Am 29. Oktober 2026 wurde Binance, die größte Kryptobörse der Welt, Opfer des bislang größten Hacks der Krypto-Geschichte. Kryptowerte im Wert von rund 6,3 Milliarden US-Dollar wurden gestohlen. Es ist laut dem Analysehaus Elliptic „mit ziemlicher Sicherheit der größte Diebstahl jeglicher Art in der Geschichte“. Binance hat angekündigt, sämtliche Verluste aus eigenen Mitteln zu ersetzen und Auszahlungen inzwischen schrittweise wieder freigegeben.
Für viele Bitcoin-Sparer stellt sich jetzt eine naheliegende Frage: Wie sicher sind eigentlich meine Bitcoin? In diesem Artikel ordnen wir ein, was passiert ist, wie der Angriff nach aktuellem Kenntnisstand ablief und warum der Unterschied zwischen Hot Wallet und Cold Storage dabei die zentrale Rolle spielt.
Wichtig vorab: Die Bitcoin unserer Kunden werden nicht bei Binance verwahrt und sind vom Hack nicht betroffen. Unabhängig davon wollen wir transparent machen, wie wir deine Bitcoin schützen und wo die Unterschiede zu dem Modell liegen, das beim Binance-Hack angegriffen wurde.
Das Wichtigste in Kürze
- Was passiert ist: Am 29. Oktober 2026 erbeuteten Angreifer bei Binance Kryptowerte im Wert von rund 6,3 Milliarden US-Dollar. Den größten Anteil machte Ethereum aus (rund 3,8 Milliarden US-Dollar).
- Wie es passiert ist: Nach ersten Erkenntnissen begann der Angriff mit dem kompromittierten Laptop eines Binance-Engineers. Darüber gelangten die Angreifer in interne Systeme und lösten unautorisierte Auszahlungen aus einer Hot Wallet aus, also aus einer Wallet, die über online erreichbare Systeme signiert wird.
- Wer dahintersteckt: Das FBI und mehrere Blockchain-Analysefirmen ordnen den Angriff der nordkoreanischen Hackergruppe TraderTraitor zu.
- Folgen für Binance-Kunden: Binance ersetzt die Verluste aus eigenen Mitteln (Stand 1. November: rund 95 % gedeckt) und hat Auszahlungen schrittweise wieder geöffnet.
- Der Unterschied zu 21bitcoin: Die Bitcoin unserer Kunden liegen nicht in einer Hot Wallet, sondern im Cold Storage unseres regulierten Verwahrpartners BitGo: offline, getrennt vom Firmenvermögen und versichert.
Was ist beim Binance-Hack passiert?
Binance ist mit rund 335 Millionen registrierten Nutzern die größte Kryptobörse der Welt. Am späten 29. Oktober 2026 flossen Kryptowerte in Milliardenhöhe aus Wallets der Börse ab. Binance setzte daraufhin vorsorglich alle Ein- und Auszahlungen aus, um die Wallet-Infrastruktur abzusichern und die gestohlenen Mittel gemeinsam mit Strafverfolgungsbehörden wie dem FBI nachzuverfolgen.
Die Reaktion folgte schnell: Binance stellte nach eigenen Angaben mehr als 6,34 Milliarden US-Dollar aus Firmenmitteln bereit, um die Verluste vollständig zu decken, finanziert aus dem Notfallfonds SAFU (Secure Asset Fund for Users), einem Teil des Futures-Versicherungsfonds und der eigenen Unternehmenskasse. Gleichzeitig froren Stablecoin-Herausgeber wie Tether und Circle Teile der Beute ein, insgesamt wurden nach Unternehmensangaben rund 3 Milliarden US-Dollar on-chain gesperrt.
Chronologie
Wer steckt hinter dem Angriff?
Das FBI und die Analysefirmen TRM Labs, Elliptic und Chainalysis ordnen den Angriff TraderTraitor zu, einer staatlich unterstützten Hackereinheit aus Nordkorea. Binance selbst hat diese Zuordnung bislang nicht bestätigt. Nordkorea gilt seit Jahren als einer der aktivsten Akteure bei Krypto-Diebstählen: Laut Elliptic hat das Regime in den vergangenen Jahren mehr als 6,5 Milliarden US-Dollar in Kryptowerten erbeutet, darunter rund 1,5 Milliarden US-Dollar beim Hack der Börse Bybit im Februar 2025, dem bisherigen Rekord.
