CryptoRanks.wiki

Die größten Hacks von Kryptobörsen

Chronologie, Ursachen und Lehren aus Mt.Gox, Bitfinex, Coincheck, Binance, KuCoin, FTX, Bybit und weiteren Fällen.

Geschrieben vonCryptoRanks Research
|
Geprüft vonCryptoRanks Redaktionsteam
|
Aktualisiert

Warum man die größten Hacks von Kryptobörsen analysieren sollte

Die Geschichte des Kryptomarktes besteht nicht nur aus technologischem Fortschritt und wachsendem Kapital, sondern auch aus einer Reihe aufsehenerregender Hacks. Jeder dieser Vorfälle legt technische und organisatorische Schwächen von Börsen offen, beeinflusst die Regulierung und verändert dauerhaft die Sicherheitsstandards. Im Folgenden geht es um die prägendsten Incidents: wie sie abliefen, welche Folgen sie für die Branche hatten und was Nutzer daraus lernen konnten.

Ziel dieses Materials ist es, die wichtigsten Fälle an einem Ort zu bündeln (Mt.Gox, Bitfinex, Coincheck, Binance, Cryptopia, KuCoin, FTX, Bybit und weitere), die Mechanismen der Angriffe in einfachen Worten zu erklären, das Ausmaß der Verluste und die Folgen zu zeigen sowie praktische Schlussfolgerungen für den sicheren Umgang mit Kryptoassets zu formulieren.

Hot Wallet: eine Wallet, die mit dem Internet verbunden ist und für laufende Auszahlungen genutzt wird. Sie ist bequem, aber verwundbarer als Cold Storage.

Cold Storage: Offline-Wallets/kustodiale Lösungen, die physisch vom Netz getrennt sind. Der Standardweg, um den Hauptbestand einer Börse zu halten.

Multisignatur (multisig): ein Schema, bei dem für eine Auszahlung mehrere unabhängige Schlüssel erforderlich sind; es senkt das Risiko eines Single Point of Failure.

Transaktions-„Malleability“: eine Eigenschaft des frühen Bitcoin-Protokolls, die es erlaubte, die ID einer Transaktion zu verändern, ohne ihren Inhalt zu ändern; sie wurde in umstrittenen Szenarien der frühen 2010er-Jahre genutzt.

Mt.Gox: der Zusammenbruch der ersten „globalen“ Bitcoin-Börse (2014)

Warum wichtig: der folgenreichste Kollaps der frühen Ära. Er zeigte, dass schwache interne Buchführung und mangelhafte Schlüsselverwahrung selbst Marktführer untergraben können.

Mt.Gox verarbeitete auf dem Höhepunkt bis zu 70% des weltweiten BTC-Handels, stoppte im Februar 2014 jedoch Auszahlungen und räumte das Verschwinden Hunderttausender Bitcoins ein. Das Bild, das später sichtbar wurde, war typisch für die „Kindheit“ der Branche: verwundbare Prozesse, überhitzte Belastung und eine über längere Zeit laufende Kompromittierung von Schlüsseln.

Wie der Angriff ablief: eine einzelne „Lücke“ wurde nie benannt; wahrscheinlicher ist ein langfristiger unbefugter Zugriff auf Hot Wallets vor dem Hintergrund schwacher Kontrolle und strittiger technischer Annahmen (einschließlich Effekten rund um Transaktions-IDs). Ein erheblicher Teil der BTC floss schrittweise ab und blieb monatelang unbemerkt.

Ausmaß: rund 850 000 BTC wurden als verloren gemeldet; etwa 200 000 BTC tauchten später auf einer alten Wallet der Börse wieder auf. Selbst unter Berücksichtigung dieses „Funds“ war das Netto-Loch nach damaligen Maßstäben gewaltig.

Folgen: Insolvenz der Börse, ein jahrelanges Entschädigungsverfahren und ein massiver Reputationsschaden für zentralisierte Plattformen. Der Auszahlungsprozess an Gläubiger zog sich über Jahre hin und wurde zu einer „Case Study“ dafür, wie man operative Sicherheit nicht aufbauen sollte.

