Krypto sicher aufbewahren 2026: Börse oder Hardware Wallet?

Kurz gesagt: Als aktiver Trader halten Sie auf der Börse nur die Margin für offene Positionen, einen Puffer gegen Kursbewegungen und die Coins, die Sie bald handeln wollen. Alles andere gehört in eine Wallet, die Sie selbst kontrollieren, am besten in eine Hardware Wallet, die Sie direkt beim Hersteller gekauft haben. Risiken gibt es an beiden Orten, nur sind es verschiedene. Nach Hacks großer Börsen blieben die Guthaben der Nutzer vollständig erhalten, sie warteten zwischen 0 und 18 Tagen auf ihre Abhebungen. Ging eine Börse pleite, kam die erste Auszahlung nach 11 bis 27 Monaten, und manche Kunden gingen leer aus. Bei der Selbstverwahrung tragen Sie das Risiko selbst: 2025 erbeuteten Diebe bei 158.000 Vorfällen 713 Mio. $ aus privaten Wallets, und im Oktober 2026 bestätigte Ledger, dass ein Händler Hardware Wallets mit versteckten Implantaten verkauft hatte.

Dieser Leitfaden ist für Spot- und Futures-Trader, die sich nach dem Binance-Hack vom 29. Oktober 2026 genau diese Frage stellen. Er enthält unsere eigene Tabelle mit 15 Ausfällen von Börsen seit 2022 und zeigt, was jeder Fall für die Menschen bedeutete, deren Geld dort lag. Börsen und Wallet-Hersteller bewerten wir nicht.

Stand: 4. November 2026. Keine Anlageberatung.

Wo bewahrt man Krypto 2026 am sichersten auf?

Den einen sichersten Ort gibt es nicht, denn jede Variante versagt auf ihre eigene Weise. Die Tabelle zeigt, wovor jede schützt und was 2025 und 2026 damit schiefging.

Wo Ihre Coins liegen sollten, hängt davon ab, wie schnell Sie sie brauchen. Ein Futures-Trader braucht Margin auf der Börse innerhalb von Minuten. Wer langfristig hält, kann auf eine Überweisung auch Tage warten. Der Rest dieses Leitfadens zeigt, wie jedes dieser Risiken in der Praxis aussah.

Was geschah mit dem Geld der Nutzer nach Hacks und Pleiten von Börsen?

Wir haben 33 Fälle von gehackten, eingefrorenen oder insolventen Börsen und Krypto-Verleihern von 2022 bis zum 4. November 2026 gesammelt und 15 davon mit bekanntem Ausgang in einer Grafik dargestellt. Das Muster ist eindeutig: Ein Hack bei einer großen Börse kostete die Nutzer Zeit, eine Insolvenz kostete sie Geld.

Wird eine Börse gehackt und bleibt zahlungsfähig, deckt sie den Schaden aus eigenen Mitteln und öffnet die Abhebungen wieder. Bybit verlor im Februar 2025 rund 1,5 Mrd. $ und stoppte die Abhebungen nie: In den ersten 10 Stunden bearbeitete die Börse mehr als 350.000 Anträge, und innerhalb von 72 Stunden war die volle Deckung mit Krediten und Käufen wiederhergestellt (Bybit). Binance verlor am 29. Oktober 2026 rund 6,4 Mrd. $ und öffnete die Abhebungen etwa zweieinhalb Tage später wieder. Bitget verlor im September 2026 insgesamt 387,5 Mio. $, gab Bitcoin-Abhebungen nach etwa vier Tagen und alle Assets nach etwa acht Tagen wieder frei (Reuters). In allen drei Fällen blieben die Guthaben vollständig erhalten.

Wird eine kleinere Börse gehackt, kann der Verlust bei den Nutzern landen. WazirX in Indien verlor im Juli 2024 insgesamt 234,9 Mio. $, hielt die Abhebungen rund 15 Monate eingefroren und gab über ein gerichtlich genehmigtes Verfahren in Singapur etwa 85 % der Guthaben plus Recovery-Token zurück (Outlook Money). DMM Bitcoin in Japan deckte seinen Verlust von 4.502,9 BTC vollständig, doch die Einschränkungen dauerten an, bis die Konten neun Monate später zu einer anderen Börse umgezogen waren. Lykke stellte den Handel nach einem Hack über 22,4 Mio. $ ein und ging in die Insolvenz.

