Krypto sicher aufbewahren: So schützt du dich vor Hacks wie bei Binance

Krypto sicher aufbewahren heißt seit dem 29. Oktober 2026 vor allem: wissen, wer die Schlüssel zu deinen Coins hält. An diesem Abend flossen bei Binance nach Angaben der Börse rund 6,3 Milliarden Dollar ab, Chainalysis zählt 6,4 Milliarden. Es ist der größte Krypto-Hack der Geschichte, und die Spur führt nach Nordkorea. Binance ersetzt die Verluste seiner Kunden. Wer seine Coins selbst verwahrt, hängt von solchen Zusagen nicht ab und trägt dafür selbst die Verantwortung. Hier steht, wie du deine Kryptowährungen absicherst: mit Hardware Wallet, Wallet-Scanner und den richtigen Einstellungen an der Börse.

Das Wichtigste in Kürze

• Binance Hack: rund 6,3 Milliarden Dollar laut Binance, 6,4 Milliarden laut Chainalysis, abgezogen am Abend des 29. Oktober 2026.
• Größenordnung: mehr als dreimal so viel, wie Nordkoreas Hacker im ganzen Jahr 2025 erbeutet haben, nämlich 2,02 Milliarden Dollar laut Chainalysis.
• Hardware Wallet: ab 59 Euro (Ledger Nano S Plus, Trezor Safe 3) oder 59,90 US-Dollar (Tangem mit zwei Karten), Herstellerpreise vom 16. Oktober 2026.
• Wallet-Scanner: MetaMask prüft Transaktionen und Signaturen standardmäßig mit Sicherheitswarnungen, Revoke.cash zeigt alte Freigaben.
• Börsenkonto: Zwei-Faktor-Schutz per App oder Sicherheitsschlüssel statt SMS, dazu eine Auszahlungs-Whitelist.
• Masche: Nordkoreas Hacker kommen über gefälschte Jobangebote und Bewerbungstests an Zugänge, so Chainalysis im Bericht vom 18. Dezember 2025.

Krypto sicher aufbewahren: Was der Binance Hack für dich bedeutet

Die wichtigste Lehre aus dem Binance Hack: Ein Guthaben auf einer Börse ist eine Forderung gegen die Börse, keine Münze in deiner eigenen Hand. Solange die Börse zahlen kann und will, merkst du davon nichts. Binance hat zugesagt, alle Verluste aus eigenen Mitteln und dem Notfallfonds SAFU zu ersetzen.

Wie es dazu kam, beschreibt Binance in einer Mitteilung vom 30. Oktober: Einfallstor war wahrscheinlich der kompromittierte Laptop eines DevOps-Ingenieurs, über den die Angreifer an einen Service-Container und an Auszahlungen kamen. Ein Leck privater Wallet-Schlüssel sieht Binance nicht, rund 3 Milliarden Dollar sind auf der Blockchain eingefroren. TRM Labs und Chainalysis ordnen den Angriff der nordkoreanischen Gruppe TraderTraitor zu; alles dazu steht in unserem Überblick Nordkorea hinter dem Binance Hack?

Für dich als Anleger zählt die Größenordnung. Nordkoreas Hacker haben laut Chainalysis-Jahresbericht im ganzen Jahr 2025 mindestens 2,02 Milliarden Dollar erbeutet, so viel wie nie zuvor. Der Binance Hack allein ist mehr als dreimal so groß. Binance kann einen solchen Schaden tragen: In den bekannten Wallets der Börse lagen vor dem Hack laut DefiLlama knapp 145 Milliarden Dollar, eigene Token wie BNB nicht mitgerechnet. Bei FTX endete der Abfluss am Tag der Insolvenz im November 2022 anders, dort warteten Kunden jahrelang auf ihr Geld. Alle Fälle sammeln wir in der Rubrik Krypto-Hacks und Sicherheit.

Was du nach dem Hack konkret mit deinem Binance-Konto tun kannst, steht im Beitrag Binance beziffert den Hack auf 6,3 Milliarden Dollar, ob die Börse daran scheitern könnte, in Wie viel braucht es, um Binance in die Pleite zu treiben? Die folgenden Schritte gelten für jede Börse und jede Wallet.

Börse, Software Wallet oder Hardware Wallet: Wo deine Krypto am sichersten liegt

Am sichersten liegt Krypto auf einer Hardware Wallet, deren Wiederherstellungsphrase nur du kennst. Für Geld, mit dem du handelst, ist eine regulierte Börse der bequemere Ort. Eine Software Wallet auf Handy oder Rechner liegt dazwischen: Du hältst die Schlüssel selbst, aber auf einem Gerät, das ständig online ist.

