wie die endgültigen Zahlen auch ausfallen mögen – die Lehre für normale Nutzer ist dieselbe, die wir immer wieder neu ziehen: Sicherheit ist eine Kette, und Sie haben nur einige ihrer Glieder unter Kontrolle. Dieser Beitrag unterscheidet zwischen den Gliedern, die Sie nicht kontrollieren können, und denen, die Sie kontrollieren können, und gibt Ihnen einen konkreten Plan für die zweite Gruppe.

Kurz gesagt: Lass auf Börsen nur Guthaben in Höhe deiner Handelsbeträge liegen, sichere dein Konto mit einem Hardware-Sicherheitsschlüssel oder Passkey und einer Whitelist für Auszahlungsadressen, verwahre langfristige Bestände in einer Hardware-Wallet mit offline gesicherter Seed-Phrase und behandle jede E-Mail, Direktnachricht oder jeden „Entschädigungs“-Link nach einem Hack als Betrugsversuch, bis das Gegenteil bewiesen ist.

WAS WIR WISSEN – UND WAS NICHT

Zum Zeitpunkt der Veröffentlichung berichten Medien, dass Binance nach verdächtigen Abflüssen aus seinen Hot Wallets Auszahlungen ausgesetzt hat und Vermögenswerte im Wert von mehr als 2,5 Milliarden US-Dollar eingefroren wurden. Die Schätzungen der insgesamt transferierten Summe gehen weit auseinander: Je nach Medium und Tracker sind es etwa 5,8 bis 6,3 Milliarden US-Dollar. Berichten zufolge haben Herausgeber von Stablecoins einen Teil der Gelder eingefroren. Mehrere Blockchain-Ermittler haben den Diebstahl öffentlich mit der nordkoreanischen Gruppe TraderTraitor in Verbindung gebracht, basierend auf Ähnlichkeiten mit früheren Diebstählen. Diese Zuordnung ist eine Einschätzung, keine bestätigte Erkenntnis. Der ehemalige CEO Changpeng Zhao sagte, er gehe davon aus, dass die Guthaben der Nutzer vollständig gedeckt seien.

Was wir noch nicht wissen: wie die Angreifer eingedrungen sind, ob einzelne Nutzerkonten kompromittiert wurden, wie viel zurückgewonnen werden kann und ob die Nutzer vollständig entschädigt werden. Wer dir heute die Ursache nennt, rät nur. Sei skeptisch gegenüber Threads, Videos oder Telegram-Kanälen, die behaupten, Insiderwissen zu haben.

Auch dies war nicht der erste größere Vorfall bei Binance. Im Mai 2019 stahlen Angreifer 7.000 BTC aus einer Hot Wallet, in der etwa 2 Prozent der Bitcoins der Börse lagen. Binance erklärte, die Angreifer hätten Phishing, Viren und weitere Angriffsmethoden eingesetzt und API-Schlüssel sowie 2FA-Codes von Nutzern erlangt. Damals deckte Binance den Verlust aus seinem Notfallfonds SAFU. Anderes Jahr, andere Größenordnung, dieselbe Art von Problem: Die Schwachstelle lag in der operativen Sicherheit rund um Hot Wallets und Zugangsdaten, nicht in der Kryptografie von Bitcoin selbst.

DIE ERSTE LEKTION: WISSE, WELCHES RISIKO DU EINGEHST

Wenn du Kryptowährungen besitzt, kannst du drei sehr unterschiedlichen Arten von Risiken ausgesetzt sein.

  1. Plattformrisiko. Wenn deine Coins auf einer Börse liegen, hast du lediglich einen Anspruch auf Rückzahlung. Eine Sicherheitsverletzung in der Infrastruktur der Börse kann dir schaden, ganz egal, wie gut deine persönliche Sicherheit ist. Das lässt sich nicht mit einem besseren Passwort beheben. Du kannst nur entscheiden, wie viel du diesem Risiko aussetzen willst.

  2. Kontorisiko. Jemand übernimmt deinen Börsen-Login, leert dein Guthaben oder missbraucht deine API-Schlüssel. Das ist die häufigste Art, wie Einzelpersonen Geld verlieren, und sie liegt fast vollständig in deiner Hand.

  3. Wallet-Risiko. Wenn du deine Coins selbst verwahrst, kann niemand etwas einfrieren oder rückgängig machen – auch du nicht und auch keine Diebe. Deine Seed-Phrase und deine Signiergewohnheiten sind entscheidend.

