9 Min. Lesezeit
Das Gnosis Pay Datenleck, am 3. November entdeckt, legte Kartennummern und Wohnadressen offen. Auch die verknüpften Wallets sind betroffen, und wer eine Krypto-Karte nutzt, sollte genau hier diese Woche handeln. Dazu kommen neue Geldwäsche-Spuren aus dem Binance-Hack über 6,34 Milliarden US-Dollar und ein Auszahlungs- und Handelsstopp bei der südkoreanischen Börse Gopax. Ich erkläre, was jeweils passiert ist, und gehe die Checkliste durch, die ich heute abarbeiten würde.
Das Wichtigste in Kürze
- Gnosis Pay hat am 3. November einen unbefugten Zugriff auf sein Kartensystem für Privatkunden bemerkt und den Vorfall am 6. November öffentlich gemacht. Kundengelder seien laut Unternehmen nicht betroffen.
- Binance beziffert den Diebstahl vom 29. Oktober auf 6,34 Milliarden US-Dollar und hat nach eigenen Angaben rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen, so Bitcoin Magazine.
- Laut Elliptic haben die Angreifer etwa 42 Millionen XRP (rund 50 Millionen US-Dollar) in Bitcoin getauscht, überwiegend über THORChain. Rund 192 Millionen XRP lagen noch ungetauscht.
- Gopax hat am 6. November um 14:55 Uhr Ortszeit reguläre Ein- und Auszahlungen gestoppt, nachdem eine Hacker-Drohmail eingegangen war. Verluste sind laut Bitcoin Magazine bisher nicht bekannt.
Welche Daten sind beim Gnosis Pay Datenleck abgeflossen?
Gnosis Pay gibt Visa-Debitkarten aus, die an Krypto-Guthaben gekoppelt sind. Nach Angaben des Unternehmens hat das eigene Monitoring am 3. November einen unbefugten Zugriff auf das Kartensystem für Privatkunden erkannt, die Eindämmung begann innerhalb von zwei Stunden. Öffentlich gemacht wurde der Vorfall am Freitag, dem 6. November.
Laut CoinDesk gehören Wohnadressen, Kartennummern und verknüpfte Wallet-Adressen zu den offengelegten Daten. Rotki-Gründer Lefteris Karapetsas schrieb öffentlich, dass sein Name, seine vollständige Wohnadresse, seine Kartennummer und jede verknüpfte Wallet-Adresse in dem Datensatz standen.
Cointelegraph hat die Benachrichtigungen an Kunden eingesehen, und dort ist die Liste länger. Sie umfasst vollständige Kartennummern samt Ablaufdatum und CVV, Namen, Wohnadressen, E-Mail-Adressen, Telefonnummern, Staatsangehörigkeit, verknüpfte Wallet-Adressen und in einigen Fällen IBAN und BIC.
Wie viele Kunden betroffen sind, hat Gnosis Pay nicht gesagt. Als grobe Orientierung nennt Cointelegraph Daten von OpenRate, wonach die Karte rund 2.400 täglich aktive Nutzer hat.
Was Gnosis Pay nach eigenen Angaben behoben hat
Die guten Nachrichten halten sich in Grenzen, aber es gibt sie. Kundengelder seien nicht betroffen, sagt das Unternehmen. Auch die separate Enterprise-Plattform, über die Fintechs, Wallets und Neobanken eigene White-Label-Karten anbieten, wurde nicht angegriffen.
Die kompromittierten Zugangsdaten wurden ausgetauscht, die Schwachstelle geschlossen und 3D Secure für Online-Zahlungen zur Pflicht gemacht. Wie Decrypt berichtet, wurden außerdem der Kartenherausgeber und die Datenschutzbehörden informiert. Das Kartensystem für Privatkunden sollte ohnehin am 20. Dezember abgeschaltet werden.
Warum ein Leck bei einer Krypto-Karte schlimmer ist als bei einer Bankkarte
Wenn eine Bankkarte geleakt wird, lässt du sie sperren und bekommst eine neue. Hier ist die Lage ernster. Die Daten verbinden deine Karte mit deiner Wohnadresse und deinen Wallet-Adressen, und jeder kann diese Adressen in einen Block-Explorer kopieren und ungefähr sehen, was du besitzt. Decrypt verweist auf Zahlen von Chainalysis: Im ersten Halbjahr 2026 wurden bei sogenannten Wrench Attacks, also körperlichen Überfällen auf Krypto-Besitzer, mehr als 30 Millionen US-Dollar erbeutet.
