Krypto Cold Wallets stehen in Südkorea nach einem gemeldeten Angriff auf Binance stärker im Fokus der Finanzaufsicht. Bei einer Krisensitzung am 2. November forderte die Financial Services Commission (FSC) die Börsen auf, mehr Kundengelder offline zu verwahren und Ein- und Auszahlungen kontinuierlich zu überwachen.
Die bislang veröffentlichten Informationen nennen keinen neuen gesetzlichen Mindestanteil. Anbieter virtueller Vermögenswerte müssen bereits mindestens 80 Prozent der Kundengelder in Cold Wallets halten. Die FSC drängt die Branche nun auf einen höheren Anteil und weitere Schutzmaßnahmen.
Warum Krypto Cold Wallets jetzt im Mittelpunkt stehen
Der Binance-Vorfall veranlasste südkoreanische Behörden, die Sicherheit von Kryptobörsen zu überprüfen. Die Forderungen der FSC gehen über die Verwahrung hinaus: Sie betreffen auch Überwachung, Reaktion auf Vorfälle, Informationsaustausch und Rücklagen. Ein größerer Offline-Bestand ist also nur ein Teil der geforderten Maßnahmen.
Was bisher bekannt ist
Krypto Cold Wallets und Südkoreas bestehende Regeln
Nach Angaben der FSC kamen am 2. November der Financial Supervisory Service, das Financial Security Institute, DAXA und große Anbieter virtueller Vermögenswerte zusammen. Die Sitzung leitete Yu Young-jun, Direktor für Digitalfinanzpolitik. Die Aufsichtsbehörde beschrieb die Überprüfung in ihrer offiziellen Mitteilung als Reaktion auf globale Hackerbedrohungen.
Die FSC forderte außerdem eine kontinuierliche Überwachung von Ein- und Auszahlungen, zusätzliches Personal für die Bearbeitung von Sicherheitsvorfällen sowie Meldungen und den Austausch von Informationen über ungewöhnliche Zugriffsversuche. Auch stärkere Rücklagen gehören zu den Forderungen. Die Behörde erklärte, sie werde die Zusammenarbeit mit der Branche fortsetzen, um Vorfälle zu verhindern und Schäden zu begrenzen.
Die Nachrichtenagentur Yonhap berichtete, dass südkoreanische Anbieter mindestens 80 Prozent der Kundengelder in Cold Wallets halten müssen. Die FSC möchte diesen Anteil erhöhen. In der vorliegenden Ankündigung steht jedoch weder eine neue Prozentzahl noch, ob daraus eine verbindliche Vorschrift wird.
Die Überprüfung folgte auf den Angriff auf Binance. Laut der Börse wurden ihre Hot Wallets am 29. Oktober gegen 20:05 Uhr UTC kompromittiert. Unbefugte Abhebungen von Token-Vermögenswerten im Wert von etwa 6,3 Milliarden US-Dollar waren die Folge. Binance teilte mit, die gestohlenen Mittel über den SAFU-Fonds und die Unternehmenskasse abzudecken. Das Unternehmen hatte nach eigenen Angaben mehr als 6,34 Milliarden US-Dollar zurückgestellt und dazu beigetragen, rund 3 Milliarden US-Dollar auf der Blockchain einzufrieren. In einem Update zum Vorfall erklärte Binance, die Untersuchung habe weitere Angriffspunkte ergeben, die über die anfängliche Vermutung eines kompromittierten Laptops hinausgingen.
Die FSC nannte einen kompromittierten Arbeitslaptop eines Mitarbeiters sowie möglichen unbefugten Zugriff auf interne Systeme oder Abläufe zur Abhebungsfreigabe und Signierung als denkbare Angriffspfade. Sie stellte diese Möglichkeiten nicht als bestätigten Ablauf dar. Das FBI schrieb den Diebstahl von mehr als 6 Milliarden US-Dollar am 31. Oktober Nordkorea zu, bezeichnete die Aktivität als TraderTraitor und erklärte, die gestohlenen Vermögenswerte würden vor allem in Ether umgewandelt.
In einem Wiederherstellungsupdate vom 2. November erklärte Binance, rund 95 Prozent des betroffenen Betrags wieder aufgefüllt zu haben. Für zehn namentlich genannte Token, darunter BTC, ETH, USDT und BNB, seien die Bestände zu 100 Prozent gedeckt. Binance veröffentlichte zudem einen überprüfbaren Proof-of-Reserves-Schnappschuss mit Stand vom 31. Oktober. Diese Zahlen stammen von der Börse und belegen nicht den Zustand sämtlicher Sicherheitskontrollen.
