Die Schlagzeilen waren gewaltig: Milliarden an Kryptowerten wurden bei Binance gestohlen. Ein Hackerangriff, der selbst in einer Branche, die bereits zahlreiche Sicherheitsvorfälle erlebt hat, für Aufsehen sorgte. Und wie so oft dauerte es nicht lange, bis in sozialen Netzwerken und Diskussionen Aussagen auftauchten, die sinngemäß lauteten: „Bitcoin wurde gehackt!“
Doch genau hier liegt ein grundlegendes Missverständnis.
Denn wenn eine Kryptobörse angegriffen wird und Angreifer Bitcoin oder andere Kryptowährungen entwenden, bedeutet das nicht, dass das Bitcoin-Netzwerk gehackt wurde. Es bedeutet zunächst einmal, dass die Sicherheitsmechanismen eines Unternehmens, einer Wallet oder seiner IT-Infrastruktur überwunden wurden.
Das ist ein entscheidender Unterschied. Wer Bitcoin und Kryptobörsen in einen Topf wirft, verkennt, worauf die Sicherheit von Bitcoin eigentlich beruht – und warum der bekannte Grundsatz „Not your keys, not your coins“ so wichtig ist.
Hacking: Wenn nicht das Netzwerk, sondern der Zugang angegriffen wird
Hacking bezeichnet vereinfacht den Versuch, sich unbefugt Zugang zu Computersystemen, Netzwerken, Daten oder digitalen Vermögenswerten zu verschaffen. Die Methoden sind vielfältig: Angreifer nutzen Sicherheitslücken in Software, stehlen Zugangsdaten, manipulieren Mitarbeiter oder bringen Menschen dazu, selbst schädliche Programme auszuführen.
Gerade der letzte Punkt wird häufig unterschätzt. Nicht jeder erfolgreiche Hackerangriff beruht auf einer komplizierten technischen Schwachstelle. Oft beginnt er mit einer täuschend echt wirkenden E-Mail, einem gefälschten Bewerbungsgespräch oder einer manipulierten Datei.
Die Technik kann noch so ausgefeilt sein: Wenn Menschen, Geräte oder interne Zugriffsrechte kompromittiert werden, kann daraus ein erhebliches Sicherheitsproblem entstehen.
Bei Kryptobörsen ist das besonders kritisch. Sie verwalten große Mengen digitaler Vermögenswerte und betreiben komplexe IT-Systeme. Werden zentrale Zugänge oder Prozesse zur Freigabe von Transaktionen kompromittiert, können Angreifer unter Umständen Vermögenswerte bewegen, obwohl die zugrunde liegende Blockchain weiterhin ordnungsgemäß funktioniert.
Der Binance-Hack 2026: Mehr als sechs Milliarden US-Dollar betroffen
Am 29. Oktober 2026 wurde Binance Opfer eines massiven Sicherheitsvorfalls. Nach Angaben der Börse waren digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betroffen. Der Vorfall gilt damit als einer der größten Diebstähle in der Geschichte der Kryptowährungen.
Das FBI machte eine nordkoreanische Hackergruppe für den Angriff verantwortlich, die unter der Bezeichnung „TraderTraitor“ geführt wird. Auch Chainalysis ordnete den Angriff dieser Gruppe zu.
Besonders interessant ist, wie die Angreifer vorgegangen sein sollen. Nach dem ersten Untersuchungsbericht von Binance handelte es sich nicht einfach um einen einzelnen technischen Fehler. Vielmehr beschrieb das Unternehmen eine mehrstufige Angriffskette: Dazu gehörten gefälschte Bewerbungsgespräche, schädliche Software, kompromittierte Mitarbeitergeräte und der Missbrauch interner Zugriffsrechte.
Die Angreifer verschafften sich demnach Zugang zu internen Systemen, die mit der Freigabe von Transaktionen aus den sogenannten Hot Wallets verbunden waren. Über manipulierte Transaktionsautorisierungen konnten sie schließlich Kryptowährungen auf eigene Adressen transferieren.