Fazit: die langfristige Kompromittierung von Hot Wallets und schwache interne Kontrollen führten zum größten BTC-Verlust der frühen Ära und zur Insolvenz von Mt.Gox. Die Branche musste Reserveverwahrung und Audits neu denken.

Bitfinex: Schlag gegen Multisignatur und beispiellose Rückführung (2016)

Warum wichtig: der Fall zeigte, dass selbst eine fortgeschrittene Architektur mit Multisig bei Fehlern in Integration und operativer Kontrolle verwundbar ist. Er sticht durch ein durchdachtes Entschädigungsmodell hervor.

Wie der Angriff ablief: Hacker umgingen den Multisignatur-Schutz und zogen rund 120 000 BTC ab. Details der Integration mit dem Custody-Anbieter wurden zu der Schwachstelle, die auf einen Schlag ausgenutzt werden konnte.

Ausmaß: zum Zeitpunkt des Incidents rund $70+ Mio.; später stiegen die gestohlenen BTC im Wert um ein Vielfaches, wodurch der Fall im Nachhinein zu einem der teuersten wurde.

Folgen: die Börse entging der Insolvenz, indem sie den Verlust auf alle Kunden verteilte und „Schuld“-Token ausgab, die später zurückgekauft wurden. Später konnte ein erheblicher Teil der gestohlenen Mittel nachverfolgt und beschlagnahmt werden — ein seltenes Beispiel für eine erfolgreiche Rückführung.

Fazit: ein Fehler in der Umsetzung von Multisig-Prozessen kostete Bitfinex ~120 000 BTC, doch ein flexibles Entschädigungsmodell und spätere Beschlagnahmungen der gestohlenen Mittel retteten Börse und Nutzer.

Coincheck: Rekorddiebstahl von XEM und regulatorische „kalte Dusche“ (2018)

Warum wichtig: der bis dahin größte Diebstahl von einer zentralisierten Börse. Er formte in Japan strenge Anforderungen an Verwahrung und interne Kontrolle.

Wie der Angriff ablief: Angreifer erhielten Zugriff auf den einzigen Schlüssel der Hot Wallet mit NEM-Token. Der wahrscheinliche Vektor: Phishing und Malware auf Arbeitsgeräten. Das Fehlen einer Multisignatur wurde zum kritischen Fehler.

Ausmaß: etwa 523 Mio. XEM (≈$530 Mio. zum Zeitpunkt des Incidents). Versuche, die Coins im Netzwerk zu „markieren“ und die Auszahlung in Fiat zu blockieren, halfen teilweise, doch erhebliche Summen liefen über graue Wechselstuben ab.

Folgen: die Börse erstattete Kunden den Großteil des Schadens und wurde von einer großen Finanzholding übernommen. Die japanische Aufsicht führte umfassende Prüfungen durch und aktualisierte die Anforderungen an Custody-Prozesse.

Fazit: ein privater Schlüssel — eine Katastrophe. Coincheck wurde zum Beispiel dafür, welchen Wert Cold Storage und Multisig-Richtlinien als regulatorischer Standard haben.

Binance: Phishing, kompromittierte APIs und der Einsatz von SAFU (2019)

Warum wichtig: der Fall der größten Börse zeigte, dass der menschliche Faktor auf Nutzerseite eine Schwachstelle ist und ein Versicherungsfonds den „Brand“ sofort löschen kann.

Wie der Angriff ablief: eine langwierige Phishing-Kampagne und das Sammeln von 2FA/API-Daten ermöglichten es den Angreifern, synchron eine große Auszahlung aus der Hot Wallet auszulösen.

Ausmaß: 7 000 BTC. Gemessen am Branchenführer war das nur ein kleiner Prozentsatz der Reserven, aber ein spürbarer „Stresstest“ für die Reputation.

Folgen: die Börse fror Auszahlungen schnell ein, führte ein Audit durch und deckte den Schaden vollständig aus dem SAFU-Versicherungsfonds. Transparente Kommunikation und nachjustierte Risikosysteme stärkten das Vertrauen.

Fazit: eine gute operative Reaktion und eine vorab aufgebaute Reserve verhinderten Kundenverluste und verwandelten die Krise in eine Demonstration von Reife.