Ich rechne außerdem mit einer Phishing-Welle. Gnosis Pay warnt selbst davor, dass Betrüger echte persönliche Daten und frühere Käufe nutzen könnten, um gefälschte Nachrichten glaubwürdig wirken zu lassen. Das Unternehmen fragt nach eigener Aussage nie nach Seed-Phrasen, PINs oder vollständigen Kartennummern und fordert dich nie auf, Geld zu verschieben.
Wohin fließt das Geld aus dem Binance-Hack?
Gemessen in Dollar bleibt Binance die größere Geschichte. Laut Bitcoin Magazine beziffert Binance den Diebstahl vom 29. Oktober auf 6,34 Milliarden US-Dollar.
Zwischen 20:05 und 20:09 Uhr UTC schickten fünf Hot Wallets 233,46 Millionen XRP an eine Adresse der Angreifer. Das FBI ordnet die Kampagne der nordkoreanischen Gruppe TraderTraitor zu. Binance ersetzt die Kundenverluste nach eigenen Angaben aus eigenen Mitteln und öffnet die Auszahlungen schrittweise wieder.
Neu ist diese Woche eine Analyse der Blockchain-Firma Elliptic. Ab dem Nachmittag des 5. November verteilten die Angreifer die XRP auf Dutzende frische Konten und tauschten sie in Bitcoin, größtenteils über THORChain. Die Tabelle zeigt den Stand laut Elliptic-Update, ergänzt um die Zahlen von TRM Labs zu eingefrorenen Beträgen.
| Kennzahl zum Binance-Hack | Betrag | Quelle |
|---|---|---|
| Gesamtschaden (29. Oktober) | 6,34 Mrd. US-Dollar | Binance, via Bitcoin Magazine |
| Aus fünf Hot Wallets abgezogene XRP | 233,46 Mio. XRP | Bitcoin Magazine |
| Von Binance eingefroren oder abgefangen | Rund 2,85 Mrd. US-Dollar | Binance, via Bitcoin Magazine |
| Bisher in Bitcoin getauschte XRP | Rund 42 Mio. XRP (etwa 50 Mio. US-Dollar) | Elliptic |
| Noch nicht getauschte XRP | Rund 192 Mio. XRP (etwa 226 Mio. US-Dollar) | Elliptic |
| Insgesamt aus der Beute umgewandelte Bitcoin | Rund 1.650 BTC (etwa 124 Mio. US-Dollar) | Elliptic |
| Noch auf verknüpften Adressen | Rund 3,11 Mrd. US-Dollar, vor allem ETH und BTC | Elliptic |
| Von Tether eingefrorene USDT, 37 Minuten nach dem Abzug | 971,1 Mio. USDT | TRM Labs |
| Von Emittenten eingefrorene Stablecoins insgesamt | Rund 2,67 Mrd. US-Dollar | TRM Labs |
Die Route ergibt Sinn, wenn man weiß, dass Tether und Circle am 29. Oktober große Stablecoin-Bestände eingefroren haben. Was sich einfrieren ließ, wurde eingefroren. Also wichen die Angreifer auf Assets aus, bei denen das nicht geht.
Warum TRM Labs den Binance-Hack als Cyberkrieg bezeichnet
In einem Interview mit Cointelegraph nannte TRM-Labs-Manager Ari Redbord den Diebstahl einen Akt des Cyberkriegs. Seiner Ansicht nach sollten Regierungen direkt gegen nordkoreanische Hacker vorgehen und ebenso gegen die Geldwäsche-Netzwerke und Banken, über die sie die Beute zu Geld machen.
Für dich ist vor allem interessant, wie der Angriff begann. Laut der Fehleranalyse von Binance vom 3. November, wie Cointelegraph sie zusammenfasst, gaben sich die Angreifer als Recruiter aus und schleusten Malware auf den Arbeitsrechner eines Engineers. Danach nutzten sie ein kompromittiertes internes KI-Tool, um an den Dienst zu kommen, der Wallet-Transaktionen signiert.