Die meisten Menschen denken jeweils nur an eines dieser Risiken. Eine gute Einrichtung berücksichtigt alle drei.

TEIL 1: VERRINGERE DEIN PLATTFORMRISIKO

Du kannst die internen Abläufe einer Börse nicht überprüfen. Dein einziger Hebel ist daher, wie viel du ihr anvertraust.

  • Betrachte Börsen als Handelsplätze, nicht als Aufbewahrungsorte. Lass auf der Börse nur, was du aktiv handelst, und verwahre den Rest selbst.

  • Verteile deine Bestände auf mehrere Börsen, falls du Gelder dort liegen lassen musst. Ein einziger Angriff sollte nicht alles mitreißen können.

  • Betrachte Versicherungsfonds und „Proof of Reserves“ nicht als Garantien. Fonds wie SAFU und Reservebestätigungen sind nützliche Anhaltspunkte, aber sie sind nur so verlässlich wie die Zahlungsfähigkeit des Unternehmens und dessen Bereitschaft, zu zahlen. Eine Momentaufnahme der Reserven sagt wenig über die operative Sicherheit aus.

  • Rechne bei Vorfällen mit Einschränkungen. Auszahlungen können tagelang pausiert werden. Wenn du dein Geld kurzfristig benötigen könntest, solltest du nicht alles hinter einer Auszahlungsschaltfläche verwahren, die jemand anderes kontrolliert.

  • Informiere dich über das Einfrieren von Stablecoins. Herausgeber wie Tether und Circle können Adressen einfrieren. Das hilft gegen Diebe und erinnert daran, dass Stablecoins keine Inhabervermögenswerte wie Bitcoin sind.

Eine einfache Faustregel: Lass auf einer Börse nur so viel, wie du bei einem Totalverlust oder einer Sperre von einem Monat verkraften könntest.

TEIL 2: SICHERE DEIN BÖRSENKONTO

Wenn du Guthaben auf Binance oder einer anderen Börse hast, erledige heute alle folgenden Schritte.

Authentifizierung

  • Verwende, wo verfügbar, Passkeys oder Hardware-Sicherheitsschlüssel (FIDO2 oder YubiKey). Sie sind phishingresistent, da sie nur auf der echten Website funktionieren.

  • Verwende statt SMS eine Authenticator-App. SMS-Codes sind anfällig für SIM-Swapping und Abfangen. Entferne SMS vollständig als 2FA-Methode, sofern die Plattform dies erlaubt.

  • Verwende ein einzigartiges, langes Passwort aus einem Passwortmanager. Verwende niemals dasselbe Passwort für deine Börse, deine E-Mail-Adresse und andere Konten.

  • Schütze deine E-Mail-Adresse so, als wäre sie dein Bankkonto. Wer deine E-Mail kontrolliert, kann fast alles zurücksetzen. Sichere sie mit einem Hardware-Sicherheitsschlüssel oder Passkey und nutze für Börsen eine andere E-Mail-Adresse als für Newsletter und Einkäufe.

Schutzmaßnahmen für Auszahlungen

  • Aktiviere die Whitelist für Auszahlungsadressen. Damit können Gelder nur an Adressen ausgezahlt werden, die du vorher genehmigt hast. Neue Einträge werden oft erst nach einer Wartezeit freigeschaltet. Diese eine Einstellung verhindert viele Kontoübernahmen.

  • Aktiviere den Anti-Phishing-Code. Bei Binance und anderen Börsen kannst du einen Code festlegen, der in jeder echten E-Mail von ihnen erscheint. Fehlt er in einer E-Mail, ist sie gefälscht.

  • Lege, falls verfügbar, Auszahlungslimits und Wartezeiten fest. So kann eine gestohlene Sitzung nicht auf einmal alles leeren.

  • Überprüfe regelmäßig aktive Sitzungen und Geräte und widerrufe alle, die dir unbekannt sind.

API-Schlüssel: eine Lektion direkt aus dem Jahr 2019

Die Angreifer des Vorfalls von 2019 erlangten Zugriff auf API-Schlüssel von Nutzern. Wenn du über Bots oder Tools von Drittanbietern handelst:

  • Erstelle Schlüssel mit den geringstmöglichen Berechtigungen. Nur für den Handel, niemals für Auszahlungen – es sei denn, es gibt einen außergewöhnlichen Grund.

  • Beschränke jeden Schlüssel auf bestimmte IP-Adressen.

