Nach dem Angriff auf die Hot-Wallet-Infrastruktur von Binance in der vergangenen Woche haben zahlreiche große Kryptobörsen schnell reagiert, um ihre Kunden zu beruhigen. Sie legten offen, welcher Anteil ihrer Bestände offline in Cold Wallets und welcher online in Hot Wallets aufbewahrt wird.

Die Offenlegungen sind wichtig, weil sie sich direkt darauf auswirken, wie schnell ein Angreifer auf Nutzergelder zugreifen könnte, falls Hot Wallets kompromittiert werden – auch wenn der Anteil der Vermögenswerte in Cold Wallets nur ein Aspekt der Sicherheit einer Börse ist.

Wichtigste Erkenntnisse

• Gate führte ein „Proof of Security“-Rahmenwerk ein und gab an, dass 88,26 % der Vermögenswerte in Cold Wallets und 11,74 % in Hot Wallets aufbewahrt werden. Laut Unternehmen deckt der Bestand in Cold Wallets unter extremen Szenarien 104,58 % der Kundenvermögen ab.

• Coinbase erklärte, dass mehr als 99 % der Kundenvermögen in Offline-Cold-Storage verwahrt und überschüssige Vermögenswerte kontinuierlich in Cold Wallets umgeschichtet werden.

• Upbit (Dunamu) gab bekannt, dass es im September 2026 99,17 % der Vermögenswerte im Cold Storage und 0,83 % in Hot Wallets verwahrte. Damit lag der Anteil über dem südkoreanischen regulatorischen Mindestwert von 80 %.

• Die von Börsen gemeldeten Anteile in Cold Wallets sind aufgrund unterschiedlicher Vermögensgrundlagen und Berichtszeiträume möglicherweise nicht direkt vergleichbar.

• Regulierungsbehörden haben davor gewarnt, dass sowohl Hot- als auch Cold-Systeme durch kompromittierte Signaturverfahren, Fehler bei der Zugriffskontrolle oder betrügerische interne Genehmigungen gefährdet werden können.

Gates Offenlegung zum „Proof of Security“

Gate erklärte, dass der Vorfall bei Binance in der vergangenen Woche bei Kunden verstärkt Fragen dazu aufgeworfen habe, wie Börsen Vermögenswerte schützen, wenn ihre Hot-Infrastruktur angegriffen wird. Als Reaktion darauf führte Gate am Donnerstag sein „Proof of Security“-Framework (PoSEC) ein.

Laut Gate werden 88,26 % seiner Gesamtvermögen im Cold Storage und 11,74 % in Hot Wallets verwahrt. Gate gibt außerdem an, dass sein Cold Storage selbst in einem Worst-Case-Szenario, in dem die Hot Wallets vollständig geleert werden, 104,58 % der Kundenvermögen abdecken könnte. Die Börse fügte hinzu, dass die Zahlen noch von einem unabhängigen externen Wirtschaftsprüfer überprüft werden.

Mit der Veröffentlichung einer auf einer Quote basierenden Deckungsangabe, die an ein Extremszenario geknüpft ist, geht Gate über eine einfache Aussage dazu hinaus, „wie viel im Cold Storage liegt“ – zumindest im Hinblick darauf, was das Unternehmen für Kunden messen möchte: nicht nur den Verwahrungsort, sondern auch, ob Offline-Bestände einen vollständigen Verlust der Hot Wallets auffangen können.

Binance-Vorfall sorgt für mehr Transparenz

Die Offenlegungen folgen auf einen Angriff von Bedrohungsakteuren auf die Hot-Wallet-Infrastruktur von Binance in der vergangenen Woche, bei dem laut TRM Labs rund 6,36 Milliarden US-Dollar gestohlen wurden. Der Großteil des Diebstahls ereignete sich innerhalb von etwa 20 Minuten. Binance-CEO Richard Teng sagte, die „überwiegende Mehrheit“ der Nutzervermögen werde in Cold Wallets verwahrt. Binance hat nach dem Vorfall jedoch keine genauen Angaben zum Verhältnis zwischen Cold und Hot Wallets gemacht.

Diese Lücke – Kunden wissen, dass „die meisten“ Vermögenswerte offline verwahrt werden, kennen aber keine genauen Anteile – scheint die neue Welle der Transparenz bei Börsen anzutreiben. Mehrere Unternehmen haben inzwischen konkrete Prozentangaben zu ihren Cold Wallets veröffentlicht, statt sich auf allgemeine Zusicherungen zu beschränken.

