Die besten Bücher zum Thema Bitcoin
Egal, ob Du Dein Einsteiger bist oder Dein Fachwissen vertiefen möchtest - die richtige Literatur gibt es bei Amazon!
Jetzt mehr erfahren
Anzeige

    Binance-Hack: Ermittler vermuten nordkoreanische Gruppe TraderTraitor als Täter

    KI-generiert
    Twitter LinkedIn E-Mail
     31.10.2026 54 mal gelesen 2 KommentareGoogle-News
    ×

    Einfach nach rechts zur nächsten Story wischen, nach links zurück

    Der Binance-Hack vom 29. Oktober erschüttert die Kryptobranche: Ermittler von TRM Labs und Chainalysis vermuten die nordkoreanische Gruppe TraderTraitor hinter dem Angriff. Eine offizielle Bestätigung durch Binance oder Behörden gibt es bislang nicht.
    Der Schaden wird auf rund 6,3 bis 6,36 Milliarden Dollar geschätzt und soll über zehn Blockchains abgeflossen sein. Auslöser war offenbar ein kompromittierter Laptop eines DevOps-Mitarbeiters, über den Angreifer nicht autorisierte Auszahlungen einleiteten.
    Ein Teil der Beute wurde eingefroren: etwa 2,7 bis 3 Milliarden Dollar, vor allem USDT und USDC. Gleichzeitig sollen mehr als 420.000 Ether, 18.270 Bitcoin und rund 575 Millionen TRX weiterhin beweglich sein, da diese Bestände nicht zentral blockiert werden können.
    Besonders der TRX-Markt geriet unter Druck: Der Angreifer tauschte 234 Millionen USDT in 638 Millionen TRX und begann anschließend mit Verkäufen. TRX verlor am 30. Oktober zeitweise 8,96 Prozent, während große Bestände auf mehreren Adressen verteilt wurden.
    Binance kündigte an, Auszahlungen innerhalb von 48 Stunden wieder zu öffnen und sämtliche Verluste aus SAFU-Mitteln und Firmengeldern zu ersetzen. Der Vorfall zeigt jedoch die Grenzen zentraler Verwahrung: Selbst eingefrorene Stablecoins verhindern nicht, dass dezentrale Token weiterbewegt werden können.

    Der Binance-Hack entwickelt sich zu einem der folgenreichsten Angriffe der Kryptobranche: Ermittler vermuten nordkoreanische Hacker hinter dem Milliardenraub, während eingefrorene Stablecoins und bewegliche Bitcoin-, Ether- und TRX-Bestände das Ausmaß der Operation sichtbar machen. Der Pressespiegel beleuchtet die Spuren, die Marktreaktionen und die nächsten Schritte der Börse.

    ➜ Mehr Sicherheit für Krypto-Assets und digitale Identitäten entdecken
    Werbung

    Binance-Hack: Ermittler sehen nordkoreanische Gruppe TraderTraitor als wahrscheinlichen Täter

    Der Angriff auf Binance vom 29. Oktober wird von mehreren Blockchain-Ermittlern wahrscheinlich der nordkoreanischen Hackergruppe TraderTraitor zugeordnet. TRM Labs äußerte laut CoinDesk „hohes Vertrauen“ in diese Einschätzung, während Chainalysis die Gruppe ebenfalls als wahrscheinlichen Täter bezeichnete. Binance selbst hat keinen Angreifer benannt, eine offizielle Zuordnung durch Behörden liegt nicht vor.

    Die besten Bücher zum Thema Bitcoin
    Egal, ob Du Dein Einsteiger bist oder Dein Fachwissen vertiefen möchtest - die richtige Literatur gibt es bei Amazon!
    Jetzt mehr erfahren
    Anzeige

    Nach Angaben von Binance wurde der Angriffsvektor auf den kompromittierten Laptop eines DevOps-Ingenieurs zurückverfolgt. Der Angreifer gelangte dadurch in einen Service-Container und reichte nicht autorisierte Auszahlungen ein; Binance erklärte zugleich, keinen abgeflossenen privaten Schlüssel gefunden zu haben.

    TRM Labs bezifferte den Schaden auf etwa 6,36 Milliarden Dollar, verteilt auf zehn Blockchains. Binance selbst nannte rund 6,3 Milliarden Dollar. Der Großteil der Vermögenswerte floss laut den vorliegenden Analysen binnen rund 20 Minuten ab, eine zweite Welle folgte gegen 0:05 Uhr.

    Die Ermittler verweisen auf Parallelen zu früheren Angriffen, darunter der Hack der Börse Bybit im Februar 2025 mit 1,5 Milliarden Dollar Schaden und der Angriff auf KelpDAO im April 2026. In den Fällen soll das Startgeld der Angreifer vorab aus Tornado Cash gekommen sein; außerdem seien erforderliche Signaturen bereits gesammelt worden, bevor die Transfers begannen.

