Krypto-Börse gehackt: Was tun?
Dein 8-Schritte-Notfallplan, wenn deine Exchange kompromittiert wurde — schnell handeln, Schäden minimieren, Coins sichern.
Sofort-Checkliste: Die ersten 15 Minuten
Warnung: Zeit ist kritisch
Angreifer agieren oft automatisiert. Jede Minute zählt. Arbeite die folgenden Schritte sofort ab — in genau dieser Reihenfolge.
- 1
Passwort sofort ändern
Verwende ein neues, einzigartiges Passwort mit mindestens 16 Zeichen. Nutze einen Passwort-Manager.
- 2
2FA prüfen und zurücksetzen
Stelle sicher, dass deine Zwei-Faktor-Authentifizierung nicht kompromittiert wurde. Wechsle ggf. auf eine neue Authenticator-App.
- 3
Verbleibende Coins abziehen
Transferiere alle Coins auf ein Hardware-Wallet oder eine nicht betroffene Wallet-Adresse.
- 4
Exchange-Support kontaktieren
Melde den Vorfall beim Support und bitte um eine temporaere Kontosperre, falls du unautorisierte Aktivitäten bemerkst.
- 5
E-Mail-Konto absichern
Ändere auch das Passwort deines E-Mail-Kontos und aktiviere dort 2FA — es ist das Einfallstor für Passwort-Resets.
- 6
Andere Börsen prüfen
Wenn du dasselbe Passwort auf anderen Plattformen verwendet hast, ändere es überall sofort.
- 7
Transaktionshistorie dokumentieren
Erstelle Screenshots und CSV-Exports aller Transaktionen — du brauchst sie für die Polizei und ggf. die Versicherung.
- 8
Polizei informieren
Erstatte Anzeige bei der Polizei. In Deutschland ist die Zentrale Ansprechstelle Cybercrime (ZAC) deines Bundeslandes zuständig.
Woran erkennst du einen Exchange-Hack?
Nicht jeder Hack wird sofort öffentlich bekannt. Achte auf diese Warnsignale:
- ●Unbekannte Transaktionen oder Abhebungen in deiner Historie
- ●E-Mail-Benachrichtigungen über Passwort-Änderungen, die du nicht angefordert hast
- ●Die Börse setzt plötzlich alle Auszahlungen aus
- ●Ungewoehnliche Login-Aktivitäten (fremde IP-Adressen, andere Länder)
- ●Offizielle Warnmeldungen auf der Website oder in sozialen Medien
Versicherungsschutz: Welche Börsen sichern dich ab?
Einige große Börsen verfügen über Versicherungsfonds, die Nutzerverluste bei Hacks abdecken:
- ✓Bitvavo — Stichting Bitvavo Payments, reguliert durch die niederländische Zentralbank (DNB)
- ✓Kraken — Cold-Storage-Infrastruktur, Proof-of-Reserves, strenge interne Sicherheitsprüfungen
- ✓Coinbase — FDIC-Versicherung für USD-Guthaben, Krypto-Versicherung durch Lloyds of London
Wichtig
Keine Versicherung deckt 100 % aller Szenarien ab. Lagere langfristige Bestände immer auf einem Hardware-Wallet — nicht auf der Börse.
Lessons Learned: Mt. Gox, FTX und Co.
Mt. Gox (2014): Die damals größte Bitcoin-Börse verlor 850.000 BTC durch einen Hack. Nutzer warteten über 10 Jahre auf (Teil-)Entschädigungen. Lektion: Vertraue keiner zentralen Instanz blind.
FTX (2022): Kein klassischer Hack, sondern Betrug und Missmanagement. Kundengelder wurden zweckentfremdet. Milliarden gingen verloren. Lektion: Regulierte Börsen mit Proof-of-Reserves bevorzugen.
Fazit: Diversifiziere deine Aufbewahrung. Nutze mehrere Börsen und ein Hardware-Wallet. Not your keys, not your coins ist keine Floskel — es ist eine Überlebensstrategie.
Prävention: So schützt du dich vor dem nächsten Hack
- ●Lagere nie alle Coins auf einer einzigen Börse
- ●Nutze ein Hardware-Wallet für langfristige Bestände
- ●Aktiviere 2FA mit Authenticator-App (nicht SMS!)
- ●Verwende einzigartige Passwörter pro Plattform
- ●Prüfe regelmäßig deine Transaktionshistorie
- ●Aktiviere E-Mail-Benachrichtigungen für Abhebungen
Coins sicher verwahren: Hardware-Wallets
Die beste Versicherung gegen Exchange-Hacks ist ein Hardware-Wallet. Deine Keys bleiben offline — unerreichbar für Angreifer.
Weiterführende Guides
Häufige Fragen: Börse gehackt
Die wichtigsten Fragen und Antworten zum Thema Exchange-Hacks
Wie erkenne ich, ob meine Krypto-Börse gehackt wurde?
Bekomme ich meine Coins zurück, wenn eine Börse gehackt wird?
Wie schnell muss ich nach einem Hack handeln?
Sollte ich alle Coins auf einem Hardware-Wallet lagern?
Weiterführende Inhalte
Krypto sicher verwahren
Firmware-Updates, neue Wallets und Sicherheits-Tipps — wöchentlich zusammengefasst.
Mit der Anmeldung erklärst du dich mit unserer Datenschutzerklärung einverstanden. Du erhältst eine Bestätigungsmail (Double Opt-In). Abmeldung jederzeit per Link im Newsletter.