Geht eine Börse pleite, warten Sie Jahre und werden in Dollar ausgezahlt, zum Kurs am Tag des Zusammenbruchs. FTX leistete die erste Auszahlung 27 Monate, nachdem die Abhebungen gestoppt worden waren. Die Börse zahlte 105 % der Forderungen, doch diese waren zu Kursen vom November 2022 festgelegt, als Bitcoin bei rund 16.871 $ stand. Zum heutigen Kurs entspricht das etwa 22 % der Bitcoin, die ein Kunde gehalten hatte (unsere Berechnung). Celsius hat bisher 64,9 % gezahlt, Voyager rund 70 %. Kunden von AAX und von JPEX in Hongkong haben nichts erhalten.

Zwei neuere Fälle sind noch offen: Die brasilianische Börse Mercado Bitcoin wurde am 2. November 2026 um 40 bis 49 Mio. $ gehackt und hat versprochen, die Nutzer zu entschädigen. AscendEX hat im Juli 2026 den Betrieb eingestellt, ohne Abhebungen zuzusichern.

Die Lehre für Trader lautet weder „Börsen sind sicher“ noch „Börsen sind unsicher“. Größe und Zahlungsfähigkeit einer Börse entscheiden darüber, ob ein schlechter Tag Sie eine Woche Zugriff kostet oder den größten Teil Ihres Guthabens. Eine Börse kann sich außerdem mit wenigen Tagen Vorlauf aus einem Land zurückziehen. Darüber haben wir in unserer Analyse zum Rückzug von Bitget und MEXC geschrieben.

Ist mein Geld bei Binance nach dem Hack sicher?

Hier die Fakten. Die Entscheidung hängt davon ab, wie viel Sie dort halten und wozu. Am 29. Oktober 2026 erbeuteten Angreifer mit Verbindung zu Nordkorea rund 6,3 bis 6,4 Mrd. $ aus den Hot Wallets von Binance, nachdem sie den Laptop eines Ingenieurs kompromittiert hatten. Binance erklärte, die Guthaben der Nutzer würden nicht gekürzt. Bis zum 31. Oktober hatte die Börse 90 % der gestohlenen Assets ersetzt, aus ihrem SAFU-Fonds (im Laufe des Jahres 2026 in 15.000 BTC umgeschichtet), einem Teil ihres Futures-Versicherungsfonds und der eigenen Firmenkasse (Reuters). Am 2. November meldete sie 95 %. Die Abhebungen wurden am 1. November um 06:00 UTC wieder geöffnet, ab dem 3. November kamen weitere Netzwerke hinzu. Am 2. November veröffentlichte Binance einen außerplanmäßigen Snapshot zum Proof of Reserves, nach dem 10 Assets zu mindestens 100 % gedeckt sind (The Block).

Für Futures-Trader zählen zwei Details. Erstens floss ein Teil des Futures-Versicherungsfonds in die Deckung des Hacks. Dieser Fonds ist der Puffer, der Verluste aus insolventen Positionen auffängt, bevor eine Börse zum Auto-Deleveraging profitabler Trader greift. Zweitens wurden in den 24 Stunden nach dem Hack marktweit Positionen im Wert von rund 1,55 Mrd. $ liquidiert (The Block), und in den folgenden zweieinhalb Tagen konnte niemand Sicherheiten von Binance auf eine andere Börse verschieben.

Was passiert ist, erklären wir in unserem Bericht zum Hack, wohin das gestohlene Geld floss, in unserem Folgeartikel.

Wie oft werden Kryptobörsen gehackt?

Selten, aber wenn, dann geht es um enorme Summen. In der Datenbank von DefiLlama zu Hacks und Exploits machten zentralisierte Börsen 2026 bisher 1,5 % der Vorfälle aus, aber 77,7 % des gestohlenen Werts. 2025 waren es 8,1 % der Vorfälle und 69,6 % des Werts.