Was wurde bei Binance tatsächlich angegriffen?
Binance verwahrt einen Teil der digitalen Vermögenswerte in sogenannten Hot Wallets. Das sind Wallets, die mit dem Internet verbunden sind und deshalb für den laufenden Betrieb und Transaktionen genutzt werden können.
Genau solche Systeme sind besonders schützenswert. Sie ermöglichen schnelle Transaktionen, stellen aber gleichzeitig ein potenzielles Angriffsziel dar.
Laut Binance nutzten die Angreifer unter anderem eine kompromittierte interne Wallet-Signatur-Infrastruktur und manipulierte Berechtigungen. Der Angriff betraf Vermögenswerte auf mehreren Blockchains. Unter den betroffenen Transfers befanden sich auch Bitcoin.
Wichtig ist die Unterscheidung: Die Transaktionen wurden nicht dadurch möglich, dass Angreifer die Bitcoin-Blockchain umgeschrieben oder die Bitcoin-Regeln außer Kraft gesetzt hätten. Vielmehr gelang es ihnen, im Umfeld der Börse Transaktionen zu autorisieren, die Vermögenswerte aus deren Wallets bewegten.
Binance erklärte anschließend, die finanziellen Auswirkungen selbst tragen zu wollen. In seinem Bericht vom 3. November teilte das Unternehmen mit, dass rund 2,85 Milliarden US-Dollar an Vermögenswerten eingefroren oder abgefangen worden seien. Außerdem erklärte Binance, mehr als 100 Prozent der erforderlichen Mittel zur Deckung des Schadens bereitgestellt zu haben.
Das sind wichtige Informationen zur Reaktion der Börse. Sie ändern jedoch nichts an der grundsätzlichen Frage, wie ein solcher Angriff überhaupt möglich war.
Wurde Bitcoin gehackt? Nein – und genau das ist der entscheidende Punkt
Wenn jemand sagt, Bitcoin sei gehackt worden, nur weil bei Binance Bitcoin gestohlen wurden, werden zwei völlig unterschiedliche Dinge miteinander verwechselt.
Bitcoin ist ein dezentrales Netzwerk. Binance ist ein zentralisiertes Unternehmen.
Das Bitcoin-Netzwerk besteht aus weltweit verteilten Teilnehmern und unabhängigen Rechnern, den sogenannten Nodes. Diese überprüfen Transaktionen anhand der festgelegten Protokollregeln. Die Blockchain dokumentiert, welche Transaktionen stattgefunden haben und welche Bitcoin-Adressen über welche Guthaben verfügen.
Eine Kryptobörse wie Binance ist dagegen ein Unternehmen mit Mitarbeitern, Servern, internen IT-Systemen, Wallets und Sicherheitsprozessen. Sie ermöglicht Kunden den Kauf, Verkauf und die Verwahrung von Kryptowährungen.
Das sind zwei verschiedene Ebenen.
Die Bitcoin-Blockchain wurde nicht manipuliert
Um Bitcoin zu versenden, benötigt man die entsprechenden privaten Schlüssel beziehungsweise eine gültige Autorisierung durch die dafür vorgesehene Schlüsselverwaltung.
Die Bitcoin-Blockchain prüft, ob eine Transaktion nach den Netzwerkregeln gültig ist. Sie kann aber nicht beurteilen, ob ein Unternehmen eine Transaktion intern korrekt freigegeben hat oder ob ein Mitarbeiterkonto zuvor kompromittiert wurde.
Wenn ein Angreifer die Kontrolle über die Wallet-Infrastruktur einer Börse erlangt und dadurch gültige Transaktionen auslösen kann, werden diese von der Blockchain grundsätzlich wie andere gültig autorisierte Transaktionen behandelt.
Das bedeutet jedoch nicht, dass das Bitcoin-Protokoll versagt hat.