    CoinDesk berichtet, dass eine mit Krypto-Ermittlungen vertraute Person vor einer endgültigen Zuschreibung an Lazarus warnte. Lazarus und andere nordkoreanische Hackergruppen seien bei der Bewegung und dem Verkauf gestohlener Kryptowährungen gewöhnlich schneller und effizienter als die Angreifer im Binance-Fall.

    „Der Angreifer ist wahrscheinlich Lazarus“, schrieb der Blockchain-Ermittler ZachXBT laut CoinDesk auf X.

    Zusammenfassung: TRM Labs und Chainalysis sehen TraderTraitor wahrscheinlich hinter dem Angriff. Die Zuschreibung ist jedoch weder durch Binance noch durch eine Behörde endgültig bestätigt.

    Milliardenbeträge eingefroren, große Krypto-Bestände bleiben beweglich

    TRM Labs zufolge wurden rund 2,7 Milliarden Dollar eingefroren, während Binance von rund 3 Milliarden Dollar sprach. Den größten Anteil sperrten die Stablecoin-Emittenten Tether und Circle. CryptoTicker nennt rund 1,77 Milliarden USDT und rund 825 Millionen USDC.

    Außerhalb der direkten Zugriffsmöglichkeiten der Emittenten befanden sich laut CryptoTicker mehr als 420.000 ETH und 18.270 BTC. Zusammen wurden diese Bestände mit rund 2,4 Milliarden Dollar bewertet.

    Der Angreifer tauschte laut CryptoTicker rund 325 Millionen USDT über UniswapX und ähnliche Dienste mit mehr als 10 Prozent Abschlag in rund 122.300 ETH. Weitere 60 Millionen USDT wurden bei Aave hinterlegt, wofür rund 19.760 ETH geliehen wurden. Auf der Tron-Blockchain landeten 300 Millionen USDT beim Kreditprotokoll JustLend.

    Auf Ethereum soll die Funktion EIP-7702 eingesetzt worden sein. Eine von CryptoTicker überprüfte Transaktion enthielt 50 vorab signierte Freigaben für die Hot Wallet „Binance 14“, jeweils eine für mögliche Transaktionsnummern.

    AngabeWert
    Von Binance genannter Schadenrund 6,3 Milliarden Dollar
    Von TRM Labs genannter Schadenrund 6,36 Milliarden Dollar
    Laut TRM Labs eingefrorener Betragrund 2,7 Milliarden Dollar
    Laut Binance eingefrorener Betragrund 3 Milliarden Dollar
    ETH beim Angreifermehr als 420.000 ETH
    BTC beim Angreifer18.270 BTC

    Zusammenfassung: Ein erheblicher Teil der Beute wurde eingefroren. Mehr als 420.000 ETH und 18.270 BTC gelten laut CryptoTicker jedoch als nicht durch einen Stablecoin-Emittenten blockierbar.

    TRX verliert 8,96 Prozent wegen eines bekannten Verkaufsüberhangs

    TRX verlor am 30. Oktober 8,96 Prozent und war damit laut CryptoTicker der größte Verlierer unter den 25 größten Kryptowährungen. Der Kurs lag bei 0,3304 Dollar, das Tageshoch bei 0,3665 Dollar und das Tagestief bei 0,3299 Dollar.

    Der Verkaufsdruck steht im Zusammenhang mit rund 575 Millionen TRX aus dem Binance-Diebstahl, die beim Angreifer verblieben sein sollen. Anders als USDT und USDC können diese TRX nicht von einem Emittenten eingefroren werden, weil TRX ein Netzwerk-Token ohne herausgebendes Unternehmen ist.

    Die Marktkapitalisierung von TRX betrug laut CryptoTicker 31,39 Milliarden Dollar, was Rang 8 unter allen Kryptowährungen entsprach. Im Umlauf waren 95,02 Milliarden TRX, während das Tagesvolumen 2,00 Milliarden Dollar erreichte.

    Das Allzeithoch lag bei 0,4313 Dollar und wurde am 3. Dezember 2024 erreicht. Auf Wochensicht stand TRX laut Quelle bei plus 0,08 Prozent, während der Verlust von 8,96 Prozent innerhalb eines Tages entstand.

    TRX-KennzahlWert
    Kurs am 30. Oktober 20260,3304 Dollar
    Tagesveränderung-8,96 Prozent
    Tageshoch0,3665 Dollar
    Tagestief0,3299 Dollar
    Marktkapitalisierung31,39 Milliarden Dollar
    Umlaufmenge95,02 Milliarden TRX
    Tagesvolumen2,00 Milliarden Dollar
    Allzeithoch0,4313 Dollar

    Zusammenfassung: Der Kursrutsch bei TRX wird mit rund 575 Millionen TRX in der Hand des Binance-Angreifers erklärt. Der Markt kann die Bestände öffentlich verfolgen, aber niemand kann sie auf Protokollebene einfrieren.