Wie konnte das passieren? Der Angriffsweg
Ein vollständiger technischer Bericht von Binance steht noch aus. Nach den bisher veröffentlichten Informationen lässt sich der Angriff aber grob nachzeichnen:
- Der Einstieg: Laut Binance begann der Angriff vermutlich mit dem kompromittierten Laptop eines DevOps-Engineers. Wie der Laptop infiziert wurde, ist bislang nicht bekannt. Später sprach Binance von „zusätzlichen Einbruchspunkten“.
- Der Weg ins System: Über diesen Zugang erreichten die Angreifer einen internen Dienst, der Auszahlungstransaktionen einreichen kann und nutzten ihn für unautorisierte Auszahlungen.
- Der Trick: Laut Binance-Co-CEO Richard Teng setzten die Angreifer eine bekannte Ethereum-Funktion namens EIP-7702 ein. Sie erlaubt es einer Wallet, ihre Aktionen an anderen Code zu delegieren. So verschafften sich die Angreifer Befugnisse über eine Hot Wallet an Binances regulären Freigabeprozessen vorbei.
Bemerkenswert ist vor allem, was nicht passiert ist: Laut Binance gibt es bislang keine Hinweise darauf, dass private Schlüssel gestohlen wurden. Sicherheitsexperten gehen deshalb davon aus, dass die nötigen Signaturen aus Binances eigener Signatur-Infrastruktur stammten. Mit anderen Worten: Die Angreifer mussten keinen einzigen Schlüssel stehlen. Es reichte, die Systeme zu kontrollieren, die online und automatisiert mit diesen Schlüsseln arbeiten.
Das Muster ist nicht neu. Auch beim Bybit-Hack 2025 stand am Anfang ein kompromittierter Entwickler-Laptop, über den die Angreifer Schritt für Schritt tiefer in die Infrastruktur vordrangen, bis eine manipulierte Transaktion freigegeben wurde.
Hot Wallet vs. Cold Storage: Der entscheidende Unterschied
Um zu verstehen, warum dieser Angriff möglich war, hilft ein Blick darauf, wie große Börsen arbeiten. Eine Plattform wie Binance muss rund um die Uhr Auszahlungen in Sekunden abwickeln – und das für Hunderte Kryptowerte auf Dutzenden Netzwerken. Das funktioniert nur mit Hot Wallets: Wallets, deren Transaktionen von automatisierten, permanent mit dem Internet verbundenen Systemen signiert werden.
Das ist bequem und schnell, schafft aber eine Angriffsfläche. Wer die Systeme übernimmt, die diese Wallets steuern, kann im Namen der Börse Auszahlungen auslösen. Genau das ist beim Binance-Hack passiert.
Cold Storage funktioniert anders: Die privaten Schlüssel werden offline erzeugt und offline aufbewahrt, ohne dauerhafte Verbindung zum Internet. Eine Transaktion lässt sich nicht einfach von einem Server oder Laptop aus anstoßen, sondern erfordert bewusste, mehrstufige Freigaben. Ein kompromittierter Rechner allein kann deshalb keine Bitcoin aus einem Cold Storage bewegen.
Ein einfacher Vergleich: Eine Hot Wallet ist wie die Kasse im Geschäft: schnell zugänglich, aber exponiert. Cold Storage ist wie der Banktresor: nicht in Sekunden geöffnet, dafür aber genau dort, wo größere Werte hingehören. Für einen langfristigen Bitcoin-Sparplan ist das der richtige Kompromiss: Wer über Jahre Vermögen aufbaut, braucht keine Auszahlung in Sekunden, sondern maximale Sicherheit.
Weitere Informationen: Bitcoin sicher verwahren: Warum eine Hot Wallet auf dem Handy nicht reicht
Cold Storage ist kein Zauberwort
Zur Ehrlichkeit gehört auch: Cold Storage allein ist keine Garantie. Beim Bybit-Hack 2025 wurden Unterzeichner dazu gebracht, eine manipulierte Transaktion aus einer Cold Wallet freizugeben. Entscheidend ist deshalb nicht nur, ob ein Anbieter Cold Storage nutzt, sondern wie verwahrt wird:
- Wer verwahrt die Schlüssel: der Anbieter selbst oder ein spezialisierter, regulierter Verwahrer?
