Ethereum-Mitgründer Vitalik Buterin hat einen deutlichen Rat für Krypto-Börsen: aufhören, Marktanteile zu jagen, und sich auf das Überleben konzentrieren. Aus seiner Sicht sollten die nächsten zwei Jahre vom Überleben statt vom Wettbewerb geprägt sein.

Die Warnung folgt auf den größten dokumentierten Sicherheitsvorfall der Geschichte der Branche: Am 29. Oktober 2026 flossen Hacker rund 6,3 Milliarden US-Dollar in digitalen Assets aus den Hot Wallets von Binance ab — den internetverbundenen Wallets, auf die Börsen zur Abwicklung von KundenEin- und -auszahlungen im Tagesgeschäft angewiesen sind.

Was Buterin sagte und was bei Binance geschah

Buterin äußerte sich in einem Interview mit Moneycontrol am 4. November 2026, sechs Tage nach dem Hack. Seine Botschaft ging über Börsen hinaus und umfasste auch Verwahrer und andere Institutionen, die Kryptowährungen im Namen von Kunden halten — die Infrastruktur, auf die viele alltägliche Nutzer zur Aufbewahrung und Bewegung ihrer Gelder angewiesen sind.

Seine Empfehlung war unmissverständlich. Diese Unternehmen sollten für die nächsten zwei Jahre in das von ihm sogenannte „Bunker-Modus“ übergehen — eine Phase, in der die Sicherheit der Kundengelder Vorrang vor dem Rennen um Marktdominanz hat.

Der Angriff selbst beruhte nicht auf raffinierten Codetrick. Laut Forschungsergebnissen zum Vorfall kombinierten die Angreifer Social Engineering mit Schadsoftware, und dabei wurde auch der Laptop eines DevOps-Ingenieurs kompromittiert. Das Social Engineering umfasste Berichten zufolge fingierte Vorstellungsgespräche — einen rekrutierungsbezogenen Köder, der gezielte Mitarbeiter dazu bringen sollte, Schadsoftware zu installieren oder Zugänge preiszugeben. Einfach gesagt: Die Angreifer sprengten nicht den Tresor; sie redeten sich ins Gebäude und liehen sich die Schlüssel von jemandem.

Ermittler haben den Vorfall mit TraderTraitor in Verbindung gebracht, einer Gruppe, die Nordkorea zugerechnet wird. Diese Zuschreibung ist aus Gründen relevant, die weit über die Bilanz von Binance hinausgehen, wie Buterins Warnung vor den Aufsichtsbehörden deutlich macht.

Binance' Reaktion und der regulatorische Schatten

Binance hat erklärt, die Verluste der Kunden zu übernehmen. Die Börse beabsichtigt, bis zu 98 Prozent der gestohlenen Assets aus Unternehmensmitteln zu ersetzen.

Die Auszahlungen kommen in Phasen zurück. Binance nahm sie bis Anfang November 2026 gestaffelt wieder auf, statt sie mit einem einzigen Schalter umzustellen, und stellte den Zugang der Kunden zu ihren Geldern schrittweise wieder her.

Buterins größere Sorge blickt nach vorn. Er warnte, dass Häufigkeit und Ausmaß von Angriffen wie diesem die Aufsichtsbehörden dazu veranlassen könnten, strengere Sicherheitsstandards für Börsen einzuführen, und verwies zudem auf die Möglichkeit strengerer Verwahrpflichten für Unternehmen, die Kundengelder halten.

Ein Detail sticht heraus. Buterin brachte die Möglichkeit potenzieller Haftungen für Verluste in Verbindung mit sanktionierten Akteuren zur Sprache. Angesichts der berichteten Nordkorea-Verbindung ist das kein abstrakter Punkt. Es deutet darauf hin, dass Börsen nicht nur wegen verlorener Gelder Konsequenzen drohen, sondern auch wegen der Frage, wer am Ende über sie verfügt — ein rechtliches Risiko, das sich auf den finanziellen Schaden aufschichtet.

Eine Verschiebung der Angriffsziele

Jahrelang drehte sich die Krypto-Sicherheitsdebatte vor allem um Fehler in Smart Contracts. Ein Fehler im Code ermöglichte einem Angreifer, Gelder aus einem Protokoll abzuziehen, und die Nachanalysen sezierten die fehlerhafte Logik Zeile für Zeile.

Dieser Vorfall zeigt in eine andere Richtung. Die Schwachstelle lag in zentralisierter Infrastruktur zum Signieren von Wallets und in den Menschen, die sie betreiben — nicht im On-Chain-Code. Angreifer zielen zunehmend auf Benutzeroberflächen und menschliche Arbeitsabläufe statt auf die zugrunde liegenden Smart Contracts. Das verlagert den Verteidigungsfokus von der Code-Audit auf operative Disziplin — Gerätesicherheit, Zugriffskontrollen und das Bewusstsein der Mitarbeitenden — in den Unternehmen, die Kundengelder halten.

Was das für Börsen, Verwahrer und Nutzer bedeutet

Für betroffene Nutzer ist Binance' Zusage, die Verluste zu übernehmen, die entscheidende Variable. Wenn die Börse das Ersetzen von bis zu 98 Prozent der gestohlenen Assets aus Unternehmensmitteln wie angekündigt umsetzt, sind Kunden von direkten Verlusten weitgehend abgeschirmt. Der phasenweise Auszahlungsprozess wird zeigen, wie reibungslos das in der Praxis funktioniert.

Für die Branche insgesamt ist der Vorfall eine Erinnerung daran, dass Assets bei einer Börse oder einem Verwahrer der operativen Sicherheit dieser Institution ausgesetzt sind — nicht nur der Integrität der zugrunde liegenden Blockchains.

Buterins Zweijahres-Zeitraum fällt durch seine Länge auf. Er signalisiert, dass er dies nicht als eine einzige schlechte Woche für eine einzelne Börse betrachtet, sondern als eine Phase, die die gesamte Branche sorgfältig durchlaufen muss — mit dem Überleben als der einzigen Kennzahl, die wirklich zählt. Wie die Aufsichtsbehörden auf Warnungen wie seine reagieren — und wie vollständig Binance die phasenweisen Auszahlungen und die zugesagte Ersetzung abschließt —, wird die deutlichsten Anzeichen dafür liefern, wie die Branche den Schlag verkraftet.