Hacker haben in 20 Monaten mehr als 8 Milliarden USD von Binance, Bybit und Bitget entwendet. Keiner der Angriffe führte zum Diebstahl der Master-Passwörter, den sogenannten Private Keys. Bei jedem Angriff wurde das System der jeweiligen Börse getäuscht, sodass Auszahlungen genehmigt wurden.
Das Risiko betrifft nicht nur Nutzer von Börsen. Coinbase, das keinen vergleichbaren Diebstahl gemeldet hat, verwahrt den Bitcoin der meisten US-Spot-Bitcoin-ETFs. Der Schutz von Coinbase gilt daher auch für das Geld der Wall Street.
So kamen Hacker an 3 Börsen vorbei
Binance verlor am 29. Oktober etwa 6,3 Milliarden USD. Co-CEO Richard Teng sagte, der 6-Milliarden-USD-Binance-Diebstahl begann mit dem kompromittierten Laptop eines Ingenieurs. Binance fand keine Hinweise darauf, dass ein Key gestohlen wurde.
„Um es klarzustellen: Der Angreifer nutzte nicht einfach nur die Berechtigungen eines Ingenieurs und dies war keine einzelne Aktion mit ‚einem Klick‘”, erklärte Teng .
Bybit verlor im Februar 2025 fast 1,5 Milliarden USD. Hacker schmuggelten Code in Safe{Wallet}, eine externe App, die Bybit zur Freigabe von Transfers nutzte. Mitarbeitende sahen beim Signieren eine Zieladresse, tatsächlich wurde aber eine andere angesteuert. Das FBI machte Nordkorea dafür verantwortlich.
Bitget verlor im September etwa 387,5 Millionen USD. Angreifer gelangten durch Schwachstellen in externen Sicherheitsprodukten ins System. Gefälschte Auszahlungsaufträge wurden anschließend normal signiert.
Das macht Coinbase anders
Coinbase nutzt Multi-Party Computation (MPC), wobei jeder Schlüssel in mehrere Teile auf unterschiedlichen Rechnern gespeichert wird. Greg Tusar, Co-CEO von Coinbase Institutional, beschrieb dieses Verfahren im Jahr 2025.
„MPC stellt sicher, dass vollständige Private Keys weder im Ruhezustand noch während der Nutzung auf einer einzigen Maschine gespeichert werden”, erklärte Tusar.
Coinbase gibt zudem an, alle sicherheitskritischen Programme selbst zu entwickeln. Bei Bitget und Bybit war jeweils eine Fremdsoftware das Einfallstor.
Forscher Zeeme meint, so werden alle drei Angriffswege blockiert, da ein gestohlener Laptop nur ein nutzloses Teil des Schlüssels liefert.
Nach Daten von Arkham verwahren Coinbase-Wallets etwa 959.000 BTC auf 69,8 Millionen Adressen. Dieser Bestand ist bei aktuellem Bitcoin-Kurs rund 74,7 Milliarden USD wert.
„Coinbase ist sicher. Wir überwachen die Kurs-Volatilität, verfolgen gestohlene Gelder auf der Blockchain und bleiben so wachsam wie immer”, sagt Rob Witoff, Chief Technology Officer bei Coinbase.
„Wir blockieren Transfers an kompromittierte Binance-Wallets und haben unsere Cold Storage-Systeme – rein vorsorglich – angepasst. Noch einmal,” sagte Jeff Lunglhofer, CSO bei Coinbase.
Keine Plattform ist vor Sicherheitsvorfällen gefeit
Trotzdem ist auch Coinbase nicht völlig frei von Zwischenfällen. Im Jahr 2025 bestachen Kriminelle Support-Mitarbeitende im Ausland, damit Kundendaten preisgegeben wurden. Laut The Register belief sich der Schaden auf 180 Millionen bis 400 Millionen USD. Die Gelder selbst waren jedoch zu keiner Zeit zugänglich.
Die Größe von Coinbase stellt ein zusätzliches Risiko dar. Forscher Marc Baumann schätzte im April, dass Coinbase 84% der US-Spot-Bitcoin-ETF-Anlagen hält.
Nach Baumanns Angaben liegen somit etwa 77 Milliarden USD bei einer einzigen Verwahrstelle. Nicht jeder ETF-Emittent verlässt sich nur auf Coinbase. Fidelity verwahrt die Bitcoin ihres eigenen Fonds selbst. Morgan Stanley gab BNY als zweite Verwahrstelle an.
Für ETF-Halter bleibt entscheidend, ob Coinbases Kontrollen greifen, wo Rivalen versagten. Bei allen drei Diebstählen wurde der Genehmigungsprozess ausgetrickst, den Coinbase eigenen Angaben zufolge ständig auf Manipulation prüft, bevor eine Überweisung signiert wird.