- Wie werden Transaktionen freigegeben: durch eine einzelne Person oder ein System, oder durch mehrere unabhängige Beteiligte (Multi-Signatur)?
- Sind Kundengelder vom Firmenvermögen getrennt?
- Gibt es eine Versicherung für die verwahrten Bestände?
- Ist der Anbieter reguliert und wird er beaufsichtigt?
Welche weiteren Kriterien einen sicheren Anbieter ausmachen, erklären wir ausführlich in unserem Artikel „Woran erkennt man einen sicheren Krypto- oder Bitcoin-Anbieter?“.
So verwahrt 21bitcoin deine Bitcoin
- Cold Storage bei einem regulierten Verwahrer: Die Bitcoin unserer Kunden liegen in eigens dafür vorgesehenen Cold-Storage-Wallets bei BitGo Europe, einem in Deutschland lizenzierten Verwahrer für digitale Vermögenswerte. Die Schlüssel sind offline in Tresoren der Klasse III gesichert und durch Multi-Signatur-Verfahren geschützt.
- Versichert: Die bei BitGo verwahrten Bestände sind durch eine Versicherungspolice von BitGo über bis zu 250 Millionen US-Dollar abgesichert (Versicherungsschutz und Deckungsumfang gemäß den geltenden Versicherungsbedingungen.)
- Getrennt und treuhändisch verwahrt: Die Bitcoin unserer Kunden sind strikt von den eigenen Beständen von 21bitcoin getrennt. Da sie treuhändisch verwahrt werden, hast du im Insolvenzfall Eigentums- und Aussonderungsrechte. Auch deine Euro-Guthaben liegen getrennt vom Firmenvermögen bei unserer Partnerbank, der Volksbank Raiffeisenbank Bayern Mitte eG.
- Nur Bitcoin: 21bitcoin bietet ausschließlich Bitcoin an. Weniger Kryptowerte, Netzwerke und Smart-Contract-Funktionen bedeuten weniger Komplexität und damit eine kleinere Angriffsfläche. Die beim Binance-Hack genutzte Funktion EIP-7702 gehört zu Ethereum und existiert so bei Bitcoin nicht.
- Reguliert nach MiCAR: 21bitcoin ist von der österreichischen Finanzmarktaufsicht (FMA) als Kryptowerte-Dienstleister nach MiCAR zugelassen. Damit gelten verbindliche Anforderungen an IT-Sicherheit, Risikomanagement und die Trennung von Kundenvermögen.
- Self-Custody jederzeit möglich: Du kannst deine Bitcoin jederzeit an deine eigene Wallet auszahlen. Das geht manuell oder automatisch per Auto-Wallet-Transfer, sobald dein Bestand einen selbst gewählten Schwellenwert erreicht.
Fazit: Deine Bitcoin liegen bei 21bitcoin nicht in einer dauerhaft online erreichbaren Börsen-Hot-Wallet, sondern getrennt vom Firmenvermögen im Cold Storage eines regulierten Verwahrers. Offline-Schlüssel, Multi-Signatur, Versicherung und die Möglichkeit zur Auszahlung in deine eigene Wallet schaffen mehrere Schutzebenen.
Was du jetzt tun solltest
1. Ruhe bewahren. Der Binance-Hack ist kein Angriff auf Bitcoin selbst. Das Bitcoin-Netzwerk lief durchgehend ohne Störung. Der Kursrückgang nach dem Hack zeigt das Marktrisiko, das zu Bitcoin dazugehört. Davon zu unterscheiden ist das Anbieterrisiko, also die Frage, wie gut dein Anbieter deine Bitcoin schützt.
2. Vorsicht vor Betrugsmaschen. Nach großen Hacks nutzen Betrüger die Verunsicherung gezielt aus: Sie geben sich als Support aus, versprechen „Entschädigungen“ oder bieten an, deine Bitcoin in eine angeblich „sichere Wallet“ zu übertragen. Kein seriöser Anbieter fragt dich nach deiner Seed Phrase, deinem Passwort oder Bestätigungscodes, die du per E-Mail oder SMS erhältst und niemand fordert dich auf, Bitcoin zur Kontosicherung zu überweisen.
3. Verwahrmodell prüfen. Frag bei deinem Anbieter nach: Liegen meine Bitcoin in Hot Wallets oder in Cold Storage? Wer verwahrt sie? Sind sie vom Firmenvermögen getrennt und versichert?
