CEX-Hacks: Verluste erreichen 11,4 Milliarden Dollar, während die Sicherheitsrisiken zunehmen
Eine Biteye-Auswertung von mehr als 30 öffentlich bekannt gewordenen Hacks zentralisierter Kryptobörsen (CEX) zwischen 2014 und 2026 schätzt die Verluste auf 11,3 bis 11,4 Milliarden US-Dollar. Zugrunde gelegt wurden die Preise zum Zeitpunkt der jeweiligen Vorfälle. Laut der Auswertung wurden 15 Angriffe nordkoreanischen Hackern zugeschrieben oder mit ihnen in Verbindung gebracht. Sie machen fast 90 Prozent der geschätzten Verluste aus.
CEX-Hacks haben sich von Diebstählen aus Hot Wallets und dem Diebstahl privater Schlüssel hin zu Angriffen auf Multisignatursysteme, Mitarbeiter, Dienstleister und Software-Lieferketten verlagert. Zu den Vorfällen zählen der Diebstahl von etwa 71 Millionen US-Dollar bei Bitfinex im Jahr 2016, die Sicherheitsverletzungen bei DMM Bitcoin und WazirX im Jahr 2024 mit gemeldeten Verlusten von etwa 308 Millionen beziehungsweise 230 Millionen US-Dollar sowie der Bybit-Hack von 2025. Bei diesem Vorfall wurden nach einer Manipulation der Benutzeroberfläche einer Safe-Wallet etwa 400.000 ETH gestohlen. Die Verluste wurden auf rund 1,5 Milliarden US-Dollar geschätzt.
Biteye zufolge ereigneten sich 2024–2025 zwölf größere Vorfälle – fast so viele wie insgesamt für den Zeitraum 2014–2022 gemeldet wurden. Die Auswertung beschreibt auch angebliche Vorfälle aus dem Jahr 2026, an denen Bitget und Binance beteiligt gewesen sein sollen; Zahlen und Ausgang sind jedoch noch unbestätigt. Berichten zufolge wurden mit dem Binance-Vorfall verbundene Vermögenswerte im Wert von etwa drei Milliarden US-Dollar eingefroren. Dabei handelt es sich also nicht um eine bestätigte Verlustschätzung.
Die Auswertung hebt die anhaltenden Sicherheits- und Verwahrungsrisiken bei CEX für Händler hervor. Sie empfiehlt Börsen, den Schutz von Mitarbeitern, Dienstleistern und Signatursystemen zu verstärken. Nutzer sollten Passkeys oder Sicherheitsschlüssel, Freigabelisten für Auszahlungsadressen und regelmäßige Überprüfungen der API-Berechtigungen in Betracht ziehen. Die Vorfälle könnten Händler dazu veranlassen, ihre Guthaben auf Börsen zu reduzieren und Abflüsse zu beobachten. Die Zahlen allein belegen jedoch weder einen umfassenden Marktverlust noch einen anhaltenden Preistrend.
Neutral
Der Bericht beschreibt kumulierte Verluste durch Sicherheitsvorfälle bei zahlreichen Kryptobörsen und nicht einen neuen Verlust, der den Preis oder die Fundamentaldaten einer einzelnen Kryptowährung direkt beeinflusst. Beim Bybit-Vorfall im Jahr 2025 wurde ETH gestohlen, doch die Zusammenfassungen enthalten keine Belege dafür, dass dadurch das Angebot, die Nachfrage oder die Marktstruktur von ETH dauerhaft verändert wurden. Auch der für 2026 gemeldete Binance-bezogene Betrag von rund 3 Milliarden US-Dollar ist kein bestätigter Verlust; Berichten zufolge wurden damit verbundene Vermögenswerte im Wert von etwa 3 Milliarden US-Dollar eingefroren.
Kurzfristig können neue Einzelheiten zu Hacks die Risikoaversion verstärken, Abhebungen von Börsen fördern und zur Volatilität beitragen, wenn Händler die Mittelabflüsse als Zeichen von Anspannung deuten. Langfristig können wiederholte Sicherheitsverletzungen das Vertrauen in die Verwahrung durch Börsen beeinträchtigen und die Nachfrage nach Selbstverwahrung und stärkeren Sicherheitskontrollen erhöhen. Diese Auswirkungen betreffen jedoch Handelsplattformen und die allgemeine Marktstimmung; die vorliegenden Informationen belegen keine anhaltende Preisrichtung für ETH oder eine andere bestimmte Kryptowährung. Die Preiswirkung auf die genannte Kryptowährung wird daher als neutral eingestuft.