Börse gehackt.Was passiert mit Ihren Token?
Am 29. Oktober 2026 erbeuteten Angreifer rund 6,3 Milliarden US-Dollar aus den Hot Wallets von Binance – der größte Krypto-Diebstahl, der je erfasst wurde. Binance sagt, es werde alle Verluste übernehmen. Ob ein solcher Hack Sie betrifft, hängt von einer Sache ab: wo Ihr Token in diesem Moment liegt. Hier lesen Sie, an welchen drei Orten ein Token liegen kann, welche neun früheren Börsen-Hacks es gab und wer dafür zahlte – und wovor eine Cold Wallet schützt.
Geprüft am 30. Oktober 2026
Die kurze Antwort
Token, die Sie auf einer Börse halten, sind eine Forderung gegen diese Börse. Wird sie gehackt, sind Sie darauf angewiesen, dass die Börse den Verlust ausgleicht – einen Rechtsanspruch darauf gibt es nicht, und eine Einlagensicherung auch nicht.
Token in Ihrer eigenen Wallet sind von einem Börsen-Hack nicht betroffen. Ihr Risiko verlagert sich auf Ihren eigenen Schlüssel, den Smart Contract des Tokens und den Emittenten.
Bei tokenisierten Fonds, Anleihen und T-Bills liegt der eigentliche Vermögenswert bei der Verwahrstelle des Emittenten, nicht auf der Börse. Ein Hack stiehlt Token, nicht den Fonds dahinter – und viele Emittenten können gestohlene Token einfrieren und neu ausgeben.
Die Bilanz ist gemischt: Große Börsen haben meist vollständig aus eigenen Mitteln entschädigt, kleinere zahlten nur teilweise oder gingen pleite. Kunden von Mt. Gox warteten zehn Jahre.
Wo Ihr Token liegt, entscheidet, was ein Hack bedeutet
Derselbe Token kann an drei verschiedenen Orten liegen. Jeder hat sein eigenes Risiko.
- 1
Auf der Börse
Die Börse hält die Schlüssel; Ihr Guthaben ist ein Eintrag in ihren Büchern. Werden ihre Wallets geleert, ist Ihr Guthaben nur so viel wert wie der Wille und die Fähigkeit der Börse, sie wieder aufzufüllen. Auszahlungen werden meist für Tage gestoppt, während sie ihre Systeme prüft.
- 2
In Ihrer eigenen Wallet
Sie halten den Schlüssel, also erreicht ein Börsen-Hack Ihre Token nicht. Dafür tragen Sie das Schlüsselrisiko selbst: Eine verlorene Wiederherstellungsphrase oder eine Phishing-Signatur kann niemand rückgängig machen.
- 3
Bei der Verwahrstelle des Emittenten
Tokenisierte Fonds, Anleihen und T-Bills sind durch Vermögenswerte bei einer Bank, einem Broker oder einem Treuhänder gedeckt. Ein Börsen-Hack kann die Token stehlen, aber nicht die Vermögenswerte dahinter. Viele regulierte Token kann der Emittent einfrieren und neu ausgeben, sodass gestohlene Einheiten manchmal gesperrt und ersetzt werden können.
Neun Börsen-Hacks und wer zahlte
Beträge zum Zeitpunkt des Hacks. Große Börsen mit hohen Reserven haben Verluste meist aus eigenen Mitteln gedeckt; kleinere teilten den Verlust mit ihren Kunden.
- 1
Binance, Okt. 2026 – rund 6,3 Mrd. $
Hot Wallets auf etwa zehn Blockchains geleert; vorläufige Ursache ist der kompromittierte Laptop eines Entwicklers. Rund 3 Mrd. $ wurden mit Blockchain-Partnern eingefroren. Binance hat zugesagt, alle Verluste aus seinem SAFU-Fonds und Firmenmitteln zu decken; Auszahlungen gestoppt (Stand 30.10.2026: zugesagt, noch nicht abgeschlossen).
- 2
Bybit, Feb. 2025 – rund 1,5 Mrd. $
Ether aus einer Multisig-Cold-Wallet entwendet, nachdem die Signatur-Oberfläche manipuliert worden war. Bybit stellte die 1:1-Reserven innerhalb von etwa 72 Stunden mit Krediten und Zukäufen wieder her; Kunden verloren kein Geld.
- 3
WazirX, Juli 2024 – rund 235 Mio. $
Multisig-Wallet geleert. Konten waren über ein Jahr eingefroren; eine gerichtlich genehmigte Restrukturierung zahlt rund 75–80 % der Guthaben zurück, den Rest in Form von Recovery-Token.
- 4
DMM Bitcoin, Mai 2024 – rund 305 Mio. $
Rund 4.500 BTC gestohlen. Die DMM Group versprach, den vollen Betrag aus Konzernmitteln zu decken; die Börse wurde später abgewickelt und die Kundenkonten zu einer anderen Börse übertragen.
- 5
KuCoin, Sept. 2020 – rund 280 Mio. $
Hot Wallets geleert. KuCoin erklärte, sein Versicherungsfonds werde die Verluste decken, und ein großer Teil der Beute wurde später zurückgeholt oder eingefroren.