Cryptopia: Verwundbarkeit kleiner Börsen und schmerzhafte Liquidation (2019)

Warum wichtig: ein anschaulicher Fall einer regionalen Plattform: Trotz einer vergleichsweise kleinen Lücke hielt die Plattform den Schlag nicht aus — und Nutzer warteten jahrelang auf Rückzahlungen.

Wie der Angriff ablief: Kompromittierung von Hot Wallets und schrittweises „Leersaugen“ der Guthaben. Mangelnde Reserven und fehlende Reaktionsprozesse machten es unmöglich, den Betrieb aufrechtzuerhalten.

Ausmaß: etwa $16–18 Mio. in mehreren Assets. Für eine lokale Börse war das ein kritischer Umfang.

Folgen: Insolvenz und ein langwieriges Einziehungsverfahren: Wiederherstellung von Datenbanken zu Hunderten Token, Identifikation der Eigentümer, punktuelle Auszahlungen, die sich über Jahre hinzogen.

Fazit: selbst ein „bescheidener“ Hack kann zur vollständigen Stilllegung einer Plattform führen, wenn Reserven, Incident Response und der juristische Rahmen für schnelle Entschädigungen fehlen.

KuCoin: Schlüsselkompromittierung, DeFi-„Waschen“ und Rückholung des Löwenanteils (2020)

Warum wichtig: einer der größten Abflüsse von Multi-Asset-Beständen aus Hot Wallets; zugleich konnte die Börse dank Koordination mit Emittenten und Börsen den Großteil der Mittel zurückholen.

Wie der Angriff ablief: Angreifer erhielten private Schlüssel für einen Teil der Hot Wallets und zogen die Assets schnell ab. Danach folgte die für die letzten Jahre typische DeFi-Route: Token-Swaps über DEX und Mixer.

Ausmaß: rund $275–280 Mio. zum Zeitpunkt des Incidents.

Folgen: Emittenten von Stablecoins und einzelnen Token froren einen Teil der Assets ein und gaben sie neu aus; am Ende konnte ein erheblicher Anteil zurückgewonnen werden. Den Rest deckte die Börse für Nutzer, während Verwahrungs- und Monitoringprozesse deutlich verstärkt wurden.

Fazit: ein abgestimmtes Ökosystem (Emittenten, CEX, Analysten, Strafverfolger) kann den tatsächlichen Schaden selbst bei einem großen Verteidigungsdurchbruch stark verringern.

FTX: kein Hack, sondern ein „innerer Bruch“ und nächtliche unbefugte Abflüsse (2022)

Warum wichtig: der Kollaps durch Missbrauch — und parallel dazu der „nächtliche“ Abfluss Hunderter Millionen bereits im Insolvenzmodus. Eine Erinnerung: interne Risiken sind gefährlicher als externe.

Wie der Abfluss ablief: vor dem Hintergrund der Insolvenzerklärung verschwanden aus FTX-Wallets binnen weniger Stunden Hunderte Millionen in Kryptoassets. Art der Bewegungen und Zugriffe deuteten auf einen Insider-Charakter der Ereignisse hin.

Ausmaß: geschätzt rund $0,5 Mrd. Vor dem Hintergrund des gesamten Lochs in den Bilanzen der Börse war diese Episode nicht die eigentliche Ursache, reduzierte aber zusätzlich die Insolvenzmasse für Gläubiger.

Folgen: Assets wurden eilig in Custody-Speichern konserviert, während Versuche zur Rückverfolgung und Blockierung liefen. Parallel entwickelte sich eine strafrechtliche Untersuchung wegen Betrugs und Managementmissbrauchs.

Fazit: FTX ist eine Lehre über die Trennung von Kundengeldern, Transparenz und unabhängige Kontrolle. Selbst ideale Firewalls sind machtlos gegen schlechte Corporate Governance.

Bybit: Rekordabfluss aus einer Hot Wallet und globale Koordination (2025)

Warum wichtig: nominal die größte einmalige Entwendung von einer CEX. Sie beschleunigte die internationale Koordination bei Blockierungen und die Diskussion über neue Standards der Schlüsselverwahrung.

Wie der Angriff ablief: Angreifer erhielten Zugriff auf den privaten Schlüssel einer großen Hot Wallet und zogen in einem Durchgang Hunderttausende ETH ab. Hohe Geschwindigkeit und Vorbereitung halfen, die üblichen Alert-Trigger zu umgehen.