    234 Millionen USDT wurden in 638 Millionen TRX getauscht

    Nach Angaben von CryptoTicker tauschte der Angreifer auf SunSwap 234 Millionen der gestohlenen USDT in 638 Millionen TRX. Die Transaktion verschaffte dem Angreifer einen großen Bestand an einem liquiden Netzwerk-Token, der nicht durch eine zentrale Stelle blockiert werden kann.

    Elliptic zufolge wurden die 638 Millionen TRX am Morgen des 30. Oktober auf fünf neue Adressen verteilt. Vier dieser Adressen bewegten sich danach nicht, während aus der fünften Adresse TRX in kleinen Beträgen abgezogen, in USDT getauscht und über Tauschdienste sowie Brücken weitergeleitet wurden.

    Aus den Angaben von Elliptic leitete CryptoTicker einen rechnerischen Einstiegskurs von 0,367 Dollar je TRX ab. Dieser Wert liegt nahezu beim Tageshoch von 0,3665 Dollar.

    Elliptic gab an, dass zwischen 20 und 36 Millionen Dollar an TRX die beobachteten Adressen verlassen hätten. Das Tempo habe sich am Abend des 30. Oktober mehr als verdoppelt.

    CryptoTicker zufolge verblieben nach Abzug der bisher bewegten Bestände rund 575 Millionen TRX beim Angreifer. Die Quelle bezeichnete die vier bislang unbewegten Adressen als entscheidend für den weiteren Verkaufsdruck.

    Zusammenfassung: Der Angreifer kaufte mit 234 Millionen USDT 638 Millionen TRX und begann anschließend mit dem Verkauf. Ein großer Teil der Bestände lag laut Quelle weiterhin auf bislang unbewegten Adressen.

    Binance will Auszahlungen binnen 48 Stunden wieder öffnen

    Binance kündigte laut CryptoTicker an, die Auszahlungen nach einer Überarbeitung des Auszahlungsdienstes und der zugehörigen Adressen binnen 48 Stunden wieder zu öffnen. Diese Ankündigung erfolgte am 30. Oktober um 5:36 Uhr; als spätester genannter Zeitpunkt wurde Sonntag, der 1. November, gegen 5:36 Uhr, genannt.

    Einzahlungen liefen laut Binance normal weiter. Ob alle Kryptowährungen gleichzeitig oder schrittweise wieder freigegeben werden, blieb zunächst offen.

    Binance sagte zu, alle Verluste aus dem Notfallfonds SAFU und aus Firmengeld zu ersetzen. Der SAFU-Fonds hielt laut CryptoTicker rund 15.000 Bitcoin. Einen aktualisierten Reservenachweis wollte Binance nach Abschluss der Sicherheitsarbeiten veröffentlichen.

    Zum Marktgeschehen am Freitagvormittag um 11:30 Uhr nannte CryptoTicker folgende Kurse: Bitcoin kostete 77.296 Dollar und lag 3,4 Prozent unter dem Wert von 24 Stunden zuvor. BNB verlor 5,4 Prozent auf 700,66 Dollar, Ether 3,9 Prozent auf 2.226 Dollar und Solana 3,5 Prozent auf 96,51 Dollar.

    VermögenswertKursVeränderung
    Bitcoin77.296 Dollar-3,4 Prozent
    BNB700,66 Dollar-5,4 Prozent
    Ether2.226 Dollar-3,9 Prozent
    Solana96,51 Dollar-3,5 Prozent

    Zusammenfassung: Binance stellte die Wiederaufnahme der Auszahlungen binnen 48 Stunden in Aussicht und versprach die vollständige Deckung der Verluste. Die Marktreaktion fiel laut CryptoTicker gemessen an der Schadenssumme zunächst verhalten aus.

    Riot Platforms unter Druck: Aktie verliert 7,7 Prozent

    Die Aktie von Riot Platforms gab laut Börse Express um 7,7 Prozent nach. Als Auslöser nannte der Bericht den Rückgang von Bitcoin in Richtung 77.000 Dollar nach dem Binance-Hack sowie einen breiten Ausverkauf kryptonaher Aktien.

    Zusätzliche Belastungen kamen laut Börse Express aus Sorgen vor einer KI-Blase, Kreditrisiken und den Finanzierungskosten für Infrastruktur, die auf eine stärkere Ausrichtung auf künstliche Intelligenz zurückgeht. Bereits am 24. Oktober hatten Medien über Kursverluste bei Riot und anderen Bitcoin-Minern berichtet.

