Von DC Mitglied Felix Zuckschwerdt, Head of Mission East & Southern Africa des Diplomatic Council.
Zwanzig Minuten, zehn Blockchains
Am 29. Oktober 2026 haben Angreifer rund 6,3 Milliarden US-Dollar von Binance abgezogen, der größten Kryptobörse der Welt. Laut dem Analyseunternehmen TRM verließ der Großteil des Geldes die Binance-Wallets auf zehn Blockchains innerhalb von etwa zwanzig Minuten. Es ist der größte Diebstahl in der Geschichte digitaler Vermögenswerte und mehr als viermal so hoch wie die 1,5 Milliarden US-Dollar, die im Februar 2025 bei Bybit gestohlen wurden.
Die erste Reaktion war schnell. Binance, Tether, Circle und weitere Partner froren rund 3 Milliarden US-Dollar on-chain ein, und Binance hat angekündigt, alle Kundenverluste aus eigenen Reserven zu decken. Blockchain-Analysten, darunter TRM und Chainalysis, schreiben den Angriff der nordkoreanischen, staatsnahen Gruppe TraderTraitor zu. Das FBI hatte dieselbe Einheit bereits mit dem Bybit-Hack in Verbindung gebracht.
Berichte deuten auf ein bekanntes Einfallstor hin: einen einzigen kompromittierten Laptop. Für alle, die regulierte Krypto-Infrastruktur aufbauen und betreiben, ist dieses Detail wichtig.
Die Blockchain hielt stand. Der Betreiber nicht.
Bei diesem Angriff wurde keine Blockchain geknackt. Bitcoin, Ethereum und die anderen Netzwerke taten genau das, wofür sie gebaut sind: Sie führten gültige, signierte Anweisungen aus. Das Problem ist, dass die Anweisungen von Personen signiert wurden, die keiner ausreichenden institutionellen Governance unterliegen.
Dieses Muster steht hinter fast jedem großen Kryptoverlust der letzten Jahre. Die Kryptografie ist solide. Die Schwachstellen sind die Menschen, Geräte und Prozesse, die die Schlüssel verwalten und Transaktionen freigeben. Der Cornell-Ökonom Eswar Prasad argumentierte diese Woche in der Financial Times ähnlich: Die Verwundbarkeiten liegen im Ökosystem rund um die Blockchains, nicht in den Ledgern selbst.
Aus Sicht eines Betreibers würde ich es deutlicher formulieren. Eine zentralisierte Börse ist eine bankähnliche Institution mit einer Blockchain im Hintergrund. Ihre Sicherheit hängt von denselben Dingen ab wie bei jeder Bank: Endgerätehygiene, privilegierte Zugriffe, Funktionstrennung und die Disziplin, auch bei einer dringenden Anfrage Nein zu sagen. Wenn der Laptop eines einzelnen Mitarbeiters zum Weg zu Milliarden werden kann, liegt das Problem in Architektur und Governance, nicht in der Technologie.
Warum Europas Regelwerk jetzt zählt
Europa hat bereits Schlüsse gezogen, über die der Rest des Marktes noch debattiert. Unter MiCAR müssen Anbieter von Krypto-Dienstleistungen lizenziert sein, Kundenvermögen schützen und es getrennt vom eigenen Vermögen halten. Unter DORA, die seit Januar 2025 für den Finanzsektor gilt, müssen sie zudem IKT-Risiken mit derselben Sorgfalt steuern, die von Banken und Versicherern erwartet wird.
In der Praxis bedeutet das ein dokumentiertes Schlüsselmanagement, getestete Notfallprozesse, eine strikte Kontrolle privilegierter Zugriffe, Risikobewertungen von Drittanbietern und regelmäßige Resilienztests. Keine dieser Regeln macht eine Börse immun gegen einen staatlich unterstützten Angreifer. Sie erhöhen aber die Kosten eines Angriffs und verringern das Risiko, dass ein einzelnes Gerät oder eine einzelne Person zum Single Point of Failure wird.
Der Fall Binance ist ein starkes Argument für eine Regulierung, die verhältnismäßig, aber wirksam ist. Self-Custody und dezentrale Finanzen werden ihren Platz behalten. Die meisten Nutzer werden ihre Vermögenswerte jedoch weiterhin bei Intermediären halten, weil es bequem ist. Wo das so ist, sollte der Intermediär an den Standards eines Finanzinstituts gemessen werden, denn genau das ist er.