Bei privaten Wallets ist es umgekehrt: viele kleine Diebstähle. Chainalysis zählte 2025 insgesamt 158.000 kompromittierte private Wallets mit mindestens 80.000 Opfern und 713 Mio. $ Schaden, rund 20 % aller in diesem Jahr gestohlenen Kryptowährung (The Block). DefiLlama erfasst diese Fälle nicht, deshalb lassen sich die beiden Quellen nicht addieren.

Die meisten großen Börsen-Hacks von 2024 bis 2026 trafen Hot Wallets oder die Systeme, die Transaktionen signieren, nicht die Cold Storage. Laut Chainalysis steckten nordkoreanische Gruppen 2026 hinter rund 89 % der gemeldeten Verluste durch Hacks (crypto.news).

Kann eine Hardware Wallet gehackt werden?

Der Chip im Inneren ist schwer zu knacken. 2025–2026 haben Angreifer ihn deshalb umgangen: Sie manipulierten das Gerät, bevor es beim Käufer ankam, brachten Besitzer dazu, Transaktionen zu bestätigen, die sie nicht lesen konnten, oder fragten einfach nach der Seed Phrase.

• Manipulierte Geräte. Am 10. Oktober 2026 bestätigte Ledger, dass ein Gerät des Händlers CryptoBilis mit Sitz in Malaysia ein verstecktes Implantat enthielt. Forscher fanden eine zusätzliche Platine mit LTE-Modem und eSIM. Sie las während der Einrichtung Bildschirm und Tasten mit, rekonstruierte daraus die Wiederherstellungsphrase und schickte sie an die Angreifer. Der Genuine Check von Ledger erkennt ein solches Implantat nicht, wenn der originale Sicherheitschip unversehrt ist (BleepingComputer). Ledger forderte Händler in sieben asiatischen Märkten auf, den Verkauf zu stoppen, und die Polizei in Singapur brachte Verluste von rund 3,5 Mio. S$ mit manipulierten Geräten aus lokalen Geschäften in Verbindung. Am 30. Oktober warnte Trezor vor einem gemeldeten Implantat in einer Safe 5 desselben Händlers, die Trezor selbst noch nicht untersucht hatte (Trezor).
• Blind Signing. Beim Bybit-Hack bestätigten die Unterzeichner eine Überweisung von 1,5 Mrd. $ auf Hardware Wallets, weil ihnen eine kompromittierte Webseite eine harmlose Transaktion anzeigte (The Hacker News). Eine Hardware Wallet signiert, was Sie bestätigen. Dass der Bildschirm Ihres Computers gelogen hat, kann sie Ihnen nicht sagen.
• Phishing nach der Seed Phrase. 2025 verlangten gefälschte Ledger-Live-Apps auf macOS nach einem vorgetäuschten „kritischen Fehler“ die Wiederherstellungsphrase, und Briefe auf Papier, angeblich von Ledger, forderten Besitzer auf, ihre 24 Wörter auf einer Website einzugeben (The Block).
• Physische Bedrohungen. Die öffentliche Liste von Jameson Lopp mit körperlichen Angriffen auf Krypto-Besitzer hat 168 Einträge für 2025 und 144 für 2026 bis zum 24. Oktober (unsere Zählung). Chainalysis zählte im ersten Halbjahr 2026 insgesamt 46 gewaltsame Angriffe mit einer Beute von mehr als 30 Mio. $ (Decrypt).

Was Sie schützt: Kaufen Sie nur auf der Website des Herstellers oder bei einem dort gelisteten Händler, niemals gebraucht oder mit Rabatt. Erzeugen Sie selbst eine neue Wiederherstellungsphrase und verwenden Sie nie eine, die mit dem Gerät geliefert wurde. Prüfen Sie jede Adresse und jeden Betrag auf dem Bildschirm des Geräts selbst. Und erzählen Sie niemandem, wie viel Krypto Sie besitzen.

Wie werden Hot Wallets leergeräumt?