    Mehrere Analysehäuser reduzierten zuvor ihre Kursziele, hielten aber an der Einstufung „Overweight“ fest. Piper Sandler senkte das Kursziel am 20. Oktober von 25 $ auf 19 $. Cantor Fitzgerald reduzierte das Kursziel am 16. Oktober von 30 $ auf 24 $.

    Auf Unternehmensebene schloss Riot am 7. Oktober eine Vereinbarung mit BitGo Bank & Trust zur Verwahrung digitaler Vermögenswerte und Barmittel. Damit verlagerte Riot die Verwahrungsbeziehung von NYDIG Trust zu BitGo Bank & Trust. Die Vereinbarung wurde am 14. Oktober geändert.

    Der nächste bestätigte Berichtstermin ist laut Börse Express die Telefonkonferenz zu den Ergebnissen des dritten Quartals 2026 am 4. November.

    AngabeWert
    Tagesverlust der Riot-Aktie7,7 Prozent
    Kursziel Piper Sandler zuvor25 $
    Kursziel Piper Sandler danach19 $
    Kursziel Cantor Fitzgerald zuvor30 $
    Kursziel Cantor Fitzgerald danach24 $
    Nächster Berichtstermin4. November

    Zusammenfassung: Riot Platforms geriet durch den Bitcoin-Rückgang und den Ausverkauf im Kryptosektor unter Druck. Die Analysten senkten ihre Kursziele, bestätigten laut Börse Express jedoch jeweils die Einstufung „Overweight“.

    Einordnung zur Verwahrung und zu steuerlichen Vorgängen

    CryptoTicker unterscheidet zwischen Hot Wallet, Cold Wallet und Hardware-Wallet. Eine Hot Wallet bleibt für den laufenden Betrieb online erreichbar, während eine Cold Wallet die Schlüssel dauerhaft offline hält. Eine Hardware-Wallet erzeugt den privaten Schlüssel auf einem eigenen Gerät und gibt ihn nicht heraus.

    Für langfristig gehaltene Kryptowährungen empfiehlt der Bericht, den Handelsbestand vom Bestand für längere Zeiträume zu trennen. Die Untersuchung der MiCA-Zulassung eines Handelsplatzes könne über das öffentliche Register der BaFin und über die ESMA erfolgen.

    Für Deutschland nennt CryptoTicker eine einjährige Haltefrist nach Paragraf 23 des Einkommensteuergesetzes. Wer länger als ein Jahr hält und anschließend verkauft, zahlt laut Quelle auf den Gewinn keine Einkommensteuer. Verkäufe innerhalb eines Jahres seien steuerpflichtig, sofern die Summe aller privaten Veräußerungsgeschäfte eines Jahres die Freigrenze von 1.000 Euro erreicht.

    Der Umzug eigener TRX von einer Börse in eine eigene Wallet sei laut Quelle kein Verkauf. Ein Tausch von TRX in einen anderen Coin oder in einen Stablecoin gelte dagegen als Veräußerung und sei steuerlich relevant.

    • Datum und Uhrzeit des Vorgangs dokumentieren.
    • Stückzahl und Kurs zum Zeitpunkt des Vorgangs festhalten.
    • Beteiligte Adressen und Gebühren notieren.
    • Die gewählte Methode bei mehreren Zukäufen über die Jahre beibehalten.

    Zusammenfassung: Die Quellen stellen die technische Verwahrung, die Prüfung einer MiCA-Zulassung und die Dokumentation von Transfers und Tauschvorgängen in den Mittelpunkt. Ein eigener Wallet-Transfer wird dabei vom steuerlich relevanten Tausch unterschieden.

    Einschätzung der Redaktion

    Der Vorfall zeigt, dass selbst umfangreiche Sicherheits- und Rücklagekonzepte zentrale Schwachstellen nicht verhindern, wenn ein kompromittiertes Endgerät privilegierten Zugriff ermöglicht. Besonders kritisch ist die begrenzte Reversibilität dezentraler Vermögenswerte: Stablecoins können teilweise eingefroren werden, frei bewegliche Netzwerk-Token hingegen nicht. Für Börsen steigen damit die Anforderungen an Zugangskontrollen, Transaktionsfreigaben und die technische Trennung besonders großer Bestände. Die schnelle Wiederaufnahme der Auszahlungen ist wichtig für das Vertrauen, darf aber nicht zulasten einer lückenlosen Aufklärung gehen.

    Kernaussage: Der Hack ist weniger ein Einzelfall als ein Warnsignal für strukturelle Risiken zentraler Krypto-Verwahrung und die Grenzen nachträglicher Schadensbegrenzung.