Fünf Lehren für jeden Betreiber
Jede Börse, jeder Verwahrer und jeder Krypto-Zahlungsanbieter sollte sich diese Woche dieselben Fragen stellen. Aus meiner eigenen Arbeit in der regulierten Finanz-IT würde ich mit diesen fünf beginnen:
- Signiergeräte als kritische Infrastruktur behandeln. Schlüssel und Freigabeprozesse gehören auf gehärtete, dedizierte Hardware, niemals auf Allzweck-Laptops für E-Mail und Surfen.
- Unabhängige Freigaben für große Transfers verlangen. Multi-Party-Computation oder Multi-Signatur-Verfahren helfen nur, wenn die Freigebenden auf getrennten Geräten, in getrennten Netzwerken und idealerweise an getrennten Standorten arbeiten.
- Prüfen, was signiert wird. Bybit und nun Binance zeigen, dass Angreifer die Transaktion manipulieren, die ein Freigebender sieht. Eine Out-of-Band-Prüfung von Empfänger und Betrag ist unverzichtbar.
- Den Schadensradius begrenzen. Hot Wallets sollten nur halten, was der Tagesbetrieb braucht, mit Velocity-Limits, die ungewöhnlich hohe Abflüsse stoppen oder verlangsamen.
- Auf die ersten zwanzig Minuten vorbereitet sein. Die 3 Milliarden US-Dollar, die bei Binance eingefroren wurden, zeigen den Wert vorab vereinbarter Kontakte zu Stablecoin-Emittenten, Analysefirmen und anderen Börsen. Dieses Playbook muss vor dem Vorfall existieren, nicht währenddessen.
Eine Frage der internationalen Beziehungen
Wenn sich die Behauptung bestätigt, war dies nicht die Tat eines einzelnen Hackers. Es war Einnahmenbeschaffung durch einen sanktionierten Staat. Gelder, die von Kryptoplattformen gestohlen werden, helfen bei der Finanzierung von Programmen, die die internationale Gemeinschaft seit Jahrzehnten einzudämmen versucht.
Damit wird Kryptosicherheit zu einem Thema der Außenpolitik. Keine einzelne Aufsichtsbehörde kann Gelder verfolgen, die innerhalb von Minuten zehn Blockchains und Dutzende Rechtsordnungen durchqueren. Eine wirksame Reaktion hängt von der Zusammenarbeit zwischen Financial Intelligence Units, Strafverfolgung, Stablecoin-Emittenten und privaten Analysefirmen ab, oft über Grenzen hinweg, die keinen gemeinsamen Rechtsrahmen teilen.
Das ist besonders für Schwellenländer relevant. In weiten Teilen Asiens, Afrikas und Südamerikas werden digitale Vermögenswerte und Stablecoins zu echten Werkzeugen für Zahlungen und Rücküberweisungen. Diese Regionen können am meisten von sicheren digitalen Finanzen profitieren und verlieren am meisten, wenn das Vertrauen zusammenbricht. Der Aufbau von Aufsichtskapazitäten und grenzüberschreitendem Informationsaustausch ist dort eine Investition in finanzielle Inklusion und internationale Sicherheit zugleich.
Vertrauen ist der eigentliche Vermögenswert
Binance wird diesen Verlust sehr wahrscheinlich verkraften, und die Märkte werden weiterziehen. Die Lehre daraus sollte bleiben. Digitale Finanzen sind nur so stark wie die Institutionen und Kontrollen zwischen den Nutzern und der Blockchain. Aufsichtsbehörden, Betreiber und Regierungen tragen nun gemeinsam die Verantwortung, diese Ebene so widerstandsfähig zu machen wie die Technologie darunter. Vertrauen, das in diesem Ausmaß verloren geht, ist weit schwerer zurückzugewinnen als sechs Milliarden Dollar.
Felix Zuckschwerdt ist Head of Mission East & Southern Africa des Diplomatic Council. Er leitet die IT eines MiCAR-lizenzierten Anbieters von Krypto-Dienstleistungen in Liechtenstein und ist seit über zwanzig Jahren in der Finanz-IT und Cybersecurity tätig.