- 6
Binance, Mai 2019 – rund 40 Mio. $
7.000 BTC aus einer Hot Wallet entwendet. Vollständig gedeckt durch den SAFU-Fonds von Binance, der genau für diesen Fall eingerichtet worden war.
- 7
Coincheck, Jan. 2018 – rund 530 Mio. $
NEM-Token aus einer Hot Wallet gestohlen. Coincheck erstattete rund 46,6 Mrd. Yen an 260.000 Kunden aus eigenen Mitteln.
- 8
Bitfinex, Aug. 2016 – rund 70 Mio. $
Rund 120.000 BTC gestohlen. Alle Kunden mussten einen Abschlag von 36 % hinnehmen und erhielten dafür BFX-Token; Bitfinex kaufte sie innerhalb von acht Monaten vollständig zurück.
- 9
Mt. Gox, Feb. 2014 – rund 850.000 BTC
Die Börse ging pleite. Gläubiger erhielten erst ab 2024, zehn Jahre später, Teilrückzahlungen.
Wovor eine Cold Wallet schützt – und wovor nicht
Eine Cold Wallet hält den Schlüssel offline. Damit ist eine Tür geschlossen, nicht alle.
- 1
Schützt: vor Börsen-Hacks und Insolvenz
Token, die Sie in Ihre eigene Cold Wallet abheben, sind außer Reichweite von Angreifern auf die Börse, eingefrorenen Auszahlungen und Insolvenzgerichten.
- 2
Schützt: vor Schadsoftware im Netz
Der Schlüssel berührt nie ein Gerät mit Internetverbindung, also kann ein kompromittierter Laptop ihn nicht kopieren.
- 3
Schützt nicht: vor dem, was Sie unterschreiben
Die Verluste bei Bybit und WazirX kamen aus Wallets mit Offline-Schlüsseln: Die Unterzeichner gaben eine Transaktion frei, die anders aussah, als sie tatsächlich war. Prüfen Sie Adresse und Betrag auf dem Display des Geräts, nicht nur im Browser.
- 4
Schützt nicht: vor Problemen des Tokens selbst
Ein Fehler im Smart Contract, ein Stablecoin, der seine Bindung verliert, oder ein ausfallender Emittent trifft Ihre Token, egal wo sie liegen.
- 5
Schützt nicht: vor einer verlorenen Wiederherstellungsphrase
Schreiben Sie sie auf, bewahren Sie sie offline auf, geben Sie sie nie auf einer Website oder in einem Chat ein. Niemand kann sie für Sie wiederherstellen.
- 6
Eine praktische Aufteilung
Lassen Sie auf der Börse nur, womit Sie handeln. Was Sie halten, gehört in Ihre eigene Wallet – und für größere Beträge in eine Multisig, damit kein einzelnes Gerät alles bewegen kann.
Fragen
Entschädigt Binance seine Kunden nach dem Hack im Oktober 2026?+
Binance hat erklärt, alle Verluste aus seinem SAFU-Fonds und Firmenmitteln zu decken, und dass die Nutzergelder sicher seien. Stand 30. Oktober 2026 ist das eine Zusage; Auszahlungen waren gestoppt, während der Auszahlungsdienst neu aufgebaut wurde.
Müssen Börsen gehackte Kunden entschädigen?+
In der Regel nein. Eine Entschädigung ist eine geschäftliche Entscheidung, keine rechtliche Garantie, und Krypto-Guthaben fallen nicht unter die Einlagensicherung. Börsen, die pleitegingen, wie Mt. Gox, zahlten nur teilweise und Jahre später zurück.
Ist mein tokenisierter Fonds oder T-Bill-Token verloren, wenn die Börse gehackt wird?+
Die Vermögenswerte dahinter bleiben bei der Verwahrstelle des Emittenten. Von der Börse gestohlene Token sind aus Ihrem Konto verschwunden, aber viele regulierte Emittenten können gestohlene Token einfrieren und neu ausgeben, was die Chance auf Rückholung verbessert.
Ist eine Cold Wallet sicher vor Hacks?+
Sie ist sicher vor Börsen-Hacks und vor Schadsoftware, die Ihren Schlüssel kopiert. Sie schützt Sie nicht davor, eine schädliche Transaktion zu unterschreiben, vor einem Fehler im Contract des Tokens oder vor dem Verlust Ihrer Wiederherstellungsphrase.
Was ist der SAFU-Fonds?+
Der Secure Asset Fund for Users ist eine Reserve, die Binance 2018 eingerichtet hat, um Nutzerverluste in Extremfällen zu decken. Er hat den Hack von 2019 bezahlt. Es ist ein eigener Fonds von Binance, keine Versicherung mit Rechtsanspruch.
- CoinDesk — Binance loses over $6 billion (29 Oct 2026)
- NBC News — Binance targeted in $6.3 billion heist
- Help Net Security — Binance theft (30 Oct 2026)
- CNBC — Bybit fully replenished reserves
- Decrypt — WazirX resumes after $234M hack
- Cointelegraph — WazirX court approval
- CryptoPotato — DMM Bitcoin hacked
- TechCrunch — Binance 2019 hack
- SecurityWeek — Coincheck refunds customers
- Wikipedia — Mt. Gox
Keine Anlageberatung. Wer kaufen darf, bestimmt der Emittent.