Die Giant Exchange sendet weiterhin Datenalarme aus. Das Wichtige ist jedoch, ob Geld oder Daten gestohen wurden.

In der letzten Woche des März behauptete ein pseudonymer Schauspieler auf der Dark Web, dass er Aufzeichnungen besitze.Rund 1,5 Millionen Konten bei BinanceDer weltweit größte Kryptowährungsexchange – die vollen Namen der Nutzer, E-Mail-Adressen, Telefonnummern, ob jede Account-Identität überprüft wurde sowie die IP-Adresse des letzten Logins. Das Gefühl beim Lesen dieser Überschrift ist, zu fragen, ob das Geld der Kunden bald verschwinden könnte. Doch das ist nicht der Fall. Es ist viel nützlicher, herauszufinden, warum das so ist – und warum diese Frage wichtig ist.

Zwei Alarme – keine Tresorluke geöffnet.

Die Behauptung von March war nicht das einzige „Daten-Ereignis“ von Binance im Jahr 2026. Im Januar beschrieb der Sicherheitsforscher Jeremiah Fowler von ExpressVPN eine…Ungeschützter, öffentlich zugänglicher 96 GB großer Datenbank mit etwa 149 Millionen Anmeldedaten.Laut seinen Angaben hat er Zugriff auf etwa 420.000 Binance-Konten. Die Daten – E-Mails, Benutzernamen, Passwörter, Login-URLs – weisen die Merkmale von Keylogging- und Infostealer-Viren auf. Solche Viren fangen die Zugangsdaten von infizierten persönlichen Geräten ein – nicht jedoch von den Servern des Handelsplattforms.

Der Vorfall im März war in den Details unterschiedlich, aber in seinem Charakter ähnlich. Der Akteur wurde durch das Cybersicherheitssystem VECERT überprüft. Er verkaufte so etwas wie 1,5 Millionen Binance-Konten. Die enthüllten Daten umfassten nicht nur die Anmeldedaten, sondern auch den Status der KYC-Überprüfung, den Zustand der zweifaktorenbasierten Authentifizierung sowie die IP-Adressen des letzten Logins. Doch CZ, der Gründer von Binance,…Es wurde gesagt, dass es sich um Betrug handelte, und man betonte, dass die internen Aufzeichnungen nicht beeinträchtigt worden seien.Die eigene Untersuchung von VECERT beschreibt eine Art „Credential-Filling“- und „Device-Infection“-Operationen. Passwörter aus den Logdateien von Infostealers sowie aus früheren Datenleckern werden durch ein automatisiertes Prüfverfahren verwendet, um herauszufinden, ob ein gestohlenes E-Mail-Passwort noch dazu geeignet ist, ein Konto zu öffnen. Im Grunde handelte es sich dabei um eine Reihe von Versuchen, Konten zu brechen – basierend auf Daten, die auf den eigenen Geräten der Benutzer entwendet wurden. Es handelte sich also nicht um einen Angriff auf Binance.

Es handelt sich dabei um die Unterscheidung, die entscheidend ist, ob etwas finanziell von Bedeutung ist – Geld gegenüber Daten. Ein Diebstahl von Geldern ist etwas anderes als die Entwendung von Daten.

Warum Gelder aus Diebstählen die Märkte beeinflussen, während Datenlecks keine Auswirkungen haben.

Wenn eine Kryptowährungsfirma tatsächlich die Vermögenswerte ihrer Kunden verliert, ist das für sie existenzielle Probleme entstehen.Im Februar 2025 wurden etwa 1,5 Milliarden Dollar aus Bybit abgezogen.Als Angreifer eine gewöhnliche Geldbetragübertragung umleiteten. Kürzlich, am 6. September 2026…Die Angreifer haben etwa 320 Millionen Bitcoins aus der Liquid Network entnommen.Eine Bitcoin-Settlement-Rail-Linie, die von Blockstream betrieben wird –Im Laufe des Jahres ist dies der größte Einzelfall von Krypto-Räubernissen.Bevor die meisten der genommenen Summen zurückgegeben werden, treffen diese Ereignisse auf den Kern dessen, was ein Austausch oder ein Verwalter verkauft – nämlich die Aussicht, dass das Geld tatsächlich vorhanden und zugänglich ist. Ein Diebstahl eines Fonds, der die Bilanz belastet, ist eine Frage der Insolvenz, nicht einer Frage der Reputation.

Die Freisetzung von Daten stellt einen Kosten- und Risikoaufwand dar – allerdings eine andere Art von Risiko. Dabei wird nichts in den Büchern der Plattform berührt. Was passiert ist: Die Telefonnummern sowie die Informationen zu KYC- und 2FA-Einstellungen dienen als Voraussetzungen für Betrugsversuche. Dabei übernimmt ein Verbrecher die Telefonnummer des Opfers, um Anmeldecodes abzufangen – und auch für überzeugende Phishing-Maßnahmen. Binance hatte somit seine Systeme unbeschädigt und seine Kundenbestände unbetroffen, während sie den Angreifern die Mittel anboten, um gezielte Betrügereien gegen einen bestimmten Anteil der Nutzer durchzuführen.

