Ein umfassender Sicherheitscheck von 78 Krypto-Plattformen zeichnet ein problematisches Bild.
Binance ist kein Einzelfall
Studie zeigt erhebliche Sicherheitslücken bei Krypto-Plattformen
Bildquelle: carlos castilla / Shutterstock.com
Millionen Kundenzugänge wurden durch Schadsoftware kompromittiert, zahlreiche Anbieter waren bereits von Sicherheitsvorfällen betroffen und gefälschte Webseiten nutzen ihre Marken für Phishing-Angriffe. Die Untersuchung der risikomonitor.com gmbh sieht dabei nicht nur einzelne Anbieter, sondern strukturelle Schwächen der gesamten Branche.
Millionen Zugangsdaten durch Infostealer abgegriffen
Die Analyse zählt insgesamt 4.041.255 kompromittierte Kundenzugänge bei 71 der 78 untersuchten Plattformen. Allein auf Binance entfielen 1.094.759 Zugänge. Die Daten wurden nach Angaben der Studie durch sogenannte Infostealer auf den Geräten der Kunden abgegriffen. Solche Schadprogramme stehlen unter anderem Anmeldedaten und Sitzungstoken und können dadurch auch Schutzmechanismen wie die Zwei-Faktor-Authentifizierung umgehen.
Der Ende Oktober 2026 bekannt gewordene Abfluss von rund 6,3 Milliarden US-Dollar aus den Hot Wallets von Binance verdeutlicht die Tragweite solcher Risiken. Nach Angaben des Plattformbetreibers ermöglichte ein kompromittierter Laptop eines eigenen Ingenieurs den Zugriff. Die Studie ordnet den Vorfall allerdings in ein größeres Sicherheitsproblem ein: Keine der untersuchten Plattformen erreichte im Sicherheitsranking mehr als 60 von 100 Punkten.
85 Sicherheitsvorfälle mit Milliardenverlusten
Auch die bisherige Bilanz der Branche fällt laut Untersuchung erheblich aus. 72 der 78 Plattformen waren seit 2011 mindestens einmal von einem dokumentierten Sicherheitsvorfall betroffen. Insgesamt erfassten die Autoren 85 Vorfälle mit einem nominalen Gesamtschaden von rund 14,8 Milliarden US-Dollar.
Neben direkten Angriffen auf Plattformen stellt auch der Missbrauch ihrer Marken ein erhebliches Problem dar. Die Untersuchung identifizierte 11.945 Lookalike- und Phishing-Domains, die sich an den Namen der Anbieter orientieren. Besonders kritisch bewertet risikomonitor.com den Umgang mit solchen Nachahmungen: Die Studienautoren registrierten selbst 24 entsprechende Domains. Auf keine davon habe eine der betroffenen Plattformen reagiert. Die erste dieser Domains sei bereits vor mehr als zwei Jahren eingerichtet worden.
Grundlegende Web-Schutzmaßnahmen fehlen
Die Untersuchung zeigt zudem Defizite bei der technischen Absicherung der Webseiten. Von 45 erreichbaren Startseiten setzten neun keinen der sechs untersuchten grundlegenden Sicherheitsheader ein. Zu diesen Anbietern gehörte auch Binance. Nur neun Plattformen verwendeten alle sechs Header.
Damit fehlen bei einem Teil der Anbieter Schutzmaßnahmen, die unter anderem im BSI IT-Grundschutz und in den OWASP-Empfehlungen seit Jahren berücksichtigt werden. Die Studienautoren kritisieren insbesondere, dass viele Plattformen den Schutz ihrer Kunden vor gefälschten Webseiten und anderen markenbezogenen Angriffen offenbar nicht ausreichend als eigene Aufgabe behandeln.
Konzentration und externe Abhängigkeiten als zusätzliche Risiken
Die 4,04 Millionen kompromittierten Zugänge könnten nach Schätzung der Studie mit Krypto-Beständen zwischen vier und 21 Milliarden US-Dollar verbunden sein. Gelangen solche Zugangsdaten in die Hände von Angreifern, könnten die Folgen über einzelne Konten hinausreichen und auch den Markt beeinflussen.
Ein weiterer Punkt betrifft die technische Infrastruktur der Plattformen. Laut Untersuchung liegen 94 Prozent der 949 ermittelten echten IP-Adressen in IP-Netzen von US-Anbietern. Die Studienautoren verweisen in diesem Zusammenhang auf den US-amerikanischen CLOUD Act und die damit verbundenen rechtlichen Zugriffsmöglichkeiten.
Auch Hardware-Wallets bieten dem Bericht zufolge keinen vollständigen Schutz vor Angriffen. Im Jahr 2026 waren demnach Geräte von Coldcard, über einen Wiederverkäufer vertriebene Ledger-Geräte und Keystone von Sicherheitsvorfällen betroffen.
Sicherheitsverantwortung reicht über die Blockchain hinaus
Manuel Löw-Beer, Gründer und CEO der risikomonitor.com gmbh, sieht die Schwachstellen nicht allein in der Blockchain-Technologie selbst. „Das größte Risiko der Blockchain ist nicht die Kette, sondern die Plattformen darauf. Sie sind als Institution reguliert, aber die Ebene darunter, die Marke und das Gerät des Kunden, bleibt weitgehend ungeschützt“, erklärt er.
Die Untersuchung macht damit deutlich, dass die Sicherheit von Krypto-Angeboten nicht allein von der technischen Integrität der Blockchain abhängt. Auch Endgeräte, Zugangsdaten, Webseiten, Markenüberwachung und die Infrastruktur der Anbieter gehören zu den entscheidenden Angriffsflächen.
(red/Risikomonitor)