Der Einstieg war also ein überzeugendes Jobangebot. Bei Privatleuten funktioniert derselbe Trick. Es geht nur um weniger Geld.
Warum hat Gopax Auszahlungen gestoppt?
Wie Bitcoin Magazine berichtet, hat Gopax am Freitag, dem 6. November, um 14:55 Uhr Ortszeit reguläre Ein- und Auszahlungen gestoppt. Um 15:53 Uhr wurde auch der Handel ausgesetzt, alle offenen Orders wurden storniert.
Auslöser war eine E-Mail von jemandem, der behauptete, die Börse hacken zu können. Ein Gopax-Vertreter sagte der Nachrichtenagentur Yonhap, die Drohung sei nicht bestätigt, Verluste seien bislang keine bekannt.
Gopax verlagert nach eigenen Angaben sämtliche Krypto-Assets in Cold Wallets. Einzahlungen funktionierten später wieder. Auszahlungen über Website und App blieben aber gesperrt, Kunden sollten sie stattdessen über den Support beantragen, der sie manuell bearbeitet. Einen Termin für die Wiederaufnahme des Handels gibt es noch nicht.
Daneben läuft seit September ein separater Vorfall mit unbefugtem Kontozugriff, bei dem Daten von sieben Kunden und zwei aktuellen oder ehemaligen Mitarbeitern abgeflossen sind. Gopax sieht keinen Zusammenhang. Ich lese den Umzug in die Cold Wallets als vorsichtigen Schritt, nicht als Hinweis auf einen Verlust. Die Nutzer zahlen trotzdem den Preis: Wer an diesem Freitagnachmittag Geld bewegen musste, kam nicht ran.
Die drei Vorfälle im Vergleich: Was Karten- und Börsennutzer wissen müssen
So stehen die Nutzer da, nach allem, was die Unternehmen bisher gesagt haben.
| Vorfall | Was getroffen wurde | Nutzergelder (laut Unternehmen) | Größtes Risiko für dich jetzt |
|---|---|---|---|
| Gnosis Pay | Kartensystem für Privatkunden: Kartendaten, Adressen, Wallet-Adressen | Nicht betroffen | Gezieltes Phishing, Kartenbetrug, als Krypto-Besitzer erkannt werden |
| Binance | Hot Wallets, 6,34 Mrd. US-Dollar gestohlen am 29. Oktober | Verluste werden aus Binance-Eigenmitteln ersetzt | Falsche „Rückholungs“- oder „Erstattungs“-Angebote im Fahrwasser der Schlagzeilen |
| Gopax | Drohmail, kein bestätigter Zugriff auf Gelder | Bisher kein Verlust gemeldet | Guthaben festgesetzt, solange Auszahlungen über Website und App gesperrt sind |
So schützt du deine Kryptowährungen nach einem Datenleck
Panik brauchst du nicht. Eine gute Stunde Aufräumarbeit reicht. Hier die Liste, grob sortiert nach Nutzen.
- Behandle jede Nachricht zu deiner Karte als Fälschung, bis du sie selbst geprüft hast. Nach einem Leck kennt ein Betrüger womöglich deinen Namen, deine Adresse und sogar deine letzten Einkäufe. Eine SMS, die eine echte Transaktion erwähnt, beweist also gar nichts. Öffne die App oder tipp die Webadresse selbst ein, statt auf den Link zu tippen.
- Achte vor jeder Überweisung auf Address Poisoning. Sobald Angreifer deine Wallet-Adressen kennen, können sie dir Kleinstbeträge von täuschend ähnlichen Adressen schicken, die mit denselben Zeichen anfangen und enden. Sie hoffen, dass du später die falsche aus deinem Verlauf kopierst. Nutz ein gespeichertes Adressbuch und vergleiche die komplette Zeichenkette.
- Wenn du eine Benachrichtigung von Gnosis Pay bekommen hast, frag nach einer Sperrung oder Ersatzkarte und behalte deine Abrechnungen im Blick. Cointelegraph lag eine Benachrichtigung vor, laut der die Karte eines Kunden bereits am 3. November gesperrt worden war, ohne dass verdächtige Transaktionen festgestellt wurden.