Eine bewährte Aufteilung: Was du aktiv handelst, liegt bei einer Börse mit Lizenz nach der EU-Verordnung MiCA; die Anbieter vergleichen wir unter regulierte Kryptobörsen. Was du langfristig hältst, wandert auf eine Hardware Wallet. So trifft dich ein Börsen-Hack höchstens mit dem kleineren Teil.

Hardware Wallet: Die sicherste Art, Krypto aufzubewahren

Eine Hardware Wallet erzeugt den privaten Schlüssel auf dem Gerät und gibt ihn nie heraus. Jede Überweisung bestätigst du dort, nicht auf dem Rechner. Ein mit Schadsoftware verseuchter Laptop, das Einfallstor beim Binance Hack, reicht dann nicht, um deine Coins zu bewegen. Eine Grenze hat auch die beste Hardware Wallet: Sie schützt den Schlüssel, nicht jede Unterschrift. Was du auf dem Gerät bestätigst, ist gültig, deshalb gehört ein Wallet-Scanner dazu.

Tangem ist eine Karte im Format einer Bankkarte, ohne Akku und ohne Kabel. Zum Bestätigen hältst du sie an dein Smartphone, der Schlüssel liegt in einem Secure Element mit der Sicherheitsstufe EAL6+. Im Standardfall kommt Tangem ohne Seed Phrase aus, das Backup sind die zweite und dritte Karte im Set. Für alle, die zum ersten Mal Coins von der Börse abziehen, ist das der einfachste Weg. Unser Link zum Tangem-Shop trägt den Code CRYPTOTICKER (Partnerlink). Kosten, Sicherheit und Alltag stehen im Test Tangem Wallet: Kosten und Sicherheit.

Ledger und Trezor arbeiten mit Display und Kabel. Du siehst Empfängeradresse und Betrag auf dem Gerät, bevor du bestätigst, und sicherst die Wallet mit einer Wiederherstellungsphrase aus 12 oder 24 Wörtern. Trezor legt seine Firmware offen.

Kaufe eine Hardware Wallet direkt beim Hersteller und nie gebraucht. Im Oktober 2026 hat Ledger ein Implantat in manipulierten Geräten bestätigt, das die Wiederherstellungsphrase beim Einrichten mitlas und per Mobilfunk an Angreifer schickte; MediaMarkt und Saturn nahmen Ledger danach aus dem Verkauf. Die Hintergründe stehen im Bericht zum Ledger Hack. Eine Phrase, die schon beiliegt oder vorausgefüllt ist, verwendest du nie. Alle Modelle mit Preisen und Funktionen vergleichen wir im Hardware-Wallet-Vergleich.

Wallet-Scanner: So prüfst du Transaktionen, bevor du unterschreibst

Ein Wallet-Scanner prüft eine Transaktion oder Signatur, bevor du sie bestätigst, und warnt bei bekannten Betrugsmustern, ähnlich einem Virenscanner. Viele Privatanleger verlieren ihre Coins nicht durch einen geknackten Schlüssel, sondern durch eine einzige Unterschrift auf einer gefälschten Seite. Genau dort setzt der Scanner an.

MetaMask Security Alerts

MetaMask hat einen solchen Scanner eingebaut. Die Sicherheitswarnungen sind laut MetaMask-Hilfe in der Browser-Erweiterung und in der App standardmäßig eingeschaltet. Sie prüfen Transaktionen und Signaturanfragen mit Daten von Blockaid und weiteren Anbietern und kennen zwei Stufen: eine Warnung bei möglichem Risiko und eine deutliche Meldung, wenn eine Anfrage als bösartig eingestuft ist. Die Warnung blockiert nichts, du könntest trotzdem bestätigen. Brich in diesem Fall ab. Mehr zur Wallet steht in unseren MetaMask Erfahrungen.

Revoke.cash: alte Freigaben finden und widerrufen

Jede Freigabe, die du einer App einmal erteilt hast, bleibt bestehen, bis du sie widerrufst. Revoke.cash zeigt für eine Adresse alle offenen Token-Freigaben über viele Blockchains. Zum Ansehen genügt deine Adresse, zum Widerrufen verbindest du die Wallet und zahlst nur die Netzwerkgebühr. Wie das Schritt für Schritt geht, steht in Token-Freigaben bei Ethereum widerrufen, woran du eine gefährliche Signatur erkennst, im Ratgeber Wallet-Drainer. Alle Software Wallets im Überblick findest du im Software-Wallet-Vergleich.