Die ruhige Reaktion des Marktes bestätigt diese Unterscheidung. Keine dieser Anzeichen hat Binance beeinträchtigt, hat den Bitcoin-Kurs signifikant beeinflusst oder den Handel auf dem Exchange beeinträchtigt. Der Bitcoin-Kurs lag Mitte September bei etwa 77.000 US-Dollar – der Gesamtwert des Kryptowährungsmarktes betrug etwa 2,6 Billionen US-Dollar. Der Handel findet trotz der beiden Sicherheitslücken ohne Probleme statt. Gleichzeitig steigen die tatsächlichen Verluste der Branche weiter an.Im Zeitraum von Januar 2025 bis Juli 2026 verlor das Unternehmen mehr als 3,6 Milliarden Dollar durch Cyberangriffe.Viel davon betrifft Unternehmen, die bereits Sicherheitsaudits durchlaufen haben.

Die Kosten, die nicht auf der Bilanz angezeigt werden

Das macht die Leaks nicht „kostenlos“ – es handelt sich dabei um eine Art Vertrauen, das Binance gerade am meisten braucht. Die Firma ist nach Handelsvolumen der größte Marktplatz. Seit November 2023 hat sie außerdem mit einer der größten Strafverfahren in den USA zu kämpfen.Mehr als 4,3 Milliarden Dollar mit dem Justizministerium und anderen BehördenDer Gründer gestand die Fehler, die er bei der Umsetzung eines Programms zur Bekämpfung von Geldwäsche gemacht hat. Nach diesem Vergleich ist das Wachstum des Unternehmens auf institutionelle Ebenen ausgerichtet – es versucht, mit großen, regulierten Händlern zusammenzuarbeiten, die Wert auf Compliance, Belege für Reserven sowie eine unproblematische Reputation legen, nicht auf den reinen Umsatz.

Eine Welle von Datenalarmen trifft direkt auf dieses Muster – und das Muster zeigt an, wo die Alarme auftreten. Die Analysten, die über diesen Vorgang berichteten, betrachteten ihn als eine Art „…“.Wachsende Anzahl von Warnungen bezüglich der Datensicherheit im Bereich des Einzelhandels.Es bedroht die institutionellen Ambitionen des Unternehmens. Die wiederkehrenden Lücken in den Sicherheitsmaßnahmen betreffen vor allem den Einzelhandel – dort werden die Mitarbeiter am wenigsten gefragt, um überprüfte Kontrollmaßnahmen durchzuführen. Die „institutionelle“ Sichtweise beruht auf Überprüfungen und Reserven. Das ist die übliche Erklärung – und sie passt besser als die Annahme, dass die Schatzkammern des Großbankensystems nicht sicher sind.

Der Filter, der aus diesem Fall hervorgeht, ist transportabel – und er gilt für jede Anlagegesellschaft, einen Vermögensverwalter oder eine Kryptowährungsfinanzfirma, an die ein Investor Geld überweisen könnte. Zunächst sollten die beiden Fragen getrennt betrachtet werden: Wurde das Geld des Kunden entnommen? Und kann die Gesellschaft beweisen, dass das nicht der Fall war? Das ist eine Frage der Solvenz – diese kann mit geprüften Reserven und Beweisen dafür gelöst werden. Wurden die Daten des Kunden veröffentlicht? Das ist eine Frage bezüglich Betrugsgefahr und Reputationsprobleme – diese können durch Mitteilungen über die Datenleckage sowie Maßnahmen zur Sicherung der Konten gelöst werden. Zweitens: Es muss geklärt werden, welche der beiden Situationen tatsächlich ein Problem darstellt. Die Angst zu schüren, indem man die beiden Situationen verschmelzt – indem man einen Datenleck als ein Problem behandelt, das wie ein leerer Tresor wirkt – ist ein Weg, um die eigentliche Frage bezüglich des Risikos zu verdecken.

Im Kryptobereich wird Sicherheit immer weniger als Kostencenter angesehen – sondern eher als Schutzmauer, die institutionellen Kapitalflüsse begrenzt. Die Unternehmen, die an den Geldflüssen teilhaben können, sind jene, deren Behauptung, „Ihre Mittel seien sicher“, beweisbar ist – und deren Datenvorfälle, falls es sie gibt, unterdrückt werden, weil sie nie in die Bücher gelangen. Der Alarm bei dem großen Exchange war laut allen Berichten von der zweiten Art. Die Aufgabe des Investors ist es nicht, auf das Wort „Leckage“ zu panisch zu reagieren, sondern herauszufinden, welche Nummer tatsächlich betroffen war.