Meist bestätigt der Besitzer selbst etwas. Scam Sniffer zählte 2025 Verluste von 83,85 Mio. $ durch Signatur-Phishing bei 106.106 Opfern, im Schnitt 790 $ pro Opfer (Scam Sniffer). Die größten Einzelverluste entstanden durch Tricks, für die gar kein Hacking nötig war:

• Address Poisoning (Adressvergiftung). Im Dezember 2025 schickte ein Trader rund 50 Mio. $ in USDT an eine täuschend ähnliche Adresse. Er hatte sie aus seinem eigenen Transaktionsverlauf kopiert, wo die Angreifer sie mit einer winzigen Überweisung platziert hatten (The Block).
• Bösartige Updates. Version 2.68.0 der Browser-Erweiterung von Trust Wallet, veröffentlicht am 24. Dezember 2025, schickte Wallet-Daten an Angreifer. Bis zur Korrektur wurden mindestens 7 Mio. $ gestohlen (BleepingComputer).
• Signaturen zum „Konto-Upgrade“. Seit dem Ethereum-Upgrade von 2025 kann eine einzige Signatur die Kontrolle über eine Wallet an einen anderen Contract übergeben. Wintermute stellte fest, dass mehr als 80 % dieser Delegationen auf kopierte Contracts zeigten, die Wallets automatisch leerräumen (The Block). Derselbe Mechanismus wurde im Oktober 2026 gegen die Hot Wallet von Binance eingesetzt.

Eine Hot Wallet eignet sich für kleine Beträge, die Sie in Apps nutzen. Für Ersparnisse ist sie der falsche Ort.

Ich handle Futures: Wie viel Krypto sollte ich auf der Börse lassen?

Halten Sie dort die Margin, die Ihre offenen Positionen brauchen, einen Puffer gegen ungünstige Kursbewegungen und die Coins, die Sie bald handeln wollen. Wir haben keine Aufsichtsbehörde und keinen unabhängigen Forscher gefunden, die einen Prozentsatz nennen. Aufteilungen wie „90 % cold, 10 % hot“, die man online findet, stammen aus dem Marketing von Verwahrungsfirmen. Über Ihre Zahl entscheidet, wie schnell Sie Margin nachschießen müssten und ob das überhaupt ginge, wenn Überweisungen langsam sind oder die Börse eingefroren ist.

Drei Fakten helfen, diese Zahl festzulegen:

• Einzahlungen brauchen Zeit. Eine Börse schreibt eine Einzahlung erst nach einer bestimmten Zahl von Netzwerkbestätigungen gut. Diese Zahl legt jede Börse selbst fest, sie unterscheidet sich je nach Coin und steht auf der Einzahlungsseite.
• Sperren der Börse blockieren beide Richtungen. Während der Pause bei Binance konnten Sie keine Sicherheiten zu einer anderen Börse verschieben, und manche Börsen setzten kurzzeitig auch Einzahlungen aus.
• Ihre eigenen Sicherheitssperren bremsen nur Abhebungen. Eine Sperre für neue Adressen oder eine Verzögerung bei Abhebungen hindert Sie nie daran, Margin nachzuschießen. Wenn Sie sie einschalten, schadet das Ihrem Trading also nicht.

Wer Gewinne regelmäßig abhebt, hält den gefährdeten Betrag nah an dem, was er tatsächlich handelt. Guthaben auf zwei Börsen begrenzen den Schaden, wenn eine davon einfriert. Prop-Trading verändert das Bild: Auf einem finanzierten Konto bei einer Firma wie Binam handeln Sie mit dem Kapital der Firma, Ihre eigenen Coins müssen also nicht als Margin auf einer Börse liegen.

Schützt eine Auszahlungs-Whitelist, wenn die Börse gehackt wird?

Nein. Die Sicherheitseinstellungen einer Börse schützen Ihr Konto, nicht die Wallets der Börse. Es hilft, drei Risikoebenen zu unterscheiden:

1. Ihr Konto: Jemand meldet sich als Sie an. Hier wirken eine Whitelist (bei Binance: Withdrawal Whitelist), eine Sperre für neue Adressen, ein Passkey und ein Anti-Phishing Code.
2. Die Plattform: Die Börse selbst wird gehackt oder geht pleite. Hier hilft keine Ihrer Einstellungen, nur der Betrag, den Sie dort halten.
3. Ihr Gerät: Malware oder eine manipulierte Wallet. Hier hilft nur sorgfältige Selbstverwahrung: direkt kaufen, Adressen prüfen, Signaturen lesen.