    Quellen:

    Hinweis zum Einsatz von Künstlicher Intelligenz auf dieser Webseite

    Ihre Meinung zu diesem Artikel

    Bitte geben Sie eine gültige E-Mail-Adresse ein.
    Bitte geben Sie einen Kommentar ein.
    Also wenn wirklich 6 Milliarden weg sind dann ist das schon komplett irre, auch wenn ein Teil eingefrohren wurde. Bei den Zahlen blickt man ja kaum noch durch, 2,7 oder 3 Milliarden, 420.000 ETH und dann noch BTC und TRX, das klingt fast wie aus einem schlechten Hackerfilm. Was ich aber nicht ganz verstehe: Wenn alle Transaktionen öffentlich sichtbar sind, warum kann man die Coins nicht einfach zurückholen? Bei USDT geht einfrieren anscheinend, bei TRX aber nicht, obwohl doch alles auf der Blockchain steht. Dezentral heist wohl auch, dass man hinterher ziemlich machtlos ist.

    Die Sache mit dem kompromitierten Laptop finde ich besonders bedenklich. Da braucht man scheinbar gar keinen privaten Schlüssel klauen, wenn ein Mitarbeiter schon genug Rechte hat um Auszahlungen anzustoßen. Diese vorab signierten Freigaben mit 50 Transaktionsnummern hören sich für mich nach einer ziemlich großen Sicherheitslücke an und nicht nur nach einem kleinen Fehler. Hoffentlich wird jetzt nicht nur der Mitarbeiter verantwortlich gemacht, denn solche Systeme müssten doch mehrere unabhängige Bestätigungen verlangen, gerade bei Milliardenbeträgen. Ein Passwort und ein Laptop sind jedenfalls keine Banktresor Sicherheit.

    Bei der Täterzuordnung würde ich auch erstmal vorsichtig sein. Ein paar Muster und Tornado Cash als Startgeld sind noch kein Beweis, sonst könnte ja jeder absichtlich die selben Spuren legen. Mal heist es TraderTraitor, mal Lazarus und dann wird wieder gesagt das die Gruppe sonst schneller beim verkaufen ist. Das klingt alles etwas wiedersprüchlich. Nordkorea wird oft als erstes genannt sobald große Krypto Summen verschwinden, vielleicht stimmt es diesmal, aber offiziell bestätigt ist es eben noch nicht. Ermittler sollten lieber sauber arbeiten statt sofort Schlagzeilen mit Milliardenraub und Nordkorea zu machen.

    Der TRX Kursrutsch zeigt aber wie stark so ein riesiger Bestand den Markt beeinflussen kann. Wenn der Angreifer wirklich 575 Millionen TRX hält, ist das ja ein Verkaufsüberhang der über Wochen oder Monate nervös machen kann. Gleichzeitig verstehe ich nicht ganz, warum jemand erst USDT in TRX tauscht, wenn man danach genau gesehen wird. Vielleicht war das einfach der schnellste Weg oder die Liquidität war dort besser, ich kenne mich mit SunSwap und JustLend nicht genug aus. Jedenfalls sind 234 Millionen USDT gegen 638 Millionen TRX eine Menge, da würde ich als normaler Kleinanleger wahrscheinlich garnichts mehr kaufen.

    Auch die Wiedereröffnung von Binance nach 48 Stunden klingt einerseits beruhigend, andererseits extrem schnell. Wenn ein System so einen großen Angriff hatte, sollte man doch lieber länger prüfen als zu sagen Sonntag früh geht alles wieder. Vertrauen kommt nicht nur davon, dass Auszahlungen wieder funktionieren, sondern dass erklärt wird was genau passiert ist und welche Kontrollen jetzt anders sind. Das Versprechen die Verluste aus SAFU und Firmengeld zu ersetzen ist wichtig, aber man fragt sich natürlich auch wie lange solche Reserven reichen würden wenn sowas nochmal vorkommt. 15.000 Bitcoin im Fonds klingt viel, ist gegen 6 Milliarden aber vermutlich doch nicht genug, je nach Kurs.

    Der Abschnitt zu Riot ist für mich eher ein Nebenschauplatz, obwohl der Zusammenhang mit fallendem Bitcoin schon logisch ist. Miner Aktien fallen halt oft stärker als Bitcoin selber weil Stromkosten, Schulden und neue KI Rechenzentren zusätzlich drücken. Overweight bei gleichzeitig gesenkten Kurszielen klingt für Laien etwas wie höflich sagen dass es gerade nicht so toll läuft. Vielleicht bedeutet es aber auch nur, dass die Aktie im Vergleich zu anderen noch besser ist, nicht dass sie wirklich gut ist. Bei Krypto Aktien und Minern sollte man jedenfalls nicht nur auf ein Kursziel schauen, die ändern sich ja schneller als manche Leute ihre Meinung.