  • Verwende für jedes Tool einen eigenen Schlüssel, damit du einen widerrufen kannst, ohne die anderen zu beeinträchtigen.

  • Lösche Schlüssel, die du nicht mehr verwendest. Füge Schlüssel außerdem niemals in Code ein, den du eincheckst, in Chat-Tools oder Screenshots. Durchgesickerte Schlüssel aus Code-Repositories sind eine wiederkehrende Ursache für Verluste.

  • Ändere deine Schlüssel vorsichtshalber nach jedem Sicherheitsvorfall auf einer Plattform.

TEIL 3: SICHERE DEINE WALLETS IN EIGENER VERWAHRUNG

Bei der eigenen Verwahrung entfällt das Plattformrisiko, dafür übernimmst du selbst die Verantwortung. Hier ist eine Einrichtung, die für die meisten Menschen funktioniert.

Hardware hat Vorrang

  • Verwende für jeden nennenswerten Betrag eine Hardware-Wallet. Kaufe sie direkt beim Hersteller, niemals auf einem Marktplatz oder bei einem Wiederverkäufer. Sei misstrauisch, wenn ein Gerät bereits eingerichtet ist oder eine vorausgefüllte Wiederherstellungskarte enthält.

  • Halte deine Firmware aktuell, aber aktualisiere sie ausschließlich über die offizielle App des Herstellers.

Deine Seed-Phrase ist dein Geld

  • Schreibe sie auf Papier oder präge sie in Metall. Speichere sie niemals digital. Keine Fotos, keine Notiz-Apps, keine Cloud-Laufwerke, keine Passwortmanager und keine E-Mails an dich selbst.

  • Gib sie niemals irgendwo ein, außer während einer echten Wiederherstellung auf deinem Hardware-Gerät. Kein Support-Mitarbeiter, keine Börse, keine Wallet-App und keine Airdrop-Seite wird dich jemals legitimerweise danach fragen.

  • Bewahre Sicherungskopien an mindestens zwei räumlich getrennten, sicheren Orten auf. Ein Feuer oder eine Überschwemmung sollte nicht deine einzige Kopie vernichten können.

  • Ziehe eine optionale Passphrase in Betracht (das „25. Wort“). Sie bietet einen zusätzlichen Schutzfaktor, aber wenn du sie vergisst, ist das Geld verloren. Nutze sie nur, wenn du die zusätzliche Sicherung zuverlässig verwalten kannst.

Teile deine Einrichtung nach Zweck auf

Eine übersichtliche Struktur sieht so aus:

  • Cold Wallet: langfristige Bestände, selten genutzt, durch Hardware geschützt.

  • Warm Wallet: ein separates, durch Hardware geschütztes Konto für gelegentliche Nutzung.

  • Hot Wallet: eine Browser- oder Mobile-Wallet mit nur einem kleinen Betrag zum Experimentieren und für DeFi.

Verbinde deine Cold Wallet niemals mit unbekannten Websites. Wird eine Hot Wallet kompromittiert, verlierst du nur einen kleinen Betrag statt alles.

Bei größeren Beträgen: Multisig verwenden

Für eine Transaktion mit einer Multisignatur-Wallet sind mehrere unabhängige Schlüssel zur Genehmigung erforderlich, zum Beispiel zwei von drei. Mit einem einzelnen gestohlenen Schlüssel oder Gerät lassen sich die Gelder nicht bewegen. Bewahre die Schlüssel auf unterschiedlichen Geräten und an verschiedenen Orten auf, idealerweise von unterschiedlichen Herstellern.

Überprüfe, was du signierst

Der Diebstahl bei Bybit im Februar 2025, bei dem etwa 1,5 Milliarden US-Dollar entwendet wurden, ist ein warnendes Beispiel. Den öffentlichen Analysen nach haben die Angreifer nicht die Kryptografie der Multisig-Wallet geknackt. Sie kompromittierten die Benutzeroberfläche, die die Unterzeichner nutzten. Auf dem Bildschirm wurde eine gewöhnliche Überweisung angezeigt, während die Transaktion den Angreifern tatsächlich die Kontrolle über die Wallet übertrug. Die Unterzeichner taten ihre Arbeit und genehmigten, was sie auf dem Bildschirm sahen.

Die Lehre für Einzelpersonen:

  • Lies die Transaktionsdetails auf dem Display deines Hardware-Geräts und nicht nur im Browser.

  • Behandle blindes Signieren als gefährlich. Vermeide es, Daten zu genehmigen, die du nicht lesen kannst, und deaktiviere blindes Signieren in den Einstellungen deiner Hardware-Wallet, sofern du es nicht wirklich benötigst.

