Der Binance-Hack zeigt: Verwahrung ist eine Entscheidung, kein Standard

Sind Ihre Kryptowerte sicher, weil die Börse, die sie verwahrt, die größte der Welt ist? Die vergangene Woche legt nahe: Größe ist keine Sicherheitsstrategie.

Zunächst zum Geschehen. Binance machte am 29. Oktober einen Hack publik, und das FBI erklärte am Wochenende, Nordkorea sei dafür verantwortlich – über eine Gruppe, die es TraderTraitor nennt. Laut The Verge beziffert die Behörde den Diebstahl auf mehr als 6 Milliarden Dollar an virtuellen Vermögenswerten, die größtenteils in Ether umgewandelt werden, bevor sie weiter gewaschen werden. Weitere Details oder Belege nannte sie kaum. Binance fror die Auszahlungen ein, öffnete sie dann schrittweise wieder und gibt an, 95 % der Verluste aus eigenen Reserven gedeckt zu haben. Zudem kündigte Binance an, am Montag einen aktualisierten Nachweis der Reserven zu veröffentlichen.

Soweit die Schlagzeile. Das Argument dahinter ist interessanter.

Börsenrisiko ist jetzt Risiko auf Staatsebene

Jahrelang galt als größte Sorge bei Coins auf der Börse die Börse selbst: schlechtes Management, dünne Reserven, eine Pleite. Dieser Fall bringt einen anderen Gegner ins Spiel. Wie die taz berichtet, wird TraderTraitor mit dem Lazarus-Netzwerk in Verbindung gebracht, das dem nordkoreanischen Geheimdienst zugerechnet wird. Dieselbe Gruppe gilt auch als verantwortlich für den Diebstahl von 1,5 Milliarden Dollar bei Bybit im Februar 2025. Ein Land unter harten Sanktionen, dessen Cyber-Einheit laut einem Bericht der US-Armee von 2020 rund 6.000 Personen umfasst, ist keine Bedrohung, mit der ein Kleinanleger rechnen kann.

Auffällig ist auch, wie der Angriff offenbar begann. Binance erklärte, er könnte über den Laptop eines IT-Mitarbeiters erfolgt sein; bislang gebe es keine Hinweise darauf, dass private Schlüssel gestohlen wurden. Dieses Detail ist aus unserer Sicht wichtiger als die Dollarsumme. Es deutet darauf hin, dass die Schwachstelle keine exotische Kryptografie war, sondern ein gewöhnlicher Arbeitsrechner. Jeder Verwahrer, so groß er auch ist, hat Laptops.

„Nutzer wurden entschädigt“ ist der am wenigsten beruhigende Satz

Es gebührt Anerkennung: Binances Zusage, den Verlust selbst zu tragen und nicht die Nutzer, ist das beste Ergebnis, auf das Kunden hoffen konnten. Berichten zufolge legte das Unternehmen mehr als 6,34 Milliarden Dollar zur Deckung der Verluste zurück. Nur wenige Firmen könnten das.

Doch man sollte sehen, wovon dieses Ergebnis abhing. Nicht von etwas, das der Nutzer kontrolliert hätte, sondern von der Bilanz der Börse und ihrer Bereitschaft, sie einzusetzen. Ein Guthaben auf einer Börse ist unserer Ansicht nach eine Forderung gegen ein Unternehmen, keine Coins in der eigenen Hand – und dieser Hack führt es live vor. Die Forderung wurde erfüllt, weil das Unternehmen reich war und sich zur Zahlung entschied. Eine kleinere Börse, die von derselben Gruppe getroffen wird, hätte diese Möglichkeit womöglich nicht, und wir würden nicht von demselben Ausgang ausgehen.

Hinzu kommt ein Preis, der in der Entschädigungsmeldung nie auftaucht. Die Auszahlungen waren tagelang eingefroren, und die Märkte reagierten: Bitcoin fiel Berichten zufolge um fast 5 %, Ether um knapp 6 % und BNB um fast 10 %. Wer in Dollar entschädigt wird, bekommt dadurch nicht die Handlungsfähigkeit zurück, die er im entscheidenden Moment braucht.

Verwahrung als Entscheidung behandeln – passend zur eigenen Lebenslage

Wir raten niemandem, Börsen zu meiden. Sie sind bequem und für aktiven Handel praktisch unverzichtbar. Wir meinen aber, dass der „Standard“ der falsche Weg zu einer Verwahrlösung ist. Einige Fragen sollte man bewusst beantworten:

• Was handle ich, und was halte ich? Coins, die über Jahre gehalten werden sollen, müssen nicht dort liegen, wo ein gesperrter Auszahlungsknopf sie festsetzen kann.
• Komme ich mit einer mehrtägigen Sperre zurecht? Wenn nicht, sollte Geld, das man womöglich braucht, nicht auf einer einzigen Plattform liegen.
• Nutze ich die angebotenen Prüfwerkzeuge? Nachweise der Reserven sind nützlich, sofern die von Binance standhalten, aber nur eine Momentaufnahme. Wir würden sie als Signal behandeln, nicht als Garantie.
• Bin ich zu stark konzentriert? Eine Streuung auf mehrere Verwahrer oder die Verlagerung eines Teils in die Eigenverwahrung begrenzt den Schaden bei einem einzelnen Ausfall. Die Eigenverwahrung hat eigene Risiken, vor allem eigene Fehler; sie ist also ein Abwägen, kein Allheilmittel.

Nichts davon ist eine persönliche Beratung, und die Regeln zum Schutz bei Börsen unterscheiden sich von Land zu Land. Prüfen Sie daher, was an Ihrem Wohnort gilt.

Unser Fazit

Die Zuordnung durch das FBI ist vorerst eine offizielle Behauptung; Nordkorea weist solche Vorwürfe seit Langem zurück, und die öffentlich bekannten Belege sind dünn. Doch selbst wenn sich Details verschieben, bleibt die Lehre dieselbe. Die größte Börse der Welt wurde um Milliarden erleichtert, wobei laut TRM Labs der Großteil der Gelder binnen etwa 20 Minuten bewegt wurde, und die Kunden blieben vor allem deshalb verschont, weil sich das Unternehmen es leisten konnte. Das ist Glück der Bilanz, nicht Konzept.

Unsere Empfehlung ist einfach: Entscheiden Sie bewusst, wo jeder Teil Ihrer Kryptowerte liegt, und halten Sie fest, warum. Lautet die ehrliche Antwort „dort, wo ich sie zufällig gekauft habe“, war diese Woche Ihre Mahnung.