Ausmaß: vergleichbar mit mehr als einer Milliarde Dollar zum Zeitpunkt des Incidents — ein absoluter Rekord bei Diebstählen von zentralisierten Börsen.

Folgen: dringende Aussetzung von Auszahlungen, öffentliche Zusagen vollständiger Entschädigung, Forensik-Analyse und Einbindung internationaler Behörden. Ein Teil der Summen wurde von Analysten schnell markiert und geriet unter Blockaden.

Fazit: ein typisches Szenario einer „Schlüsselleckage“ im maximalen Maßstab. Die Branche beschleunigt den Übergang zu Verwahrungsschemata ohne Single Point of Failure (MPC, verteilte HSM, mehrstufige Limits).

Warum Kryptobörsen gehackt werden: zentrale Angriffsvektoren

Ziel des Abschnitts: typische Kompromittierungsszenarien durchzugehen — von Schlüssellecks bis Social Engineering —, um sie mit den Fällen zu verbinden und zu verstehen, wo die „dünnen Stellen“ zentralisierter Plattformen liegen.

Lecks privater Schlüssel und schwache Verwahrungsrichtlinien

Das Hauptrisiko für CEX sind Schlüssel zu Hot Wallets. Wenn ein Schlüssel allein und online liegt, verschafft die Kompromittierung eines Mitarbeitergeräts oder -kontos dem Angreifer vollständigen Zugriff. Die Praxis verteilter Schlüssel und Limits wurde lange unterschätzt — siehe Coincheck und ähnliche Fälle.

Social Engineering und gezieltes Phishing

E-Mails mit „dienstlichen“ Anweisungen, gefälschte Login-Portale, schädliche Anhänge — Klassiker, die weiterhin funktionieren. Zielgerichtete Kampagnen gegen einzelne Mitarbeiter (Spear-Phishing) imitieren interne Korrespondenz und erschleichen 2FA-Codes, API-Schlüssel oder Zugriff auf das Unternehmensnetz.

Kompromittierung von APIs und Auszahlungsautomatisierung

Lecks von Nutzer-API-Schlüsseln und die Umgehung verhaltensbasierter Risikofilter führen zu synchronen Orders und massenhaften Auszahlungen. Das Szenario wird verschärft, wenn Adress-Whitelists und Limits fehlen.

Fehler bei Integrationen und Zugriffsarchitektur

Selbst fortgeschrittene Schemata (Multisig, Custody-Partner) versagen, wenn Rollen und Limits falsch verteilt sind. Das Fehlen des Prinzips „zwei Personen für kritische Operationen“ und schwache Netzwerksegmentierung sind häufige Quellen von Kompromittierungen.

Begleitrisiken durch DeFi und Bridges

Moderne Börsen integrieren Netzwerke und Bridges. Eine Schwachstelle in einem Drittanbieter-Contract oder ein Fehler im Liquiditätsmanagement kann zum „Seiteneingang“ werden oder zum schnellen Waschkanal über DEX.

Wie sich der Schutz von CEX verändert hat: Praktiken und Werkzeuge

Wohin sich die Branche bewegt: von „heißen“ Wallets unter einem einzelnen Schlüssel hin zu mehrstufigen Schemata, bei denen ein Fehler nicht zur Katastrophe führt. Unten folgt ein Überblick zentraler Praktiken mit Vorteilen und Grenzen.

Cold Storage für Reserven

Der Hauptumfang der Kundenassets wird offline verwahrt; für operative Liquidität dient ein begrenzter Hot Pool mit Tageslimits.
  • Geeignet für Grundreserven und langfristige Verwahrung.
  • Verringert die Angriffsfläche durch Netzwerke und Malware.

✅ Vorteile

  • Minimierung von Online-Risiken.
  • Mehrstufige Verfahren zur Freigabe von Auszahlungen.
  • Klare Segregation der Reserven.

❌ Nachteile

  • Begrenzte Geschwindigkeit beim Auffüllen des „heißen“ Pools.
  • Abhängigkeit von Verfahrens- und Personendisziplin.

Cold Storage ist eine zwingende Basis, rettet aber allein ohne gute operative Abläufe und Limits nicht.