Die Bitcoin-Blockchain hat nicht entschieden, dass Binance seine Bitcoin verlieren soll. Die Sicherheitsmechanismen und Autorisierungsprozesse der Börse wurden angegriffen.
Das ist ein wesentlicher Unterschied, den man verstehen sollte, bevor man pauschal behauptet, Bitcoin sei unsicher oder gehackt worden.
Not your keys, not your coins: Wem gehören deine Bitcoin wirklich?
Damit kommen wir zu einem der wichtigsten Grundsätze der Bitcoin-Welt:
„Not your keys, not your coins.“
Auf Deutsch bedeutet das sinngemäß: Wenn du deine privaten Schlüssel nicht selbst kontrollierst, hast du auch nicht die vollständige Kontrolle über deine Bitcoin.
Viele Menschen kaufen Bitcoin auf einer Kryptobörse und lassen ihre Bestände anschließend dort liegen. Das ist bequem: Man kann sich einloggen, den Kontostand sehen und bei Bedarf schnell kaufen oder verkaufen.
Doch dabei gibt es einen entscheidenden Punkt, den viele Anleger übersehen.
Wenn deine Bitcoin auf einer Börse liegen, verwaltet normalerweise die Börse die dazugehörigen privaten Schlüssel. Du hast einen Anspruch auf dein angezeigtes Guthaben, kontrollierst aber nicht selbst die Schlüssel, mit denen die entsprechenden Bestände bewegt werden können.
Das bedeutet: Du bist darauf angewiesen, dass die Börse sicher arbeitet, zahlungsfähig bleibt und dir jederzeit den Zugriff ermöglicht.
Ein Hackerangriff ist nur eines der möglichen Risiken. Auch eine Insolvenz, eingefrorene Auszahlungen, regulatorische Maßnahmen oder technische Probleme können dazu führen, dass du vorübergehend oder dauerhaft nicht an deine Bestände kommst.
Börsen-Wallet oder eigene Hardware-Wallet?
Es gibt einen wichtigen Unterschied zwischen der Verwahrung auf einer Kryptobörse und der Selbstverwahrung.
Bei einer Börsen-Wallet verwaltet der Anbieter die privaten Schlüssel. Bei einer selbstverwalteten Wallet kontrollierst du selbst die Schlüssel und damit den Zugriff auf deine Bitcoin.
Eine Hardware-Wallet ist dafür eine verbreitete Möglichkeit. Sie speichert die privaten Schlüssel auf einem speziellen Gerät, das sie vom alltäglichen Computerbetrieb weitgehend trennt.
Das bedeutet allerdings nicht, dass eine Hardware-Wallet automatisch vor jedem Fehler schützt. Auch bei der Selbstverwahrung trägt man Verantwortung.
Wer seine Wiederherstellungsphrase verliert, sie fotografiert und in einer Cloud speichert oder sie auf einer gefälschten Webseite eingibt, kann seine Bitcoin ebenfalls verlieren.
Selbstverwahrung bedeutet Freiheit und Eigenverantwortung zugleich.
Wer seine Bitcoin selbst verwahrt, sollte deshalb verstehen, wie private Schlüssel funktionieren, wie man eine Wiederherstellungsphrase sicher aufbewahrt und warum man diese niemals an andere Personen weitergeben darf.
Warum die Verwechslung von Bitcoin und Kryptobörsen problematisch ist
Nach einem großen Hackerangriff entstehen verständlicherweise Diskussionen über die Sicherheit von Kryptowährungen. Kritische Fragen sind wichtig und sollten auch gestellt werden.
Problematisch wird es allerdings, wenn aus einem Angriff auf ein Unternehmen automatisch ein Angriff auf Bitcoin gemacht wird.
Eine Kryptobörse kann Sicherheitslücken haben. Mitarbeiter können Opfer von Phishing werden. Server können kompromittiert und interne Berechtigungen missbraucht werden. All das sind reale Risiken.
Doch diese Risiken sind nicht identisch mit der Sicherheit des Bitcoin-Protokolls.
