Coinbase wirbt mit 99 % Cold Storage – Binance-Hack rückt Sicherheit von Krypto-Börsen in den Fokus
- Coinbase gab an, dass mehr als 99 % der Kundenguthaben in Cold Storage verwahrt werden und sein Custody Vault vollständig cold und segregiert ist – eine Botschaft, die darauf abzielt, Nutzer zu beruhigen, die durch den $6,3 Milliarden schweren Hot-Wallet-Hack bei Binance am 29. Oktober verunsichert wurden.
- Die Offenlegung ist für private und institutionelle Anleger relevant, die abwägen, wo sie ihre Kryptowährungen aufbewahren sollten, da der Angriff auf Binance gezeigt hat, dass Kontrollen zur Übertragungsgenehmigung – und nicht nur Offline-Schlüssel – darüber entscheiden, ob Vermögenswerte sicher bleiben.
- Ob der Vorfall den Markt für Verwahrungsdienste neu definiert, ist noch unklar; eine nachhaltige Kundenabwanderung oder Preisauswirkung wurde nicht nachgewiesen.
Coinbase gibt an, mehr als 99 % der Kundenguthaben in Cold Storage zu verwahren. Die Börse machte diese Angabe nach dem Hack vom 29. Oktober, bei dem Binance 6,3 Milliarden US-Dollar verlor.
Die Offline-Verwahrung wirft jedoch eine weitere Frage auf: Was hält Angreifer davon ab, betrügerische Überweisungen genehmigen zu lassen?
Was Coinbase angeblich tut
In einem Blogbeitrag erklärte Coinbase, dass seine Systeme und Vermögenswerte nicht beeinträchtigt wurden. Ein kleiner Teil der Vermögenswerte wird für Auszahlungen in Online-Hot-Wallets aufbewahrt. Der Rest bleibt offline. Das eigene Custody-Vault sei zu 100 % kalt und on-chain segregiert.
Um die Bewegung dieser Guthaben zu kontrollieren, teile Coinbase private Schlüssel in separate Fragmente auf. Zudem werde begrenzt, wie schnell Cold Wallets Hot Wallets auffüllen können. Verdächtige Aktivitäten können eine Pause auslösen, während Kill-Switches die Signierschlüssel offline nehmen können, bis das Problem behoben ist.
Über diese Sicherheitsmaßnahmen hinaus gibt Coinbase an, Kundenguthaben im Verhältnis 1:1 zu halten. Es wird zudem versichert, dass diese Guthaben ohne Anweisung des Kunden nie verliehen werden. Diese Schutzmaßnahmen und Zusicherungen wurden für diesen Artikel jedoch nicht unabhängig überprüft.
Schlüssel speichern versus Überweisungen genehmigen
Der Hack bei Binance zeigt, warum der Schutz privater Schlüssel nur ein Teil der Verteidigung ist. Wie Cryptopolitan berichtete, kompromittierten Angreifer Ingenieure über einen manipulierten Download und ein gefälschtes Vorstellungsgespräch. Anschließend nutzten sie gestohlene Zugangsdaten und ein internes KI-Tool, um Zugriff auf die Wallet-Systeme von Binance zu erlangen.
Die Angreifer transferierten 233,46 Millionen XRP aus fünf Hot-Wallets in nur vier Minuten. Laut Reuters gelang es Binance, etwa 2,85 Milliarden US-Dollar einzufrieren oder abzufangen. Dies stoppte den Angriff jedoch nicht. Unautorisierte Transfers dauerten fast vier Stunden an.
Der Sicherheitsvorfall unterstreicht zudem eine Schwachstelle, die Matt Hougan, Chief Investment Officer bei Bitwise, in einem Memo beschrieb:
„Sie sind per Design der am wenigsten geschützte Teil des Systems.“
— Matt Hougan, Chief Investment Officer bei Bitwise
Der Großteil der zu Binance gehörenden Vermögenswerte wurde in Cold Storage gelassen. Die Angreifer versuchten, Zugriff auf die weniger gesicherten Mittel zu erlangen. Für NCC Group gibt es eine größere Lehre als nur den Cold Storage: Sicherheitsmaßnahmen müssen sicherstellen, dass ein einzelner kompromittierter Mitarbeiter eines Unternehmens keine Übertragungen veranlassen kann.
Cold Storage ist nicht dasselbe wie Cold Custody
Wenn jemand seine privaten Schlüssel offline aufbewahrt, wird es für andere schwierig, sie zu stehlen. Dieser Schutz ist jedoch nutzlos, wenn ein Angreifer Personen oder Systeme manipulieren kann, die die Auszahlung von Geldern genehmigen können. Deshalb unterscheidet die AMINA Bank zwischen Cold Storage und Cold Custody.