🔐 Krypto mit einer Hardware-Wallet schützen ➜

Multisignatur (multisig)

Für eine Transaktion sind Signaturen mehrerer unabhängiger Schlüssel nötig; das senkt das Risiko eines Single Point of Failure.
  • Wird auf Hot- und Cold-Ebenen eingesetzt.
  • Erfordert eine klare Verteilung von Rollen und Limits nach Operationen.

✅ Vorteile

  • Kein „einziger“ Schlüssel.
  • Flexible Schwellenwertpolitik (zum Beispiel 2-von-3, 3-von-5).

❌ Nachteile

  • Fehler bei Integrationen und Schlüsselmanagement neutralisieren den Nutzen.
  • Komplexität bei Notfallwiederherstellung und Rotationen.

Multisig ist nur zusammen mit richtig umgesetzten Prozessen und unabhängiger Prüfung wirksam.

MPC: Multi-Party Computation — ein kryptografisches Verfahren, bei dem ein „ganzer“ Schlüssel nie an einem Ort existiert; die Signatur wird verteilt aus Anteilen auf verschiedenen Geräten gebildet.

HSM: Hardware Security Module — ein zertifiziertes Hardwaremodul zur sicheren Erzeugung und Speicherung von Schlüsseln, mit Zugriffsrichtlinien und Audit.

🛡️ Mehr über Multisig-Wallets erfahren ➜

MPC-Wallets

Verteilte Signatur ohne „einheitlichen“ privaten Schlüssel. Erhöht die Widerstandsfähigkeit gegen Insider und Lecks auf einem einzelnen Knoten.
  • Geeignet für Hot Wallets und automatisierte Auszahlungsflüsse.
  • Lässt sich gut mit Limits und Adress-Whitelists kombinieren.

✅ Vorteile

  • Keine zentrale Stelle für die Kompromittierung eines Schlüssels.
  • Flexible Szenarien für Ausfallsicherheit.

❌ Nachteile

  • Komplexität bei Einführung und operativer Kontrolle.
  • Abhängigkeit von der korrekten Umsetzung der Protokolle.

MPC senkt das Risiko einer „Schlüsselleckage“, verlangt aber reife Prozesse und regelmäßige Tests.

HSM und hardwarebasierter Schlüsselschutz

Schlüssel werden in zertifizierten HSM erzeugt und gespeichert; Signaturvorgänge laufen im Gerät ab, wodurch der Kontakt mit dem Betriebssystem minimiert wird.
  • Relevant für die Cold-Ebene und kritische Signaturrollen.
  • Kombinierbar mit Multisig/MPC und Netzwerksegmentierung.

✅ Vorteile

  • Schutz vor dem Auslesen von Schlüsseln aus dem Speicher.
  • Audit von Aktionen und Zugriffsrichtlinien.

❌ Nachteile

  • Kosten und Support-Komplexität.
  • Der menschliche Faktor bei der Rollenverwaltung bleibt wichtig.

HSM stärkt die „physische“ Seite des Schutzes, ersetzt aber keine prozessualen Beschränkungen.

Reservefonds und Versicherung (SAFU)

Spezielle Reserven zur Entschädigung bei Incidents, gespeist aus Gebühren oder Versicherungspolicen.
  • Funktionieren als „Polster“ für seltene, aber teure Ereignisse.
  • Erfordern transparente Regeln für Nutzung und Auffüllung.

✅ Vorteile

  • Nehmen Kunden im akuten Moment den größten Schmerz.
  • Stärken Vertrauen und verschaffen Zeit für Forensik.

❌ Nachteile

  • Kein Ersatz für Sicherheit: der Fonds ist endlich.
  • Risiken mangelnder Transparenz und „manueller“ Verteilung.

Ein richtig aufgebauter Fonds ist eine „Feuerwehr“, aber keine Wand gegen Feuer.

Proof of Reserves (PoR)

Kryptografischer Nachweis des Besitzes von Assets auf Börsenadressen, häufig über Merkle-Baum und Adresssignaturen.
  • Erhöht die Transparenz bei Assets, muss aber durch eine Bewertung der Verbindlichkeiten ergänzt werden.
  • Steigert die Disziplin bei der Verwahrung von Reserven.