Ein Detail überrascht viele Trader: Bei Bybit und bei Binance mit aktivierter Abhebung in einem Schritt (One-step Withdrawal) werden Adressen auf der Whitelist weniger geprüft, nicht stärker. Damit ist die Whitelist nur so stark wie Ihr Login. Kombinieren Sie sie deshalb mit einem Tageslimit und einer Sperre für neue Adressen.

So sichern Sie Ihr Börsenkonto ab

Die vier größten Börsen bieten dieselben Werkzeuge unter verschiedenen Namen. Prüfen Sie das genaue Menü in Ihrer App, denn die Bezeichnungen ändern sich je nach Version und Region.

Quellen: Binance, Bybit, OKX, Bitget.

Ein Mindest-Setup für Trader: ein Passkey oder Hardware-Schlüssel statt SMS-Codes, ein Anti-Phishing Code, eine Whitelist mit Sperre für neue Adressen und Trading-API-Schlüssel ohne Abhebungsrecht und mit IP-Whitelist. Wenn Sie Bots oder KI-Tools anbinden, finden Sie die Rechte von API-Schlüsseln ausführlich in unserem Leitfaden zu KI-Trading-Tools. Ändern Sie Sicherheitseinstellungen möglichst nicht in einem volatilen Markt: Die automatische Sperre von 24–48 Stunden danach lässt sich nicht vorzeitig aufheben.

Was ein Proof of Reserves zeigt und was nicht

Binance, OKX, Bybit und Bitget veröffentlichen jeden Monat einen Proof of Reserves (Reservenachweis), und alle vier weisen für die wichtigsten Coins mindestens 100 % aus. Der Bericht von Bitget nach dem Hack im September 2026 zeigt 142 % für BTC, 110 % für ETH und 107 % für USDT (Bitget). Der Septemberbericht von Bybit zeigt 104 % für BTC (Crypto Briefing).

Ein Proof of Reserves zeigt, dass die von Kunden eingezahlten Coins zum Zeitpunkt des Snapshots onchain vorhanden waren. Er zeigt nicht:

• dass die Börse keine anderen Schulden hat;
• dass die Liste der Kundenguthaben vollständig ist (jeder Nutzer kann nur seinen eigenen Eintrag prüfen);
• dass die Schlüssel sicher sind. Binance und Bitget lagen kurz vor ihren Hacks 2026 beide über 100 %.

Die Wirtschaftsprüfungsgesellschaft Mazars hat im Dezember 2022 aufgehört, solche Berichte für Kryptobörsen zu erstellen, und verwies dabei auf Bedenken, wie die Öffentlichkeit sie verstand (Accounting Today). Lesen Sie einen Proof of Reserves als monatliche Kontrolle, dass die Coins da sind, nicht als Prüfung der Bücher.

So übertragen Sie Krypto sicher von der Börse auf Ihre eigene Wallet

1. Kaufen Sie die Hardware Wallet auf der Website des Herstellers oder bei einem dort gelisteten Händler.
2. Richten Sie sie selbst ein und schreiben Sie eine neue Wiederherstellungsphrase offline auf. Tippen Sie sie nie in einen Computer oder ein Smartphone ein.
3. Lassen Sie sich die Empfangsadresse vom Gerät anzeigen und prüfen Sie sie auf dessen Bildschirm.
4. Fügen Sie diese Adresse auf der Börse Ihrer Whitelist hinzu. Wählen Sie das richtige Netzwerk: Das Adressformat allein verhindert nicht, dass Sie über das falsche senden.
5. Senden Sie zuerst einen kleinen Testbetrag, dann den Rest.
6. Kopieren Sie eine Adresse nie aus Ihrem Transaktionsverlauf. Genau so funktioniert Address Poisoning.

Wo sollten Sie USDT und andere Stablecoins aufbewahren?

Es gelten dieselben Regeln, mit einem Unterschied: Der Emittent kann Token einfrieren. Nach dem Binance-Hack fror Tether die wichtigste USDT-Wallet der Angreifer innerhalb von 37 Minuten ein, und Circle fror 823 Millionen USDC ein, bevor sie getauscht werden konnten (unser Bericht). Diese Macht schützt Opfer, sie gilt aber für jede Adresse, die der Emittent markiert, auch für eine, die Geld von einer markierten Adresse erhalten hat. Prüfen Sie, woher Ihre Stablecoins stammen, bevor Sie sie weiterschicken, und behalten Sie im Blick, auf welchem Netzwerk sie liegen, denn Gebühren und Regeln zum Einfrieren unterscheiden sich.