    Was ich aus dem Artikel mitnehme: eigene Hardware Wallet ist nicht automatisch sicher, aber eine Börse ist auch keine Versicherung gegen alles. Für grössere Summen sollte man vermutlich nicht alles an einer Stelle lassen und die Zugänge möglichst trennen. Steuerlich wäre ich allerdings sehr vorsichtig, weil die einjährige Haltefrist und die 1000 Euro Grenze schnell falsch verstanden werden kann und sich Regeln auch ändern können. Ein Wallettransfer ist kein Verkauf, ein Tausch in Stablecoin aber schon, das kann man leicht übersehen wenn man dauernd zwischen Coins hin und her wechselt. Am besten jeden Vorgang dokumentieren, sonst sitzt man später vor tausenden Transaktionen und weis selber nicht mehr was wann passiert ist.

    Insgesamt ist das kein Beweis das Krypto grundsätzlich nicht funktioniert, aber schon ein ziemlich deutlicher Hinweis das zentrale Börsen riesige Ziele sind. Die Technik kann transparent sein und trotzdem kann ein einziger zu weit berechtigter Zugang alles kaputt machen. Bin gespannt ob Binance wirklich einen vollständigen Bericht veröffentlicht oder ob am Ende nur ein paar allgemeine Aussagen kommen. Denn genau daran wird man sehen, ob aus dem Hack wenigstens gelernt wurde oder ob beim nächsten mal wieder alle überrascht tun.
    Was mir in der ganzen Diskussion noch fehlt, ist die Frage, wie solche immensen Summen überhaupt so konzentriert in einzelnen Wallets und technischen Abläufen liegen konnten. Bei ein paar Millionen kann man vielleicht noch von operativem Handelsbestand sprechen, aber bei mehreren Milliarden müsste es doch für jede einzelne Bewegung zusätzliche Sicherheitsstufen geben. Nicht nur mehrere Unterschriften, sondern am besten getrennte Systeme, unterschiedliche Standorte und Freigaben, die sich an der Größenordnung der Transaktion orientieren. Eine Auszahlung über hundert Millionen sollte nicht grundsätzlich nach demselben Muster funktionieren wie eine normale Kundenabhebung.

    Interessant finde ich auch die Rolle von EIP-7702 und den vorab signierten Freigaben. Für normale Nutzer klingt das erstmal nach einem technischen Detail, könnte aber entscheidend sein: Wenn Signaturen schon vorher gesammelt werden können und die eigentliche Ausführung später erfolgt, entsteht offenbar ein Zeitfenster, in dem niemand mehr genau merkt, was da vorbereitet wurde. Da müsste es eigentlich Warnungen geben, sobald eine ungewöhnliche Anzahl von Freigaben erstellt wird. Gerade bei einer Hot Wallet mit großen Beständen sollte das System nicht nur prüfen, ob eine Signatur gültig ist, sondern auch, ob der gesamte Vorgang zum üblichen Verhalten passt.

    Außerdem sollte man meiner Meinung nach klarer zwischen Börsenrisiko und Blockchain-Risiko unterscheiden. Die Blockchain selbst hat den Diebstahl ja nicht „verursacht“, sie führt nur die gültigen Transaktionen aus. Die Schwachstelle lag offenbar bei den Zugriffsrechten, den internen Abläufen und der Verwahrung. Das ist ein wichtiger Unterschied, weil sonst am Ende wieder alle sagen, Krypto sei unsicher, obwohl viele Probleme eigentlich aus ganz normalen zentralen Organisationsfehlern entstehen. Ein schlecht abgesicherter Firmenlaptop wäre auch bei einer Bank ein Problem, nur sieht man die anschließenden Geldbewegungen dort nicht so offen im Internet.

    Bei der eingefrorenen Summe wäre für mich noch wichtig, wie genau diese Angaben berechnet wurden. „Eingefroren“ klingt so, als sei das Geld endgültig gesichert und könne problemlos an die Geschädigten zurückgegeben werden. In der Praxis hängt das wahrscheinlich davon ab, ob die betreffenden Stablecoins tatsächlich unter der Kontrolle der Emittenten stehen, ob rechtliche Anordnungen vorliegen und ob die Wallets eindeutig dem Angriff zugeordnet werden können. Auch bei den rund drei Milliarden Dollar dürfte es also noch viele juristische und technische Zwischenschritte geben. Für die Betroffenen ist das ein großer Unterschied zwischen auf der Blockchain blockiert und tatsächlich zurückerstattet.

    Dass so viele ETH und BTC nicht einfach blockiert werden können, zeigt wiederum die andere Seite des Systems. Man kann jede Bewegung verfolgen, aber Beobachten ist eben nicht dasselbe wie Eingreifen. Vielleicht wird dadurch der Verkauf sogar schwieriger, weil jede Börse und jeder Dienst die bekannten Adressen meiden kann. Ganz verschwunden sind die Coins dadurch aber nicht. Sie können über viele Zwischenstationen, dezentrale Börsen oder Brücken verteilt werden und irgendwann in kleineren Beträgen wieder auftauchen. Das ist dann eher ein jahrelanges Katz-und-Maus-Spiel als eine schnelle Rückholung.