  • Vergleiche die vollständige Zieladresse, nicht nur die ersten und letzten paar Zeichen.

  • Sende eine kleine Testtransaktion, bevor du größere Beträge an eine neue Adresse überweist.

  • Sei vorsichtig bei Adressvergiftung: Dabei sendet ein Betrüger dir eine winzige Transaktion von einer Adresse, die einer von dir verwendeten Adresse ähnelt, in der Hoffnung, dass du sie aus deinem Transaktionsverlauf kopierst.

Token-Genehmigungen

Jedes Mal, wenn du einem Smart Contract erlaubst, deine Token auszugeben, kann diese Berechtigung unbegrenzt bestehen bleiben. Überprüfe regelmäßig nicht mehr benötigte Genehmigungen und widerrufe sie mit einem seriösen Prüfwerkzeug. Vermeide unbegrenzte Freigaben, wenn ein bestimmter Betrag ausreicht.

TEIL 4: DER MENSCHLICHE FAKTOR

Die meisten erfolgreichen Angriffe, auch die großen, beginnen bei einem Menschen und nicht mit einem Fehler im Code. Staatlich unterstützte Gruppen sind insbesondere für geduldige Methoden des Social Engineering bekannt.

  • Gefälschte Jobangebote und „Vorstellungsgespräche“. Sei sehr vorsichtig bei allen, die dich im Rahmen eines Bewerbungsverfahrens auffordern, Software herunterzuladen, einen Programmiertest auszuführen oder eine Datei zu öffnen. Führe unbekannte Dateien nur in einer separaten, eigens dafür eingerichteten Umgebung aus.

  • Betrüger geben sich als Support-Mitarbeiter aus. Der Support einer Börse schreibt dich nicht zuerst per Direktnachricht an, fragt dich nicht nach deinen 2FA-Codes und fordert dich nicht auf, deine Wallet zu „verifizieren“.

  • Dringlichkeit ist ein Warnsignal. „Dein Konto wird in 30 Minuten gesperrt“ ist eine Manipulationstaktik, keine Richtlinie.

  • Gib die URL selbst ein oder setze ein Lesezeichen. Klicke nicht auf Links in E-Mails, Anzeigen oder Social-Media-Beiträgen, um zu einer Börse oder Wallet zu gelangen. Anzeigen in Suchmaschinen für Wallet- und Börsennamen sind ein bekannter Weg für Betrugsversuche.

  • Halte deine Geräte sauber. Verwende ein aktuelles Betriebssystem, meide Raubkopien, installiere Browser-Erweiterungen nicht leichtfertig und erwäge ein separates Gerät oder Browserprofil für Kryptowährungen.

Rechne jetzt mit einer Betrugswelle

Auf große Sicherheitsverletzungen folgt verlässlich weiterer Betrug. In den kommenden Wochen ist mit Folgendem zu rechnen:

  • Gefälschte E-Mails und SMS über „Entschädigungsanträge“ oder eine „Kontoverifizierung“ nach dem Hack.

  • Gefälschte Binance-Supportkonten, die anbieten, Gelder gegen eine Gebühr „zurückzuholen“.

  • Nachgeahmte Websites, die dich auffordern, eine Wallet zu verbinden oder deine Seed-Phrase einzugeben, um eine „Rückerstattung zu beantragen“.

Wenn Binance dir etwas schuldet, wird es in deinem Konto angezeigt oder über die offiziellen Kanäle angekündigt. Um es zu erhalten, musst du niemandem deine Seed-Phrase oder 2FA-Codes geben.

WENN DU JETZT GELDER AUF BINANCE HAST

Berichten zufolge sind Auszahlungen ausgesetzt, deine Möglichkeiten sind also begrenzt. Konzentriere dich auf das, was du kontrollieren kannst:

  1. Klicke nicht in Panik auf irgendetwas. Durch überstürztes Handeln fallen Menschen auf gefälschte „Wiederherstellungs“-Websites herein.

  2. Sichere dein Konto: Ändere dein Passwort, wechsle zu einem Hardware-Sicherheitsschlüssel oder einer Authenticator-App, überprüfe Geräte und Sitzungen und aktiviere die Whitelist für Auszahlungsadressen sowie den Anti-Phishing-Code.

  3. Ändere oder lösche API-Schlüssel.

  4. Überprüfe deine E-Mails auf Verdächtiges und sichere auch dieses Konto.