Ein früherer Vorfall bei der koreanischen Börse Upbit ereignete sich am 27. November 2025. Ihr Betreiber meldete eine unbefugte Übertragung von rund 54 Milliarden Won, umgerechnet 36,9 Millionen US-Dollar. Das Unternehmen erklärte, den Verlust vollständig zu decken, und setzte Ein- und Auszahlungen vorübergehend aus, während es die Sicherheit überprüfte.
Was noch offen ist
Die FSC hat nicht festgelegt, um wie viel die Börsen ihren Anteil an Krypto Cold Wallets erhöhen sollen. Auch ein Zeitplan und die Frage, ob die Forderung verpflichtend wird, bleiben offen. Die veröffentlichten Informationen erklären zudem nicht, wie Anbieter größere Offline-Bestände mit der Abwicklung legitimer Auszahlungen in Einklang bringen sollen.
Auch der technische Ablauf des Binance-Angriffs ist anhand der vorliegenden Updates nicht abschließend geklärt. Die FSC verwies auf mögliche Zugriffe über ein Mitarbeitergerät und interne Systeme; Binance meldete weitere Angriffspunkte. Die Zuordnung des FBI benennt, wen die Behörde verantwortlich macht, liefert aber keine vollständige technische Beschreibung des Eindringens.
Was die verfügbaren Informationen zur Marktreaktion sagen
Die vorliegenden Berichte enthalten weder namentlich zugeordnete Einschätzungen von Analysten noch Marktdaten, die mit der Überprüfung der FSC verknüpft sind. Sie belegen deshalb nicht, ob der Vorfall oder Südkoreas Reaktion die Kryptokurse beeinflusst hat. Ohne entsprechende Belege sollte eine Kursbewegung ihnen nicht zugeschrieben werden.
Was Krypto Cold Wallets für Anleger bedeuten
Krypto Cold Wallets sind nur ein Teil des Börsenrisikos
Die Berichte zu Binance und Upbit zeigen, dass es zu unbefugten Übertragungen kommen kann. Börsen können darauf mit Wiederherstellungsmaßnahmen reagieren oder Ein- und Auszahlungen vorübergehend aussetzen. Das macht deutlich, warum Cold Wallets allein kein vollständiges Bild der Börsensicherheit liefern.
Die Forderungen der FSC umfassen auch laufende Überwachung, zusätzliches Personal für Sicherheitsvorfälle, Meldungen zu ungewöhnlichen Zugriffen, Informationsaustausch und höhere Rücklagen. Binance zufolge wurden Mittel wieder aufgefüllt und die Deckung bestimmter Token veröffentlicht. Diese Angaben beantworten jedoch nicht die Fragen der FSC zu möglichen Zugriffswegen und belegen nicht, dass es künftig keine Vorfälle oder Dienstunterbrechungen geben wird.
Für die weitere Entwicklung ist entscheidend, ob die FSC ein konkretes Ziel für Krypto Cold Wallets oder eine formale Vorschrift festlegt. Ebenfalls offen ist, ob die Behörde ihre Erwartungen an die Meldung von Sicherheitsvorfällen präzisiert. Angaben der Börsen zu Rücklagen, ungewöhnlichen Zugriffen und Auszahlungsbeschränkungen könnten zeigen, wie sie auf die Forderungen reagieren.
Fazit
Südkoreas Aufsicht drängt Kryptobörsen dazu, die bestehende Vorgabe von 80 Prozent Cold Wallets zu übertreffen und Überwachung, Personal, Rücklagen sowie Informationsaustausch zu stärken. Ob daraus messbare Standards werden, ist noch nicht bekannt. Die verfügbaren Mitteilungen enthalten weder eine abschließende technische Erklärung des Binance-Angriffs noch einen Nachweis, dass die Wiederherstellung vollständig abgeschlossen ist.
Quellen
- Security Incident Update #2 (2026-10-30) (www.binance.com)
- South Korea urges exchanges to boost cold storage after Binance hack (Cointelegraph)
- 글로벌 해킹 위협에 대비한 국내 가상자산사업자의 사고대응력 제고를 위해 긴밀하고 신속하게 대응해 나가겠습니다. (www.fsc.go.kr)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