    Die fünf neuen TRX-Adressen finde ich in diesem Zusammenhang besonders spannend. Dass vier davon stillliegen, muss ja nicht bedeuten, dass sie vergessen wurden. Vielleicht wartet der Angreifer bewusst ab, bis die erste Aufmerksamkeit nachlässt, oder die Bestände werden für spätere Verhandlungen zurückgehalten. Genauso könnte es natürlich sein, dass die Adressen nur als Zwischenlager dienen und mehrere Personen Zugriff haben. Von außen sieht man zwar die Transfers, aber nicht die interne Organisation dahinter. Genau deshalb sollte man bei Aussagen über Täter und Motive vorsichtig bleiben, auch wenn die technischen Muster auffällig sind.

    Der rechnerische Einstiegskurs von ungefähr 0,367 Dollar zeigt außerdem, wie wenig solche riesigen Transaktionen mit einem normalen Marktpreis zu tun haben. Auf dem Papier wirkt der Kurs vielleicht attraktiv oder stabil, aber sobald hunderte Millionen Token gleichzeitig auf den Markt kommen, ist der letzte gehandelte Preis kaum noch aussagekräftig. Für Kleinanleger ist das besonders gefährlich, weil man einen Rückgang schnell als günstige Kaufchance interpretiert und dabei nicht sieht, dass noch ein riesiger Bestand über dem Markt hängt. Transparenz hilft also nur, wenn man die Daten auch richtig einordnen kann.

    Bei Binance selbst wird nun entscheidend sein, was im angekündigten Bericht steht. Ein Reservenachweis ist sicher wichtig, aber er beantwortet nicht automatisch die Frage, ob die Prozesse künftig besser sind. Mich würde interessieren, ob die Börse die privilegierten Zugänge komplett neu strukturiert, ob Hardware-Schlüssel vorgeschrieben werden und ob Auszahlungen ab einer bestimmten Größenordnung automatisch pausieren. Auch regelmäßige unabhängige Tests wären sinnvoll, nicht nur interne Prüfungen. Ein Unternehmen kann durchaus genug Geld haben, um Verluste zu ersetzen, und trotzdem ein Sicherheitsproblem behalten.

    Die Wiederaufnahme innerhalb von 48 Stunden sehe ich daher zwiespältig. Für Kunden ist es natürlich beruhigend, wenn sie wieder handeln und auszahlen können. Andererseits kann eine schnelle Öffnung auch den Eindruck erwecken, dass vor allem der normale Betrieb wiederhergestellt werden sollte, bevor wirklich jede Ursache geklärt ist. Vertrauen entsteht nicht durch möglichst kurze Unterbrechungen, sondern durch nachvollziehbare Erklärungen und überprüfbare Verbesserungen. Wenn später herauskommt, dass nur Passwörter geändert wurden, wäre das eindeutig zu wenig.

    Und bei der angeblichen vollständigen Deckung der Verluste wäre ebenfalls interessant, nach welchen Regeln das funktioniert. Bekommen alle Kunden automatisch ihren Kontostand ersetzt, oder muss erst nachgewiesen werden, dass bestimmte Guthaben betroffen waren? Werden Kursverluste zwischen Diebstahl und Rückzahlung berücksichtigt? Solche Details sind für die Öffentlichkeit wahrscheinlich viel weniger spektakulär als die Milliardensumme, aber genau dort entscheidet sich, ob das Versprechen wirklich fair umgesetzt wird. Ein Notfallfonds klingt gut, muss aber auch klare Auszahlungsbedingungen haben.

    Riot Platforms passt für mich tatsächlich nur am Rand in den Artikel, aber der Fall zeigt noch etwas anderes: Krypto-Risiken treffen längst nicht mehr nur Coinbesitzer. Wer Aktien von Minern hält, besitzt ein Unternehmen mit Stromverträgen, Schulden, Hardware und möglicherweise neuen Geschäftsmodellen rund um KI. Wenn Bitcoin fällt und gleichzeitig die Finanzierung teurer wird, kann sich der Druck schnell vervielfachen. „Overweight“ trotz gesenktem Kursziel ist deshalb wirklich eine Formulierung, die man nicht überbewerten sollte. Analysten können eine Aktie im Vergleich zu anderen besser finden und trotzdem erwarten, dass sie weiter deutlich fällt.

