Krypto-Börsensicherheit: Lehren aus den größten Hacks
Die Wahl einer Börse hängt nicht nur von Gebühren und Liquidität ab. Seit 2011 haben Nutzer zig Milliarden Dollar durch Börsenhacks, Insolvenzen und Smart-Contract-Exploits verloren. Diese Seite sammelt die wichtigsten Vorfälle, erklärt, was Proof of Reserves Ihnen sagen kann und was nicht, und gibt eine einfache Checkliste, die Sie auf jede Plattform in unserem Top 100 Ranking anwenden können.
Die größten Börsenhacks und -zusammenbrüche
| Jahr | Plattform | Was geschah | Ungefährer Verlust |
|---|---|---|---|
| 2014 | Mt. Gox | Langjähriger Bitcoin-Diebstahl führte zum Bankrott der damals größten BTC-Börse | ~850,000 BTC |
| 2016 | Bitfinex | Hot-Wallet-Einbruch von Multisig-Wallets | ~120,000 BTC |
| 2018 | Coincheck | NEM-Tokens aus einer mit dem Internet verbundenen Hot Wallet gestohlen | ~$530M |
| 2019 | Binance | Hacker stahlen BTC mit API-Schlüsseln und 2FA-Codes; durch den SAFU-Fonds abgedeckt | ~7,000 BTC |
| 2020 | KuCoin | Private Hot-Wallet-Schlüssel kompromittiert; die meisten Gelder wurden wiederhergestellt | ~$280M |
| 2022 | FTX | Kundeneinlagen missbraucht; Börse kollabierte und meldete Insolvenz an | ~8 Mrd. $ Fehlbetrag |
| 2025 | Bybit | Angriff auf einen Multisig-Cold-Wallet-Signierprozess; Benutzer vollständig entschädigt | ~1.5 Mrd. $ in ETH |
Die Zahlen sind weit verbreitete ungefähre Werte zum Zeitpunkt des Vorfalls und dienen Bildungszwecken.
Was Proof of Reserves wirklich bedeutet
Merkle-Baum-Snapshot
Die Börse veröffentlicht einen kryptografischen Snapshot, damit jeder Benutzer überprüfen kann, ob sein Guthaben in den gesamten Verbindlichkeiten enthalten ist.
On-Chain-Wallets
Veröffentlichte Wallet-Adressen ermöglichen es jedem, zu überprüfen, ob die Vermögenswerte zum Zeitpunkt des Snapshots tatsächlich in der Blockchain existieren.
Reservequote
Eine Quote über 100 % bedeutet, dass die Vermögenswerte die Kundenguthaben für die geprüften Coins übersteigen. Prüfen Sie, welche Coins abgedeckt sind, nicht nur die Schlagzeilenzahl.
Die Einschränkung
Proof of Reserves ist ein Zeitpunktbild. Es zeigt normalerweise nicht alle Verbindlichkeiten, Kredite oder Off-Chain-Schulden, daher ist es ein Signal, keine Garantie.
Sicherheitscheckliste für jeden Trader
Verwenden Sie eine Authentifizierungs-App oder einen Sicherheitsschlüssel
Vermeiden Sie nach Möglichkeit SMS-2FA; SIM-Swap-Angriffe bleiben eine der häufigsten Methoden, wie Konten übernommen werden.
Geben Sie eine Auszahlungs-Whitelist frei
Erlauben Sie Abhebungen nur an von Ihnen vorab genehmigte Adressen, idealerweise mit einer Zeitsperre für neue Adressen.
Legen Sie einen Anti-Phishing-Code fest
Die meisten großen Börsen ermöglichen es Ihnen, einen persönlichen Code zu jeder offiziellen E-Mail hinzuzufügen, sodass gefälschte Nachrichten leicht zu erkennen sind.
Bewahren Sie nur Handelsgelder auf Börsen auf
Übertragen Sie langfristige Bestände auf ein Hardware-Wallet. Nicht Ihre Schlüssel, nicht Ihre Coins.
Überprüfen Sie Token-Genehmigungen auf DEXs
Widerrufen Sie unbegrenzte Genehmigungen, die Sie nicht mehr benötigen; viele Wallet-Abzüge stammen von alten Genehmigungen, nicht vom DEX selbst.
Bevorzugen Sie regulierte oder transparente Anbieter
MiCA-Lizenzen, regelmäßiger Proof of Reserves und öffentliche Versicherungsfonds senken das Kontrahentenrisiko.
CEX-Risiko vs. DEX-Risiko
Zentrale Börsen
- Verwahrungsrisiko: Die Plattform hält Ihre Schlüssel.
- Insolvenz oder Missbrauch von Kundengeldern.
- Kontosperrungen und Auszahlungslimits.
- Bieten in der Regel Versicherungsfonds und Kundensupport.
Dezentrale Börsen
- Smart-Contract-Bugs und Orakel-Manipulation.
- Phishing-Websites und bösartige Genehmigungen.
- Das Verlieren Ihrer Seed-Phrase bedeutet das Verlieren Ihrer Gelder.
- Niemand kann Ihre Wallet einfrieren, aber niemand kann Ihnen auch eine Rückerstattung geben.
Häufig gestellte Fragen
Welche Krypto-Börse wurde noch nie gehackt?
Einige große Börsen, wie Coinbase und Kraken, haben selbst noch nie einen größeren Hot-Wallet-Einbruch der Plattform erlitten, aber einzelne Benutzerkonten können dennoch durch Phishing kompromittiert werden. Vergangene Sicherheit ist ein Signal, kein Versprechen.
Garantiert Proof of Reserves, dass meine Gelder sicher sind?
Nein. Es zeigt, dass Vermögenswerte zu einem bestimmten Zeitpunkt existierten und dass Ihr Guthaben gezählt wurde. Es enthält nicht immer alle Verbindlichkeiten, daher kombinieren Sie es mit Regulierung und Erfolgsbilanz.
Sind DEXs sicherer als CEXs?
Sie beseitigen das Verwahrungsrisiko, fügen aber Smart-Contract- und Selbstverwahrungsrisiken hinzu. Die Sicherheit hängt davon ab, wie Sie Schlüssel und Genehmigungen verwalten.
Was passiert mit meinen Geldern, wenn eine Börse bankrott geht?
Kundenvermögen können in Insolvenzverfahren jahrelang eingefroren werden und oft nur teilweise wiederhergestellt werden. Das Halten von Ersparnissen in Selbstverwahrung vermeidet dieses Risiko.
Sicherere Börsen vergleichen
Sehen Sie sich sicherheitsorientierte Bewertungen für 100 CEX- und DEX-Plattformen an.