✅ Vorteile

  • Öffentliche Verifizierung der On-Chain-Assets.
  • Fördert einen sorgfältigen Umgang mit Reserven.

❌ Nachteile

  • Ohne Berücksichtigung der Verbindlichkeiten zeigt PoR kein „Loch“ in der Bilanz.
  • Erfordert unabhängige Aufsicht und Regelmäßigkeit.

PoR ist als Teil eines Maßnahmenpakets nützlich; idealerweise wird es durch Proof of Liabilities und unabhängiges Audit ergänzt.

Bug Bounty, Red Team und Incident Response

Laufende Penetrationstests, Prämien für gefundene Schwachstellen und eingespielte Reaktionspläne.
  • Verringern die Wahrscheinlichkeit „unschöner Überraschungen“ in der Produktion.
  • Helfen, Schaden bei einem Incident schnell einzugrenzen.

✅ Vorteile

  • Frühes Finden von Bugs „vor den Angreifern“.
  • Einübung von Szenarien und Rollen in der Krise.

❌ Nachteile

  • Kosten und Bedarf an dauerhafter Disziplin.
  • Risiko eines „falschen Sicherheitsgefühls“ ohne systemische Verbesserungen.

Regelmäßige Tests und ein Reaktionsplan sind keine Option, sondern ein Pflichtbestandteil reifer CEX-Sicherheit.

Vergleich der Reaktionen von Börsen auf Hacks

In der Tabelle: welche Maßnahmen Börsen nach dem Angriff ergriffen, wie schnell sie reagierten und in welcher Form Nutzer entschädigt wurden.
🏦 Börse 🧨 Incident-Typ 💰 Verluste (zum Datum) 🧾 Rückgabe an Kunden ⏱️ Reaktionszeit ⚖️ Regulatoren/Status
Mt.Gox Langfristiges Leck
von Schlüsseln		 ≈850 000 BTC Entschädigungen über
Insolvenz		 Auszahlungsstopp →
Insolvenz		 Insolvent; lange Rehabilitation
Bitfinex Fehler
der Multisig-Integration		 ≈120 000 BTC 100% über
BFX-Token/Aktien		 Einfrieren, Ausgabe von BFX,
Rückkauf		 In Betrieb; ein Teil der BTC später beschlagnahmt
Coincheck Hot Wallet
ein Schlüssel		 ≈$530 Mio.
XEM		 ~90% aus
eigenen Mitteln		 Einfrieren,
Auszahlungsplan		 In Betrieb; verschärfte FSA-Kontrolle
Binance Phishing
API/2FA		 7 000 BTC Vollständig
aus SAFU		 Sofortige
Auszahlungspause		 In Betrieb; Sicherheit verstärkt
Cryptopia Kompromittierung
von Wallets		 ≈$16–18 Mio. Über Liquidation
(Restbestände der Assets)		 Servicestopp →
Insolvenz		 Liquidation; lange Auszahlungen
KuCoin Diebstahl
privater Schlüssel		 ≈$275–280 Mio. Großer Teil
zurückgeholt/eingefroren		 Schnelle Forensik,
Blockierungen		 In Betrieb; Untersuchung läuft weiter
FTX Unbefugte
Auszahlung während Insolvenz		 ≈$0,5 Mrd. Im Rahmen
der Insolvenz		 Notfall-Konsolidierung
in „Cold“-Speicher		 Insolvent; Strafverfahren
Bybit Leck
eines Hot-Wallet-Schlüssels		 ≈400 000 ETH Angekündigte
volle Entschädigung		 Auszahlungspause,
Untersuchung		 In Betrieb; globale Koordination

Kurz gesagt: die „reiferen“ Börsen (Binance, KuCoin, Bitfinex) konnten Kundenverluste vollständig oder nahezu vollständig decken. Schwache Akteure (Mt.Gox, Cryptopia, FTX) gingen insolvent. Ergebnis: Reaktionsgeschwindigkeit und vorhandene Reserven bestimmen direkt das Schicksal einer Plattform.