    Zum steuerlichen Abschnitt hätte ich mir noch einen deutlicheren Hinweis gewünscht, dass die Regeln nicht für jeden Fall gleich einfach sind. Gerade bei vielen Tauschvorgängen, Staking, Lending oder DeFi können Zuordnung und Bewertung kompliziert werden. Ein eigener Transfer zwischen Wallets ist zwar grundsätzlich kein Verkauf, aber sobald Gebühren in einer anderen Kryptowährung bezahlt werden oder Erträge hinzukommen, wird es schnell unübersichtlich. Die Empfehlung, jede Transaktion mit Zeit, Kurs, Gebühren und Adresse zu dokumentieren, ist daher wahrscheinlich der praktischste Teil des ganzen Artikels. Wer erst nach Jahren versucht, mehrere tausend Bewegungen aus verschiedenen Netzwerken zu rekonstruieren, dürfte daran verzweifeln.

    Unterm Strich ist für mich die wichtigste Lehre nicht, dass man entweder alles auf einer Börse oder alles auf einer Hardware-Wallet halten soll. Beide Varianten haben unterschiedliche Risiken. Eine eigene Wallet schützt nicht vor Phishing, verlorenen Wiederherstellungswörtern oder falschen Signaturen, während eine Börse interne Angriffe und Auszahlungsstopps mit sich bringt. Entscheidend ist, Risiken zu verteilen und bei größeren Beträgen nicht nur auf Bequemlichkeit zu setzen. Der Binance-Fall zeigt jedenfalls ziemlich deutlich, dass ein transparentes Netzwerk keine Garantie für sichere Organisationen ist.彩彩票与你同行 unerquicklich

    Keine Anlageberatung im Sinne des Wertpapierhandelsgesetzes (WpHG)

    Die Inhalte dieser Website dienen ausschließlich der Information und Unterhaltung der Leser*innen und stellen keine Anlageberatung und keine Empfehlung im Sinne des Wertpapierhandelsgesetzes (WpHG) dar. Die Inhalte dieser Website geben ausschließlich unsere subjektive, persönliche Meinung wieder.

    Die Leser*innen sind ausdrücklich aufgefordert, sich zu den Inhalten dieser Website eine eigene Meinung zu bilden und sich professionell und unabhängig beraten zu lassen, bevor sie konkrete Anlageentscheidungen treffen.

    Wir berichten über Erfahrungswerte mit entsprechenden Anbietern und erhalten hierfür gemäß der Partnerkonditionen auch Provisionen. Unsere Testberichte basieren auf echten Tests und sind auch via Screenshot dokumentiert. Ein Nachweis kann jederzeit eingefordert werden.

    Anbieter im Vergleich (Vergleichstabelle)

    KI-generiert

    Hashing24

    Mining
    Transparente Gebührenstruktur
    Niedrige Gebühren
    Energieeffizienz
    24/7 Support
    Vertragsflexibilität
    Gute Kundenbewertungen
    Sicherheitsmaßnahmen
    Skalierbarkeit
    Regulierungskonformität
    Mehrere Standorte
    Zuverlässige Auszahlungen
    Transparente Leistungsberichte
    Erneuerbare Energien
    Bonus für Neukunden
    » ZUR WEBSEITE
    KI-generiert

    Cryptotab Browser Mining

    Mining
    Transparente Gebührenstruktur
    Niedrige Gebühren
    Energieeffizienz
    24/7 Support
    Vertragsflexibilität
    Gute Kundenbewertungen
    Sicherheitsmaßnahmen
    Skalierbarkeit
    Regulierungskonformität
    Mehrere Standorte
    Zuverlässige Auszahlungen
    Transparente Leistungsberichte
    Erneuerbare Energien
    Bonus für Neukunden
    » ZUR WEBSEITE
    KI-generiert

    NiceHash

    Mining
    Transparente Gebührenstruktur
    Niedrige Gebühren
    Energieeffizienz
    24/7 Support
    Vertragsflexibilität
    Gute Kundenbewertungen
    Sicherheitsmaßnahmen
    Skalierbarkeit
    Regulierungskonformität
    Mehrere Standorte
    Zuverlässige Auszahlungen
    Transparente Leistungsberichte
    Erneuerbare Energien
    Bonus für Neukunden
    » ZUR WEBSEITE
     Hashing24KI-generiertCryptotab Browser MiningKI-generiertNiceHashKI-generiert
      Hashing24 Cryptotab Browser Mining NiceHash
    Transparente Gebührenstruktur
    Niedrige Gebühren
    Energieeffizienz
    24/7 Support
    Vertragsflexibilität
    Gute Kundenbewertungen
    Sicherheitsmaßnahmen
    Skalierbarkeit
    Regulierungskonformität
    Mehrere Standorte
    Zuverlässige Auszahlungen
    Transparente Leistungsberichte
    Erneuerbare Energien
    Bonus für Neukunden
      » ZUR WEBSEITE » ZUR WEBSEITE » ZUR WEBSEITE
    Tabelle horizontal scrollen für mehr Anbieter
    Counter