Krypto auf der Börse sicher aufbewahren: Diese Einstellungen schützen dein Konto

Liegt ein Teil deiner Coins auf einer Börse, entscheiden fünf Einstellungen darüber, ob ein Angreifer mit deinem Passwort allein etwas anfangen kann.

• Zwei-Faktor-Schutz per App oder Sicherheitsschlüssel: Authenticator-App, Passkey oder ein Hardware-Schlüssel statt SMS. SMS-Codes lassen sich per SIM-Swapping abfangen, wie im Ratgeber zum SIM-Swapping-Schutz beschrieben.
• Auszahlungs-Whitelist: Auszahlungen gehen nur an Adressen, die du vorher gespeichert hast. Eine neue Adresse braucht bei vielen Börsen eine Wartezeit, in der du einen Angriff bemerkst.
• Anti-Phishing-Code: ein selbst gewähltes Wort, das in jeder echten Mail der Börse steht. Fehlt es, stammt die Mail nicht von der Börse.
• Eigene Mailadresse: eine Adresse nur für Börsenkonten, die du nirgends sonst angibst.
• Börse mit Lizenz: Anbieter mit MiCA-Lizenz müssen Kundengelder getrennt vom eigenen Vermögen verwahren und stehen unter Aufsicht.

Wie Binance bei Sicherheit, Gebühren und Lizenzen abschneidet, steht in unseren Binance Erfahrungen.

Seed Phrase sicher aufbewahren: Das Backup entscheidet

Wer die Wiederherstellungsphrase einer Wallet kennt, besitzt die Coins. Deshalb gilt: nie fotografieren, nie in einer Cloud oder Notiz-App speichern, nie in eine Webseite eintippen. Schreib sie auf Papier oder besser auf eine Stahlplatte, bewahre sie an einem Ort auf, den Feuer und Wasser nicht erreichen, und lege eine zweite Kopie an einem anderen Ort ab. Kein Support einer Wallet oder Börse fragt jemals nach der Phrase.

Wie lange Papier hält, was eine Passphrase als 25. Wort bringt und wann sich Multisig lohnt, steht im Ratgeber Seed Phrase sicher aufbewahren. Wer gar keine Wörterliste verwalten möchte, nimmt eine Karten-Wallet wie Tangem mit Backup-Karten.

Wie Nordkoreas Hacker vorgehen und woran du die Maschen erkennst

Nordkoreas Hacker greifen vor allem Menschen an, nicht Technik. Laut Chainalysis schleusen sie IT-Fachkräfte als Mitarbeiter in Kryptofirmen ein und geben sich zunehmend als Personalvermittler bekannter Web3- und KI-Firmen aus. Am Ende eines vermeintlichen Bewerbungsprozesses steht ein „technischer Test“, der Zugangsdaten und Zugänge zum aktuellen Arbeitgeber abgreift. Führungskräfte bekommen Anfragen angeblicher Investoren oder Käufer, die nach Systemen und Zugängen fragen.

Für Privatanleger heißt das: Installiere keine Software, die dir ein Recruiter, ein Investor oder ein Kontakt aus Telegram oder LinkedIn schickt, und öffne keine Programmieraufgabe auf dem Rechner, auf dem deine Wallet läuft. Ein eigener Rechner oder wenigstens ein eigenes Benutzerkonto nur für Krypto senkt das Risiko deutlich. Wie eine solche Kampagne Tausende Wallets leerte, steht im Bericht über nordkoreanische Hacker und Jobangebote.

Checkliste: Krypto sicher aufbewahren in sieben Schritten

1. Aufteilen: Handelsgeld auf einer Börse mit MiCA-Lizenz, den Rest auf eine Hardware Wallet.
2. Richtig kaufen: Hardware Wallet direkt beim Hersteller, Verpackung prüfen, Phrase selbst erzeugen.
3. Backup offline: Wiederherstellungsphrase auf Papier oder Stahl, zwei Orte, nie digital.
4. Börsenkonto härten: Zwei-Faktor-Schutz per App oder Sicherheitsschlüssel, Auszahlungs-Whitelist, Anti-Phishing-Code.
5. Scanner anlassen: MetaMask Security Alerts eingeschaltet lassen und jede Warnung ernst nehmen.
6. Freigaben aufräumen: einmal im Monat mit Revoke.cash prüfen und Unnötiges widerrufen.
7. Im Ernstfall schnell sein: Restguthaben sofort auf eine neue Wallet mit neuer Phrase ziehen, Freigaben widerrufen, Börse und Polizei informieren.

Der Binance Hack zeigt, wie viel Geld an einem einzigen Abend verschwinden kann. Binance kann den Schaden ersetzen. Mit einer Hardware Wallet und diesen sieben Schritten musst du dich darauf gar nicht erst verlassen.