Cold Storage verhindert, dass private Keys online sind. Cold Custody geht noch einen Schritt weiter: Es fügt zusätzliche Sicherheitsebenen hinzu, wie etwa unabhängige Genehmigungsprozesse, Aufteilung der Autoritäten, Anwendung physischer Sicherheitsmaßnahmen, Festlegung von Wiederherstellungsrichtlinien sowie allgemeine Aufsichtsrichtlinien. Auf diese Weise kann kein kompromittierter Mitarbeiter oder kein System unbefugte Überweisungen durchführen.
Warum Institutionen bereits umgestiegen sind
Große Investoren forderten bereits vor dem Binance-Angriff stärkere Custody-Schutzmaßnahmen.
Eine Umfrage des Coinbase–EY-Parthenon vom Januar unter 351 institutionellen Anlegern ergab, dass 66 % Sicherheit und Key-Signing bei der Auswahl von Verwahrern priorisierten. Das war ein Anstieg gegenüber lediglich 8 % im Jahr 2025.
Auch die regulatorische Compliance gewann an Bedeutung und stieg von 25 % auf 66 %. Dennoch blieben die Investoren optimistisch bezüglich Kryptowährungen, wobei 73 % planten, ihre Bestände zu erhöhen.
Die Boston Consulting Group sieht die Verwahrung (Custody) als einen wichtigen Bestandteil der Finanzinfrastruktur. Für Banken reicht die sichere Lagerung von Vermögenswerten nicht mehr aus. Sie benötigen zudem zuverlässige Genehmigungsverfahren, stärkere Aufsichtsmöglichkeiten und die Fähigkeit, mit mehreren Anbietern zusammenzuarbeiten.
Was nicht gezeigt wurde
Dennoch erzählt die Angabe von Coinbase, dass 99 % in Cold Storage gehalten werden, nicht die gesamte Sicherheitsgeschichte. Sie zeigt lediglich, wo die Börse angibt, Kundengelder zu verwahren, kann aber nicht garantieren, dass jede Überweisung sicher ist.
Es gibt auch keine universelle Regel, die Börsen verpflichtet, einen festen Prozentsatz der Vermögenswerte offline zu halten. Stattdessen betont IOSCO den Schutz von Kundenguthaben, deren Trennung und die unabhängige Prüfung der Aufzeichnungen.
Der Binance-Hack hat noch keine nachhaltige Veränderung im Kundenverhalten gezeigt. Auch seine Auswirkungen auf den Markt scheinen bisher begrenzt zu sein. Laut Bitwise fiel Bitcoin am 30. Oktober um etwa 4 %, nahe am Rückgang des Nasdaq-100 um 3 %. Gleichzeitig erwartet Grand View Research, dass der Krypto-Wallet-Markt von 15,5 Milliarden US-Dollar im Jahr 2025 bis 2033 auf 100,8 Milliarden US-Dollar wachsen wird. Diese Prognose umfasst jedoch sowohl Hot Wallets als auch Cold Wallets. Das bedeutet nicht zwangsläufig, dass Investoren zur Cold Custody wechseln.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wie viel von Coinbases Kundengeldern befindet sich in Cold Storage?
Coinbase gab an, dass heute mehr als 99 % der Kundengelder in Cold Wallets verwahrt werden, während nur ein kleiner Anteil in Hot Wallets liegt. Zudem seien die Vermögenswerte im eigenen Custody Vault zu 100 % cold und on-chain segregiert.
Wie ist der Binance-Hack passiert?
Binance gab an, dass Angreifer über mehrere Monate hinweg Ingenieure kompromittiert haben, indem sie einen manipulierten Entwickler-Download und ein gefälschtes Vorstellungsgespräch nutzten. Anschließend verwendeten sie ein internes KI-Tool und gestohlene Zugangsdaten, um auf die Wallet-Signatur-Operationen zuzugreifen und die Hot-Wallets am 29. Oktober zu leeren. Dabei wurden 233,46 Millionen XRP aus fünf Wallets in nur vier Minuten abgezogen.
Warum interessieren sich Institutionen für die Sicherheit der Schlüsselunterzeichnung?
Laut einer Umfrage von Coinbase und EY-Parthenon vom Januar 2026 unter 351 institutionellen Anlegern gaben 66 % an, dass Sicherheit und Protokolle zur Schlüsselunterzeichnung zu den wichtigsten Faktoren im Custody-Bereich zählen – ein Anstieg von 8 % im Vorjahr. Dies spiegelt die wachsende Nachfrage nach Governance und Kontrollmechanismen wider, die regeln, wer Übertragungen autorisieren darf.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