Wie Hacker gestohlene Coins „waschen“: ein kurzes Beispiel

Szenario: Mittel werden auf frische Adressen abgezogen, in viele Transaktionen aufgeteilt, ein Teil wandert zu DEX, wo Token in liquidere Assets getauscht werden. Danach folgen Mixer und „Umschichtungen“ zwischen Netzwerken. Ziel ist es, die Zuordnung zu erschweren und die Verbindung zum ursprünglichen Incident zu kappen.

Fazit: schnelle Blockierungen durch Emittenten und Börsen plus On-Chain-Analytik machen typisches Waschen immer weniger effektiv, besonders bei Stablecoins und Token mit Freeze-Funktion.

Was Nutzer tun sollten, wenn eine Börse gehackt wurde

Schritt-für-Schritt-Plan: Schaden minimieren, Accounts schützen, Beweise sichern. Selbst wenn Sie nicht direkt betroffen sind, handeln Sie vorausschauend.
  1. Aktivität stoppen: offene Orders stornieren und API-Schlüssel deaktivieren.
  2. Geräte prüfen: Passwörter ändern, 2FA zurücksetzen und einen Antiviren-Scan durchführen.
  3. Assets übertragen: Restbestände auf eine persönliche Wallet mit Cold Storage auszahlen.
  4. Adress-Whitelists und Benachrichtigungen zu Login/Auszahlung aktivieren, sofern der Service weiterläuft.
  5. Beweise sammeln: Screenshots von Guthaben, Transaktionen, E-Mails und Benachrichtigungen.
  6. Offizielle Kanäle verfolgen: Anweisungen zu Entschädigungen, Forensik-Berichte, Antragsformulare.
  7. Eine Gläubigerforderung einreichen, wenn ein Insolvenzverfahren begonnen hat, und KYC für Auszahlungen durchlaufen.
Bereiten Sie vorab eine Ersatz-Hardware-Wallet und einen Testplan für Notfallauszahlungen vor. Prüfen Sie regelmäßig die Beträge auf Börsen — halten Sie dort nur den handelbaren Teil Ihres Portfolios.
An Incident-Tagen nimmt Phishing zu. Folgen Sie keinen Links aus „Support-Mails“, prüfen Sie Domains und nutzen Sie Lesezeichen für den Login zur Börse.

Chronologie der größten Hacks von Kryptobörsen

So liest man die Tabelle: Beträge sind zum Ereignisdatum angegeben; die Angriffsmethoden sind knapp beschrieben; der Status zeigt, ob die Börse den Angriff überlebt hat.
🏦 Börse 📅 Datum 💰 Verluste 🔓 Methode ⚖️ Status
Mt.Gox Feb 2014 ≈850 000 BTC Langfristiges Schlüsselleck
schwache Buchführung		 Insolvenz
Bitfinex Aug 2016 ≈120 000 BTC Kompromittierung
von Multisig-Schemata		 In Betrieb; Entschädigungen
Coincheck Jan 2018 ≈$530 Mio.
XEM		 Hot Wallet
ohne Multisig		 In Betrieb; Auszahlungen
BitGrail Feb 2018 ≈$170 Mio.
XNO		 Buchungsfehler
doppelte Auszahlung		 Insolvenz
Zaif Sep 2018 ≈$60 Mio. Diebstahl
Hot Wallet		 Übernahme
Cryptopia Jan 2019 ≈$16–18 Mio. Kompromittierung
von Wallets		 Liquidation; Auszahlungen
CoinBene Mär 2019 mehr als $100 Mio. Vermutlicher Insider-
Zugriff		 Service erloschen
Binance Mai 2019 7 000 BTC Phishing
+ 2FA/API		 In Betrieb; SAFU
Upbit Nov 2019 ≈$49 Mio.
ETH		 Hack
Hot Wallet		 In Betrieb; Deckung
KuCoin Sep 2020 ≈$275–280 Mio. Diebstahl
privater Schlüssel		 In Betrieb; Teilrückholung
BitMart Dez 2021 ≈$196 Mio. Kompromittierung
Hot Wallet		 In Betrieb; Entschädigungen
FTX Nov 2022 ≈$0,5 Mrd. Unbefugte
Auszahlung (Insider)		 Insolvenz
DMM Bitcoin Mai 2024 ≈4 503 BTC Diebstahl
Hot Wallet		 In Betrieb; Untersuchung
WazirX Juli 2024 mehr als $200 Mio. Kompromittierender
Fehler		 In Betrieb; Untersuchung
Bybit Feb 2025 ≈400 000 ETH Leck
eines privaten Schlüssels		 In Betrieb; Entschädigungen

