Da die Fähigkeiten von $AI zunehmen, gibt es immer mehr Zero-Day-Schwachstellen, und Krypto-Assets sind großen Risiken ausgesetzt. Ein Angriff beginnt mit dem Computer des Betriebsteams und nutzt dann den Delegationsmechanismus von EIP-7702, um Geld aus Hot Wallets abzuziehen.
Das hat mich dazu gebracht, mir das Sicherheitskonzept von Kryptobörsen noch einmal anzusehen. Hot Wallets werden zwangsläufig ins Visier genommen. Entscheidend sind zwei Fragen: Wie viel Geld liegt in den Hot Wallets – das ist das größte Risikopotenzial – und kann ein Angreifer, nachdem er ein Endgerät übernommen hat, bis zu größeren Auszahlungen vordringen?
Coinbase $COIN verwahrt als größter Anbieter bis zu 377 Milliarden US-Dollar. Ich habe mir die offiziellen Unterlagen zu den Sicherheitsmaßnahmen angesehen.
Die erste Ebene ist die Vermögensstruktur. Mehr als 99 % der Kundenvermögen liegen in Offline-Cold-Wallets. In Hot Wallets bleibt nur der für tägliche Auszahlungen erforderliche Betrag; überschüssige Mittel werden fortlaufend zurück in Cold Wallets transferiert. Kundenvermögen wird im Verhältnis 1:1 verwahrt und in der Buchhaltung getrennt vom Unternehmensvermögen erfasst. Ohne Zustimmung der Kunden wird es weder verliehen noch zweckentfremdet.
Die zweite Ebene ist der Schutz der Cold Wallets selbst. Die privaten Schlüssel werden aufgeteilt und in mehreren Sicherheitssystemen verteilt gespeichert. Auch beim Signieren werden sie nicht zu einem vollständigen privaten Schlüssel zusammengesetzt. Für Überweisungen von Cold Wallets zu Hot Wallets gelten Limits und eine Anomalieerkennung. Verdächtige Überweisungen werden zunächst blockiert und erst nach einer Untersuchung bearbeitet. Bei Bedarf kann außerdem ein Notfallstopp ausgelöst werden, der einen Teil oder sämtliche Geldbewegungen pausiert und die Signaturschlüssel offline nimmt.
Die dritte Ebene sind Investitionen in Angriff und Verteidigung. Das Bug-Bounty-Programm belohnt vor allem das Aufdecken kritischer Schwachstellen. KI-Agenten führen kontinuierlich offensive Tests durch, die Code, Anwendungen und Infrastruktur abdecken. KI wird zur Prüfung von Smart Contracts eingesetzt. Außerdem arbeitet Coinbase mit Anthropic und OpenAI zusammen, um frühzeitig Zugriff auf neue Modelle zu erhalten und sie zur Sicherheitsabwehr einzusetzen. Für Nutzer gibt es Hinweise zur Verifizierung offizieller Anrufe, Betrugspräventionstests vor größeren Auszahlungen und Warnungen zu riskanten Empfängeradressen.
Was die Transparenz angeht, ist Coinbase ein an der Nasdaq börsennotiertes Unternehmen. Die Quartalsberichte werden von Deloitte geprüft, und zum Jahresende findet eine umfassende Prüfung statt. Zum 30. September 2026 verfügte das Unternehmen über 8,6 Milliarden US-Dollar an eigenen Barmitteln und Zahlungsmitteläquivalenten; die auf der Plattform für Nutzer verwahrten Vermögenswerte beliefen sich auf etwa 377 Milliarden US-Dollar. Bei mehreren Vorfällen mit Hot Wallets waren weder die Systeme von Coinbase noch die Kundengelder betroffen. Auch der General dürfte sich vorerst nicht trauen, sich mit den USA anzulegen.
Das hat mich dazu gebracht, mir das Sicherheitskonzept von Kryptobörsen noch einmal anzusehen. Hot Wallets werden zwangsläufig ins Visier genommen. Entscheidend sind zwei Fragen: Wie viel Geld liegt in den Hot Wallets – das ist das größte Risikopotenzial – und kann ein Angreifer, nachdem er ein Endgerät übernommen hat, bis zu größeren Auszahlungen vordringen?
Coinbase $COIN verwahrt als größter Anbieter bis zu 377 Milliarden US-Dollar. Ich habe mir die offiziellen Unterlagen zu den Sicherheitsmaßnahmen angesehen.
Die erste Ebene ist die Vermögensstruktur. Mehr als 99 % der Kundenvermögen liegen in Offline-Cold-Wallets. In Hot Wallets bleibt nur der für tägliche Auszahlungen erforderliche Betrag; überschüssige Mittel werden fortlaufend zurück in Cold Wallets transferiert. Kundenvermögen wird im Verhältnis 1:1 verwahrt und in der Buchhaltung getrennt vom Unternehmensvermögen erfasst. Ohne Zustimmung der Kunden wird es weder verliehen noch zweckentfremdet.
Die zweite Ebene ist der Schutz der Cold Wallets selbst. Die privaten Schlüssel werden aufgeteilt und in mehreren Sicherheitssystemen verteilt gespeichert. Auch beim Signieren werden sie nicht zu einem vollständigen privaten Schlüssel zusammengesetzt. Für Überweisungen von Cold Wallets zu Hot Wallets gelten Limits und eine Anomalieerkennung. Verdächtige Überweisungen werden zunächst blockiert und erst nach einer Untersuchung bearbeitet. Bei Bedarf kann außerdem ein Notfallstopp ausgelöst werden, der einen Teil oder sämtliche Geldbewegungen pausiert und die Signaturschlüssel offline nimmt.
Die dritte Ebene sind Investitionen in Angriff und Verteidigung. Das Bug-Bounty-Programm belohnt vor allem das Aufdecken kritischer Schwachstellen. KI-Agenten führen kontinuierlich offensive Tests durch, die Code, Anwendungen und Infrastruktur abdecken. KI wird zur Prüfung von Smart Contracts eingesetzt. Außerdem arbeitet Coinbase mit Anthropic und OpenAI zusammen, um frühzeitig Zugriff auf neue Modelle zu erhalten und sie zur Sicherheitsabwehr einzusetzen. Für Nutzer gibt es Hinweise zur Verifizierung offizieller Anrufe, Betrugspräventionstests vor größeren Auszahlungen und Warnungen zu riskanten Empfängeradressen.
Was die Transparenz angeht, ist Coinbase ein an der Nasdaq börsennotiertes Unternehmen. Die Quartalsberichte werden von Deloitte geprüft, und zum Jahresende findet eine umfassende Prüfung statt. Zum 30. September 2026 verfügte das Unternehmen über 8,6 Milliarden US-Dollar an eigenen Barmitteln und Zahlungsmitteläquivalenten; die auf der Plattform für Nutzer verwahrten Vermögenswerte beliefen sich auf etwa 377 Milliarden US-Dollar. Bei mehreren Vorfällen mit Hot Wallets waren weder die Systeme von Coinbase noch die Kundengelder betroffen. Auch der General dürfte sich vorerst nicht trauen, sich mit den USA anzulegen.