CZ warnt angesichts von Sicherheitsverletzungen: Kein Krypto-Wallet ist zu 100 % sicher
Binance-Gründer Changpeng Zhao (CZ) erklärte, dass keine Krypto-Wallet, Software oder Technologie zu 100 Prozent sicher sei. Er rief Nutzer dazu auf, ihre Systeme aktuell zu halten und Risiken zu managen. Seine Warnung erfolgte vor dem Hintergrund einer Reihe von Sicherheitsvorfällen, die die Infrastruktur im Kryptobereich betrafen.
Eine kritische PHP-Sicherheitslücke soll schätzungsweise 70 Prozent der Websites betreffen können. Binance teilte mit, vorbeugende Maßnahmen umgesetzt und die erforderlichen Korrekturen abgeschlossen zu haben. Trust Wallet erklärte hingegen, dass seine App und Kerninfrastruktur nicht auf PHP basierten und daher nicht betroffen seien.
Die Cloud-Bereitstellungsplattform Railway gab bekannt, dass eine unbefugte Person möglicherweise auf einige Umgebungsvariablen von Kunden zugegriffen und diese entschlüsselt hat. Diese können API-Schlüssel und Datenbank-Zugangsdaten enthalten. Die Kryptoplattform Grailcart meldete, dass rund 1,2 Millionen US-Dollar aus ihrer Hot Wallet transferiert wurden, erklärte jedoch, ein Zusammenhang mit dem Sicherheitsvorfall bei Railway sei nicht bestätigt. Unabhängig davon warnte Polkadot, dass die Browser-Erweiterung Fearless Wallet eines Drittanbieters seit Februar 2025 private Schlüssel von Nutzern offengelegt habe.
Die Vorfälle verdeutlichen Risiken in der Lieferkette, die über die Wallet-Software selbst hinausgehen. Trader und Teams sollten offengelegte Zugangsdaten ändern, Software aktualisieren, Seed-Phrasen schützen und größere Bestände getrennt von Hot Wallets aufbewahren.
Bearish
Die Vorfälle belasten das Vertrauen in den Kryptomarkt kurzfristig, da sie Bedenken hinsichtlich der Sicherheit von Wallets, offengelegter Zugangsdaten und der Sicherheit von Drittanbieter-Infrastrukturen wecken. Die gemeldete Überweisung von 1,2 Millionen US-Dollar aus der Hot Wallet von Grailcart bedeutet einen konkreten Verlust, auch wenn ein Zusammenhang mit Railway noch nicht bestätigt ist. Sicherheitsbedenken können Händler dazu veranlassen, Gelder von betroffenen Diensten abzuziehen, anfällige Produkte zu meiden und Risiken zu reduzieren. Dadurch könnten der kurzfristige Verkaufsdruck oder die Volatilität bei verwandten Token zunehmen. Der Artikel nennt weder einen direkten, das gesamte Protokoll betreffenden Ausfall noch einen bestätigten umfassenden Verlust von Kundengeldern. Daher dürfte sich die erwartete Marktwirkung eher auf bestimmte Bereiche konzentrieren, statt systemischer Natur zu sein.
Frühere Wallet-Exploits und Sicherheitsverletzungen bei Kryptobörsen haben häufig rasche Abhebungen und starke Kursbewegungen bei unmittelbar betroffenen Vermögenswerten ausgelöst. Die Auswirkungen auf den Gesamtmarkt hingen dagegen meist vom Ausmaß der Verluste und von Anzeichen einer Ausbreitung ab. Kurzfristig dürften Händler auf bestätigte Opferzahlen, weitere Geldbewegungen, offizielle Abhilfemaßnahmen und mögliche Unterbrechungen von Börsen- oder Wallet-Diensten achten. Längerfristig könnten wiederholte Vorfälle in der Lieferkette zu einem besseren Umgang mit Zugangsdaten, mehr Audits und einer Abkehr von kompromittierten Diensten führen. Das könnte die Sicherheit mit der Zeit verbessern, während Offenlegungen und Kosten für Abhilfemaßnahmen das Vertrauen kurzfristig belasten könnten. Insgesamt ist die Nachricht negativ für die Stimmung; der Artikel liefert jedoch nur begrenzte Hinweise auf einen breiten Marktschock.