- Bewahre langfristige Bestände selbst auf. Mit einer Hardware-Wallet kann dir eine eingefrorene Börse nichts anhaben, die Verantwortung liegt dann aber bei dir. Schreib die Seed-Phrase offline auf und gib sie nie auf einer Website ein. Kauf das Gerät direkt beim Hersteller: Decrypt erwähnt einen mutmaßlichen Abfluss von 87 Millionen US-Dollar im Zusammenhang mit Ledger-Geräten, die über einen Drittanbieter gekauft wurden.
- Stell die Zwei-Faktor-Authentifizierung an der Börse auf einen Hardware-Sicherheitsschlüssel oder Passkey um. SMS-Codes lassen sich per SIM-Swap abfangen, und laut Cointelegraph gehören Telefonnummern zu den geleakten Gnosis-Pay-Daten. Ein FIDO2-Schlüssel verweigert außerdem die Anmeldung auf einer nachgebauten Phishing-Domain. SMS- und App-Codes können das nicht.
- Widerrufe Token-Freigaben, die du nicht mehr brauchst. Revoke.cash oder der Approval-Checker deines Block-Explorers zeigt dir jeden Smart Contract, der deine Token ausgeben darf. Jeder Widerruf kostet eine kleine Gasgebühr und schließt eine Tür, auf die Drainer-Seiten angewiesen sind.
- Trenne deine Identität von deinen Ersparnissen. Eine frische Wallet, die nie mit deinem Namen, deiner Karte oder deinem Börsenkonto verknüpft war, lässt sich deutlich schwerer zu dir zurückverfolgen. Und sprich in sozialen Netzwerken nicht über deine Bestände.
- Sei misstrauisch bei Recruitern und „Probeaufgaben“. Der Binance-Einbruch begann mit einem falschen Recruiter. Führ niemals Dateien oder Code aus einem Jobangebot auf einem Rechner aus, auf dem auch Wallets oder Börsen-Logins liegen.
Worauf ich als Nächstes achte
Bei Gnosis Pay will ich die Zahl der betroffenen Kunden sehen und wissen, ob neue Karten verschickt werden, bevor das Privatkundensystem am 20. Dezember abgeschaltet wird. Bei Binance ist die Frage, ob die verbleibenden rund 192 Millionen XRP denselben Weg über THORChain nehmen und wie viel von den etwa 3,11 Milliarden US-Dollar auf verknüpften Adressen sich noch einfrieren lässt. Bei Gopax warte ich auf den Termin, an dem Auszahlungen über Website und App sowie der Handel zurückkommen.
Ob die Drohung gegen Gopax echt war oder ein Bluff, weiß bisher niemand. Die Checkliste oben schützt dich so oder so, und sie deckt alle drei Arten von Ausfall ab. Das hier ist keine Anlageberatung, also recherchiere selbst, bevor du Geld bewegst.
FAQ
Wurden bei Gnosis Pay Kundengelder gestohlen?
Gnosis Pay sagt, Kundengelder seien nicht betroffen. Offengelegt wurden persönliche Daten und Kartendaten aus dem Kartensystem für Privatkunden. Wie viele Kunden betroffen sind, hat das Unternehmen nicht mitgeteilt.
Was tun, wenn meine Daten beim Gnosis Pay Datenleck dabei waren?
Frag nach einer Sperrung oder Ersatzkarte, prüf deine Abrechnungen und behandle jede Nachricht, die deine Karte oder deine Einkäufe erwähnt, als verdächtig. Deine Wallet-Adressen könnten jetzt bekannt sein, also kontrolliere vor jeder Überweisung die vollständige Adresse.
Ist mein Geld bei Binance nach dem Hack sicher?
Binance ersetzt Kundenverluste nach eigenen Angaben aus eigenen Mitteln und öffnet die Auszahlungen schrittweise wieder. Vorsicht bei allen, die dir anbieten, dein Geld „zurückzuholen“. Das ist eine typische Masche nach solchen Vorfällen.
Wann öffnet Gopax Auszahlungen und Handel wieder?
Einen Termin gibt es noch nicht. Nach den letzten Berichten funktionieren Einzahlungen wieder, Auszahlungen über Website und App waren aber weiter gesperrt, und der Support bearbeitete Auszahlungsanträge von Hand. Verluste sind bislang nicht gemeldet.
Weiterlesen
Dieser Artikel dient nur der Information und ist keine Finanzberatung. Kryptowerte sind volatil, ein Totalverlust ist möglich.