Wer eine Bank überfällt, hat schließlich auch nicht das gesamte Geldsystem gehackt. Wer eine Börse angreift, hat nicht automatisch das zugrunde liegende Bitcoin-Netzwerk überwunden.
Das bedeutet nicht, dass Bitcoin und die gesamte Kryptoindustrie frei von Risiken sind. Auch Softwarefehler, Schwachstellen in Wallets, unsichere Anwendungen und Angriffe auf andere Blockchain-Systeme müssen ernst genommen werden.
Aber man sollte schon genau benennen, was tatsächlich passiert ist.
Bitcoin ist nicht Binance. Eine Börse ist nicht die Blockchain. Und ein gestohlener Bitcoin ist kein Beweis dafür, dass das Bitcoin-Netzwerk gehackt wurde.
Mein Fazit: Wer Bitcoin besitzt, sollte auch die Verantwortung dafür übernehmen
Der Binance-Hack zeigt eindrucksvoll, wie groß die Risiken zentralisierter Verwahrstellen sein können. Selbst ein weltweit bekanntes Unternehmen mit erheblichen Ressourcen ist nicht automatisch vor hochentwickelten Cyberangriffen geschützt.
Für mich ist die wichtigste Erkenntnis deshalb nicht, dass Bitcoin unsicher wäre. Vielmehr zeigt dieser Vorfall, wie wichtig es ist, zwischen Bitcoin selbst und den Unternehmen zu unterscheiden, die Dienstleistungen rund um Bitcoin anbieten.
Wer seine Bitcoin auf einer Börse liegen lässt, vertraut einem Dritten die Verwahrung an. Das kann für den kurzfristigen Handel praktisch sein. Für die langfristige Aufbewahrung sollte man sich jedoch ernsthaft mit der Selbstverwahrung beschäftigen.
Denn Bitcoin bietet etwas, das im klassischen Finanzsystem nicht selbstverständlich ist: die Möglichkeit, einen digitalen Vermögenswert selbst zu verwahren und ohne zentrale Verwahrstelle darüber zu verfügen.
Diese Möglichkeit bringt allerdings Verantwortung mit sich.
Not your keys, not your coins.
Dieser Satz ist keine leere Parole der Bitcoin-Community. Er beschreibt einen wesentlichen Unterschied zwischen dem Besitz eines Guthabens bei einem Dienstleister und der tatsächlichen Kontrolle über die eigenen Bitcoin.
Vielleicht sollten wir nach dem nächsten großen Börsenhack deshalb nicht reflexartig fragen, ob Bitcoin gehackt wurde. Die bessere Frage lautet:
Warum vertrauen wir die Verwahrung unserer Bitcoin einem Unternehmen an, wenn wir die Möglichkeit haben, selbst die Kontrolle darüber zu übernehmen?
Quellen und weiterführende Informationen
Die wichtigsten Aussagen zum aktuellen Binance-Vorfall stützen sich auf folgende Veröffentlichungen:
- Binance: Initial Findings and Response Update vom 3. November 2026 – Darstellung des Angriffs und der Gegenmaßnahmen durch Binance.
- FBI: North Korea Responsible for $6 Billion+ Binance Attack – Einschätzung des FBI zur mutmaßlichen Täterschaft.
- Chainalysis: The $6.4 Billion Binance Hack – Analyse der Geldbewegungen und des Angriffs.
- Reuters: Binance hackers used fake job interview in $6.3 billion attack – Bericht zur mutmaßlichen Angriffskette.
Redaktioneller Hinweis: Die technische Beschreibung des Binance-Angriffs beruht teilweise auf dem vorläufigen Untersuchungsbericht der Börse. Die Untersuchung war zum Zeitpunkt der Veröffentlichung noch nicht vollständig abgeschlossen. Die Angaben zur Schadenshöhe und zur Wiederauffüllung der Mittel sind deshalb als Angaben der beteiligten Stellen zu verstehen.
