133 Mio. $ weg, nur 4 % gesperrt: Stablecoin-Sperren sind kein Netz
Von Börsenkonten einer unbekannten Organisation in der EU sind seit 1. November rund 133 Mio. Dollar abgezogen worden; Circle und Tether froren nur etwa 4,8 Mio. Dollar ein.
Ein großer Krypto-Diebstahl in Europa zeigt, wie schnell Täter Stablecoins in andere Coins tauschen, bevor Emittenten sperren können. Anders als im Binance-Fall blieb fast die ganze Beute frei.
Was passiert ist
Am Sonntag, 1. November, flossen von mehreren Konten einer nicht genannten Organisation in der EU bei zentralen Kryptobörsen mehr als 106 Mio. Dollar ab, zuerst in den Stablecoins USDC und USDT. Das berichtete der bekannte On-Chain-Ermittler ZachXBT am 2. November; einen Tag später fand er weitere Abhebungen von rund 27 Mio. Dollar, zusammen etwa 133 Mio. Dollar. Laut Analysedaten von Bitquery tauschten die Täter binnen etwa vier Stunden 62,98 Mio. Dollar in 27.553 Ether, Teile gingen über Sofort-Tauschdienste in die schwer verfolgbare Kryptowährung Monero. Kraken schränkte verknüpfte Konten ein und betont, der Vorfall habe nicht bei Kraken begonnen. Crypto.com blockierte zugehörige Mittel, OKX prüft. Circle fror rund 3,74 Mio. Dollar USDC ein, Tether 1,1 Mio. Dollar USDT, zusammen weniger als 4 Prozent. Im Binance-Fall hatte Circle nach Elliptic-Zahlen rund 44 Prozent der Beute gesperrt. Wer das Opfer ist, hat bislang keine Behörde und kein Unternehmen bestätigt; Vermutungen über ein vertuschtes Finanzinstitut sind nicht belegt.
Was daraus folgt
Für Unternehmen, die Kryptowerte auf Börsenkonten halten, verschiebt sich die Sicherheitsfrage vom Coin zur Kontoverwaltung: Wer API-Schlüssel, Zugänge und Abhebungsadressen nicht streng begrenzt, verliert im Ernstfall alles in Minuten. Die Hoffnung, dass Emittenten gestohlene Stablecoins zuverlässig sperren, trägt nur, wenn die Täter langsam sind. Das hat Folgen für Versicherer und Prüfer, die Krypto-Bestände bewerten. Einordnung: Solange Opfer und Einfallstor unbekannt sind, bleibt offen, ob es ein Börsenproblem oder ein Problem beim Kunden war. Nach Einschätzung von ZachXBT steht diesmal nicht die nordkoreanische Lazarus-Gruppe dahinter.
Was sich konkret ändert
- Unternehmen mit Krypto
- Abhebungen nur an freigegebene Adressen, Limits und getrennte Zugänge begrenzen den Schaden, wenn ein Konto übernommen wird.
- Krypto-Börsen
- Sie sperren verdächtige Konten, haften aber nicht automatisch, wenn der Angriff beim Kunden begann.
- Versicherer und Prüfer
- Stablecoin-Sperren sind kein verlässlicher Schutz; entscheidend ist, wie schnell Täter tauschen.
Worauf zu achten ist
- Ob sich das Opfer meldet oder eine Aufsicht den Fall bestätigt
- Weitere Sperren durch Börsen und Stablecoin-Emittenten
- Neue Vorgaben der EU-Aufsicht nach MiCA zu Abhebungslimits und Kontoschutz
Quellen
- ZachXBT (Telegram): Hinweis auf Abflüsse von EU-Organisation, 2.11.2026
- Decrypt: Mystery $106 Million Crypto Theft Hits EU Entity, 2.11.2026
- CryptoTicker: EU crypto theft: $133m traced, Kraken freezes accounts, 3.11.2026