4. Größere Bestände in die eigene Cold Storage. Wer langfristig einen größeren Bitcoin-Bestand aufbaut, kann ihn zusätzlich in Eigenverwahrung übertragen. Idealerweise auf eine Hardware-Wallet oder in ein Multisig-Setup.
Fazit
Der Binance-Hack zeigt eindrucksvoll, wo die eigentliche Schwachstelle liegt: nicht bei Bitcoin selbst, sondern bei online erreichbarer Infrastruktur, die automatisiert über Kundengelder verfügen kann. Ein einziger kompromittierter Laptop war offenbar der Ausgangspunkt für den größten Diebstahl der Geschichte, ohne dass ein einziger privater Schlüssel gestohlen werden musste.
Dass Binance die Verluste vollständig übernimmt, verdient Anerkennung. Doch nicht jeder Anbieter könnte einen Schaden in Milliardenhöhe aus eigener Tasche begleichen. Der bessere Schutz setzt deshalb früher an: Schlüssel offline in Cold Storage, verwahrt von einem regulierten Spezialisten, getrennt vom Firmenvermögen und versichert. Genau so verwahren wir die Bitcoin unserer Kunden und wer die volle Kontrolle möchte, kann seine Bitcoin jederzeit in die eigene Wallet übertragen.
→ Mehr zur Verwahrung bei 21bitcoin
FAQ
Was ist beim Binance-Hack passiert?
Am 29. Oktober 2026 erbeuteten Angreifer bei der Kryptobörse Binance Kryptowerte im Wert von rund 6,3 Milliarden US-Dollar. Es ist der bisher größte Krypto-Hack der Geschichte. Nach ersten Erkenntnissen verschafften sich die Angreifer über den kompromittierten Laptop eines Mitarbeiters Zugang zu internen Systemen und lösten unautorisierte Auszahlungen aus einer Hot Wallet aus.
Wurde Bitcoin selbst gehackt?
Nein. Das Bitcoin-Netzwerk funktionierte durchgehend ohne Störung. Angegriffen wurde die Infrastruktur einer zentralen Börse, nicht das Bitcoin-Protokoll.
Bekommen Binance-Kunden ihr Geld zurück?
Binance hat zugesagt, sämtliche Verluste aus eigenen Mitteln zu ersetzen. Stand 1. November 2026 waren rund 95 % der gestohlenen Werte gedeckt, Bitcoin und andere große Kryptowerte bereits vollständig. Auszahlungen wurden schrittweise wieder freigegeben.
Bin ich als 21bitcoin-Kunde betroffen?
Nein. Die Bitcoin unserer Kunden werden nicht bei Binance verwahrt, sondern in Cold-Storage-Wallets bei unserem regulierten Verwahrpartner BitGo Europe, getrennt vom Firmenvermögen und versichert.
Was ist der Unterschied zwischen Hot Wallet und Cold Storage?
Bei einer Hot Wallet werden Transaktionen über Systeme signiert, die dauerhaft mit dem Internet verbunden sind. Dieses Setup ist schnell, aber angreifbar. Bei Cold Storage werden die privaten Schlüssel offline aufbewahrt, Transaktionen erfordern bewusste, mehrstufige Freigaben. Ein kompromittierter Rechner allein kann deshalb keine Bitcoin aus einem Cold Storage bewegen.
Ist Cold Storage zu 100 % sicher?
Keine Verwahrform ist absolut sicher. Cold Storage reduziert die Angriffsfläche aber erheblich, weil die Schlüssel vom Internet getrennt sind.
Wie erkenne ich Betrugsversuche nach dem Hack?
Sei misstrauisch bei unaufgeforderten Anrufen, E-Mails oder Nachrichten, die dir Entschädigungen versprechen, zur Eile drängen oder dich bitten, Bitcoin in eine „sichere Wallet“ zu übertragen. Teile niemals deine Seed Phrase, dein Passwort oder Bestätigungscodes. Kein seriöser Anbieter fragt danach.
Hinweis: Marketingmitteilung der FIOR Digital GmbH (21bitcoin). Investitionen in Bitcoin sind mit Risiken und Chancen verbunden. Vergangene Wertentwicklungen sind kein Indikator für zukünftige Entwicklungen. Dieser Artikel ist keine Rechts- oder Anlageberatung.