Kurz gesagt: der Gesamtschaden der aufgeführten Hacks überstieg $4 Mrd., und unter Berücksichtigung später gestiegener Kurse einzelner Kryptowährungen rückblickend sogar Dutzende Milliarden Dollar. Diese Incidents wurden zu den wichtigsten Treibern für strengere Regulierung und die Einführung neuer Sicherheitsstandards.

🛡️ Prüfen Sie, wie Börsen Ihre Mittel schützen
Vergleichen Sie Reserveverwahrung, Berichte und Entschädigungsprogramme führender Plattformen und wählen Sie Börsen, die zu Ihren Sicherheitsstandards passen.
Börsen und Bedingungen ansehen ➜

Fragen und Antworten (FAQ)

Worin unterscheiden sich Hot Wallets von Cold Wallets und warum ist das wichtig?
Hot Wallets sind mit dem Internet verbunden und bequem für schnelle Auszahlungen, aber angreifbarer. Cold Wallets bleiben offline und halten den Hauptteil der Reserven. Gute Börsen begrenzen Hot-Wallet-Salden und lassen größere Bewegungen nur über kontrollierte Prozesse zu.
Verhindert Multisig Hacks garantiert?
Multisig senkt das Risiko eines einzelnen Schlüsselverlusts deutlich, beseitigt aber keine Integrationsfehler, Schlüsselabflüsse oder menschliche Fehler. Entscheidend sind Schlüsselverteilung, Notfallprozesse und Limits.
Was sind SAFU und Versicherungsfonds?
Das sind zweckgebundene Reserven, aus denen eine Börse Verluste nach Sicherheitsvorfällen kompensieren kann. Ob sie wirklich helfen, hängt von Transparenz, Fondsumfang und rechtlicher Struktur ab.
Warum lassen sich gestohlene Mittel manchmal zurückholen?
Stablecoin-Emittenten können bestimmte Assets einfrieren, Börsen können Einzahlungen von markierten Adressen blockieren, und On-chain-Analysten verfolgen Transferketten. Koordination reduziert den tatsächlichen Schaden.
Sollte man Krypto nur selbst verwahren?
Für langfristige Beträge ist Self-Custody meist sicherer. Börsen sind praktisch für Handel und Ein- oder Auszahlungen, aber kein idealer Langzeit-Safe.
Was ist Proof of Reserves und warum reicht es nicht aus?
PoR zeigt, dass eine Börse bestimmte Adressen und Assets kontrolliert. Ohne Nachweis der Verbindlichkeiten und unabhängige Prüfung bleibt das Bild unvollständig.
Wie reicht man eine Forderung ein, wenn eine Börse insolvent ist?
In der Regel gibt es ein Gläubigerportal: Identität bestätigen, Nachweise wie Salden und Transaktionshistorie hochladen, Formular ausfüllen und Fristen beachten.
Sind aktive API-Schlüssel bei Brokern und Bots riskant?
Ja, wenn sie Handel oder Auszahlungen erlauben und nicht per IP oder Limit begrenzt sind. Nutzen Sie nur minimale Rechte und löschen Sie unnötige Schlüssel.
Worin unterscheidet sich MPC von Multisig?
Bei Multisig gibt es mehrere vollständige Schlüssel und eine Signaturschwelle. Bei MPC wird eine Signatur aus Schlüsselanteilen erzeugt; ein vollständiger Schlüssel liegt nirgends vor.
Wie gefährlich sind SIM-Swap und kompromittierte E-Mail-Konten?
Sie sind häufige Einstiegswege, um 2FA zu umgehen und Passwörter zurückzusetzen. Hardware-Sicherheitsschlüssel, separate E-Mail-Adressen und SIM-Schutz reduzieren das Risiko.

Mehr zum Thema „Kryptowährungen“ entdecken

In diesem Themenbereich finden Sie weitere Analysen, praktische Leitfäden und Bewertungen.

Bereich „Kryptowährungen“ öffnen