Häufige Fragen

Ist es sicher, Krypto auf einer Börse zu lassen?

Für Geld, mit dem Sie handeln, ist es vertretbar, für Ersparnisse riskant. In den Jahren 2022–2026 haben große Börsen nach Hacks ihre Nutzer innerhalb von Tagen entschädigt, während insolvente Börsen 11 bis 27 Monate bis zur ersten Auszahlung brauchten und manche gar nichts zahlten.

Ist Binance nach dem Hack noch sicher?

Laut Binance wurden die Guthaben der Nutzer nicht gekürzt, bis zum 2. November 2026 waren 95 % der gestohlenen Assets ersetzt, und die Abhebungen wurden am 1. November wieder geöffnet. Auch vor dem Hack lagen die Reserven über 100 %. Deshalb beantwortet ein Proof of Reserves allein die Frage nicht.

Kann eine Cold Wallet gehackt werden?

Der Sicherheitschip wird selten geknackt. Verluste entstehen durch manipulierte Geräte von Händlern, durch das Bestätigen von Transaktionen, die man nicht gelesen hat, und durch die Herausgabe der Wiederherstellungsphrase an eine gefälschte App oder einen gefälschten Brief. Im Oktober 2026 bestätigte Ledger Implantate in Geräten, die der Händler CryptoBilis verkauft hatte.

Was passiert mit meinem Krypto-Guthaben, wenn eine Börse gehackt wird?

Bleibt die Börse zahlungsfähig, deckt sie den Verlust in der Regel, und Sie warten zwischen einigen Stunden und wenigen Wochen auf Abhebungen. Kann sie den Verlust nicht decken, erhalten Sie womöglich nach Monaten oder Jahren einen Teil Ihres Guthabens zurück, wie bei WazirX (rund 85 % nach 15 Monaten).

Wie viel Krypto sollte ich auf der Börse lassen?

Keine Aufsichtsbehörde und kein Forscher nennt einen Prozentsatz. Für Futures-Trader ist die Untergrenze die Margin für offene Positionen plus ein Puffer. Der Rest kann in der Selbstverwahrung liegen.

Wo bewahre ich meine Seed Phrase auf?

Offline, auf Papier oder Metall, an einem Ort, den nur Sie erreichen. Nie als Foto, in einer Cloud-Notiz, einer E-Mail oder einem Chat. Kein echter Support wird Sie jemals danach fragen.

So haben wir die Daten erhoben

Wir haben Hacks, Sperren und Insolvenzen von Börsen von 2022 bis zum 4. November 2026 aus Mitteilungen der Börsen, Gerichtsakten und den Datenbanken von DefiLlama und SlowMist gesammelt und jeden Fall mit Berichten von Reuters, The Block, CoinDesk und anderen abgeglichen. Bei Hacks haben wir die Zeit gemessen, bis Krypto-Abhebungen für alle Nutzer wieder möglich waren, bei Insolvenzen die Zeit bis zur ersten Ausschüttung. Der FTX-Wert in Bitcoin ist unsere Berechnung auf Basis des Forderungskurses von 16.871 $ pro BTC. Der Anteil der Börsen-Hacks ist unsere Berechnung aus der Hack-Datenbank von DefiLlama, heruntergeladen am 4. November 2026. Die Einträge in der Liste von Lopp haben wir an diesem Tag selbst gezählt. Börsen und Wallet-Hersteller bewerten wir nicht.

Womit Sie anfangen

Schalten Sie die Schutzfunktionen aus der Tabelle oben noch heute ein, das dauert zehn Minuten. Bevor Sie Ihre nächste Position festlegen, prüfen Sie, wie nah Ihr Liquidationspreis wirklich ist. Binam ist eine Krypto-Prop-Trading-Firma: Nach bestandener Challenge handeln Sie Krypto-Futures mit dem Kapital der Firma, Ihre eigenen Ersparnisse müssen also nicht als Margin auf einer Börse liegen.

Der Handel mit Kryptowährungen ist mit Risiken verbunden. Dieser Artikel dient nur der Information und ist keine Anlageberatung.