  5. Folge ausschließlich offiziellen Ankündigungen über verifizierte Binance-Kanäle. Rufe sie über ein Lesezeichen auf oder gib die Adresse selbst ein.

  6. Bewahre Nachweise auf: Screenshots von Guthaben, Handelsverlauf und jeglicher Kommunikation, falls du sie später benötigst.

  7. Wenn Auszahlungen wieder möglich sind, solltest du erwägen, langfristige Bestände schrittweise in eigene Verwahrung zu übertragen. Beginne mit einer kleinen Testüberweisung.

DIE CHECKLISTE AUF EINER SEITE

Börsenkonto

  • Hardware-Sicherheitsschlüssel oder Passkey aktiviert, SMS-2FA entfernt

  • Einzigartiges Passwort in einem Passwortmanager

  • E-Mail mit eigener starker 2FA gesichert

  • Whitelist für Auszahlungsadressen und Anti-Phishing-Code aktiviert

  • API-Schlüssel: nur für den Handel, auf bestimmte IPs beschränkt, ungenutzte gelöscht

  • Auf der Plattform liegt nur ein Guthaben in Höhe der Handelsbeträge

Eigene Verwahrung

  • Hardware-Wallet direkt beim Hersteller gekauft

  • Seed-Phrase offline auf Papier oder Metall, an zwei Orten aufbewahrt

  • Cold-, Warm- und Hot-Wallets getrennt aufbewahrt

  • Multisig für große Bestände

  • Transaktionen auf dem Gerätedisplay überprüft, blindes Signieren deaktiviert

  • Alte Token-Genehmigungen widerrufen

Gewohnheiten

  • Nur URLs aus Lesezeichen verwenden

  • Niemandem jemals deine Seed-Phrase oder Codes geben

  • Skepsis gegenüber allem, was dringend, unaufgefordert oder zu großzügig ist

DAS GROSSE BILD

Jeder große Kryptodiebstahl löst dieselbe Debatte aus: Sind bessere Börsen die Lösung oder gar keine Börsen? Die ehrliche Antwort lautet: Es hängt davon ab, was du mit deinen Geldern machst. Börsen sind bequem und manchmal notwendig. Die eigene Verwahrung gibt dir große Kontrolle, verzeiht aber keine Fehler. Wer solche Ereignisse gut übersteht, hat nicht die perfekte Option gefunden. Diese Menschen haben ihr Risiko im Voraus begrenzt, einfache Angriffswege beseitigt und sich nie auf einen einzigen Ausfallpunkt verlassen.

Wir aktualisieren diesen Beitrag, sobald Binance und unabhängige Ermittler weitere Informationen zu den Geschehnissen veröffentlichen.

QUELLEN

Angaben zum Ausmaß und zur Zuordnung stammen aus ersten Berichten, die sich stündlich ändern. Informiere dich über die offiziellen Kanäle von Binance über aktuelle Entwicklungen.

  • Euronews: Binance bestätigt schweren Hack, mehr als 2,5 Mrd. USD eingefroren https://www.euronews.com/2026/10/30/crypto-platform-binance-confirms-major-hack-with-more-than-25bn-frozen

  • The Block: Binance untersucht Hack, verdächtige Abflüsse erreichen bis zu 5,8 Mrd. USD https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171

  • Cointelegraph: TraderTraitor aus Nordkorea mit Binance-Hack über 6,3 Mrd. USD in Verbindung gebracht https://cointelegraph.com/news/north-korea-linked-to-63b-binance-hack-by-crypto-investigators

  • Coingape: Binance steht im Verdacht, Opfer eines Hacks über mehr als 5 Mrd. USD geworden zu sein, während Tether und Circle Vermögenswerte einfrieren https://coingape.com/binance-suspected-of-suffering-over-5b-hack-as-tether-circle-freeze-assets/

  • The Jakarta Post: Kryptoplattform Binance bestätigt schweren Hack, mehr als 2,5 Mrd. USD eingefroren https://www.thejakartapost.com/business/2026/10/30/crypto-platform-binance-confirms-major-hack-more-than-25b-frozen

  • Decrypt: Sicherheitsverletzung beim Binance-Hack (Mai 2019) https://decrypt.co/6930/binance-hack-security-breach

Die Einzelheiten zum Bybit-Vorfall von 2025 stammen aus öffentlichen Analysen im Nachhinein.

Dieser Beitrag enthält allgemeine Informationen und stellt keine Finanzberatung dar.