Coinbase, Upbit und der Regulierungsdruck in Südkorea

Coinbase ging in einem am Mittwoch veröffentlichten Blogbeitrag direkt auf die Frage ein. Das Unternehmen erklärte, dass es mehr als 99 % der Kundenvermögen im Offline-Cold-Storage verwahrt und überschüssige Vermögenswerte kontinuierlich in den Cold Storage umschichtet.

Coinbase stellte seine Offenlegung als Reaktion auf die Bedenken von Kunden dar, wie die eigenen Kontrollen ein vergleichbares Ergebnis wie beim Binance-Hack verhindern würden.

Upbit, das als größte Kryptowährungsbörse Südkoreas gilt, bestätigte unterdessen in einer Offenlegung, dass es im September 2026 99,17 % der Vermögenswerte in Cold Wallets und 0,83 % in Hot Wallets verwahrte. Die Daten von Upbit waren bereits der südkoreanischen Finanzaufsichtsbehörde übermittelt worden. Das Unternehmen betonte, dass sein Anteil im Cold Storage im regulatorischen Kontext unter den fünf großen KRW-basierten Börsen des Landes am höchsten sei.

In einer Erklärung gegenüber Cointelegraph sagte ein Sprecher der Upbit-Muttergesellschaft Dunamu, der Wert von 99,17 % liege „deutlich über dem regulatorischen Mindestwert von 80 %“. Ziel der Börse sei es, die Bestände in Hot Wallets auf ein absolutes Minimum zu beschränken und unter 1 % der digitalen Kundenvermögen zu halten.

Frühere Berichte verwiesen auf Zahlen der Finanzaufsichtsbehörde, denen zufolge andere südkoreanische Börsen Ende September niedrigere Anteile in Cold Wallets meldeten: Bithumb 94,76 %, Coinone 85 %, Digital X (ehemals Korbit) 82,79 % und GOPAX 80,54 %.

OKX verwies seinerseits auf eine bestehende Sicherheitsübersicht, die am 18. September 2026 aktualisiert wurde. Darin heißt es, dass mehr als 95 % der Krypto-Vermögenswerte von Kunden in Cold Wallets und weniger als 5 % in Hot Wallets verwahrt werden.

Warum Cold-Storage-Quoten nicht die ganze Sicherheitsgeschichte erzählen

Prozentangaben zum Cold Storage sind zwar ein wichtiges Signal, die Berichte weisen jedoch auch auf eine Schwierigkeit hin: Die Quoten sind zwischen Börsen nicht unbedingt direkt vergleichbar. Unterschiedliche Berichtszeiträume und Berechnungsmethoden – etwa die Frage, welche Vermögensbasis für Zähler und Nenner herangezogen wird – können dazu führen, dass zwei Angaben zum „Cold Storage“ unterschiedliche Sachverhalte widerspiegeln.

Noch wichtiger ist, dass die Offline-Verwahrung für sich genommen das Risiko nicht beseitigt. Selbst wenn ein großer Teil der Vermögenswerte offline verwahrt wird, können Börsen weiterhin Angriffen ausgesetzt sein, die Transaktionsautorisierungssysteme kompromittieren, Zugriffskontrollen schwächen oder den Missbrauch interner Genehmigungsverfahren ermöglichen. Angreifer müssen also möglicherweise keine Hot Wallets leeren, um Betriebsstörungen zu verursachen oder betrügerische Überweisungen zu ermöglichen.

Die Securities and Futures Commission von Hongkong warnte bereits in einem Rundschreiben vom August 2025, dass Schwachstellen bei Signaturverfahren und Zugriffskontrollen sowohl die Hot- als auch die Cold-Wallet-Infrastruktur gefährden könnten.

Diese regulatorische Perspektive erklärt, warum die neuen Offenlegungen – auch wenn sie viele Kunden vermutlich beruhigen – als Teil einer umfassenderen Bewertung der Sicherheitspraktiken von Börsen verstanden werden sollten und nicht als endgültiger Beweis dafür, dass die Gelder sicher sind.

Während nach dem Binance-Vorfall immer mehr Börsen ihre Verwahrungsaufteilung offenlegen, bleibt abzuwarten, ob diese Transparenz über Prozentangaben zu „Cold vs. Hot“ hinausgeht und auch klarere Angaben zu Kontrollen rund um Signatursysteme, Zugriffsverwaltung und Wiederherstellungsverfahren umfasst. Kunden sollten außerdem darauf achten, wie einheitlich Börsen ihre Verwahrungsquoten definieren und berechnen, damit Vergleiche aussagekräftig bleiben.

Dieser Artikel wurde ursprünglich unter dem Titel „Kryptobörsen betonen nach Binance-Angriff Cold-Storage-Quoten“ bei Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.