Ein bislang unbenannter großer europäischer Finanzakteur ist Opfer eines mutmaßlichen Krypto-Diebstahls im Wert von mehr als 133 Millionen US-Dollar geworden. Der Angriff erfolgte durch kompromittierte Zugangsdaten – keine Schwachstelle im Code der betroffenen Börsen wurde gefunden. Das gestohlene Vermögen wurde schnell in unfreeze-bare Kryptowährungen wie Ethereum (ETH) und Monero umgewandelt, sodass über die Hälfte der Mittel bislang nicht eingefroren werden konnte. Der Vorfall wirft Fragen zu Schlüsselsicherheit, regulatorischen Meldepflichten nach DORA und zu aktuellen Trends im Krypto-Hacking-Markt auf.

Hintergrund des mutmaßlichen Diebstahls

Laut den Analysen von Blockchain-Investigator ZachXBT wird das gestohlene Kapital von einer bislang nicht benannten europäischen Institution, vermutlich einer großen West-Europäischen Bank, verwaltet. Der Täter nutzte bereits bekannte Wallet-Adressen, die zuvor von der Institution für reguläre Treasury-Transaktionen verwendet wurden. Bitquery hat 108,8 Millionen USDC-Abhebungen nachverfolgt, die am 1. November 2026 von Konten bei OKX, Kraken und Crypto.com starteten – wobei Kraken etwa 95 % des Gesamtvolumens bereitstellte. Innerhalb von etwa vier Stunden wurden rund 63 Millionen USDC in 27.553 ETH über UniswapX getauscht, bevor eine mögliche Blacklist durch Circle oder Tether wirksam werden konnte. Kleinere Summen gelangten über KuCoin, den LI.FI-Bridge und das Instant-Exchange-System FixedFloat sowie über Monero, das Transaktionsdetails verschleiert.

Ermittlungsstatus und mögliche Recovery-Maßnahmen

Verfolgbare ETH-Adressen und eingereichte Recovery-Orders

• Identifizierte ETH-Adressen: 5 (nach ZachXBT-Liste, überwacht von Chainalysis)
• Eingereichte Recovery-Order-Anträge: 2 (bei US- und internationalen Regulierungsbehörden, noch in Bearbeitung)

Chainalysis prüft die veröffentlichten Adressen intensiv und unterstützt die Suche nach weiteren Verbindungen. Die sog. “Recovery-Order” ist ein rechtliches Werkzeug, das es Aufsichtsbehörden ermöglicht, adressenbasierte Einfrier- und Rückführungsanordnungen zu erwirken, sofern die betroffenen Ketten die Anfragen akzeptieren. Der Erfolg hängt von der Zustimmung der Knoten-Betreiber und der Identifizierbarkeit der Täter ab.

Entwicklung des Krypto-Hacking-Marktes seit Anfang 2026

Eine Studie von CertiK aus dem dritten Quartal 2026 zeigt, dass der Fokus von Angreifern stark von Code-Exploits auf Zugangskompromisse verschoben hat. Die wichtigsten Kennzahlen:

• Code-Exploits: 27 % aller größeren Diebstähle 2026
• Zugangskompromisse (gestohlene Geräte, Login-Daten, Insider): 73 %

Der November 2026 markiert damit einen Wendepunkt, bei dem Angreifer vermehrt menschliche und infrastrukturelle Schwachstellen ausnutzen – ein Trend, der den europäischen Fall nicht isoliert, sondern in einen breiteren Musterwechsel einordnet.

Finanzielle Auswirkungen auf die betroffene Institution

Obwohl die vollständige Schadenssumme nicht offiziell bestätigt ist, lässt die bisherige Analyse auf erhebliche finanzielle Belastungen schließen:

• Durchschnittliche Liquiditätsreserve europäischer Banken (2026): rund 10 % (EBA-Bericht)
• Geschätzter kurzfristiger Kapitalbedarf für DORA-konforme Sicherheitsverstärkung: 1-2 % des Kapitals

Ein möglicher Kapitalverlust von über 133 Millionen USD würde die Risikoprofile der Institution stark belasten und könnte Regulierungs- und Solvabilitätsprüfungen beeinflussen. Die Notwendigkeit zusätzlicher Rücklagen für Sicherheitsmaßnahmen würde den operativen Spielraum weiter einschränken.

Regulatorische Rahmenbedingungen: DORA und MiCA

Für Banken, Zahlungsinstitute und unter MiCA lizensierte Krypto-Firma gelten seit dem 17. Januar 2025 die Vorgaben der Digital Operational Resilience Act (DORA). Kernpunkte:

• Major-ICT-Incidents müssen innerhalb von vier Stunden nach Einstufung und spätestens 24 Stunden nach Entdeckung gemeldet werden.
• Die Meldungen bleiben vertraulich – öffentliches Schweigen beweist nicht, dass keine Meldung erfolgte.
• DORA fördert schnelle Kommunikationskanäle zu Aufsichtsbehörden und stellt sicher, dass zentrale Risikoströme regulatorisch sichtbar werden.

Die neue MiCA-Verordnung regelt zudem die Lizenzierung und Aufsicht von Krypto-Dienstleistern in der EU, was langfristig einheitlichere Sicherheitsstandards schaffen soll.

Risiken und Gegenmaßnahmen

FAQs zum aktuellen Fall

• Wird der Diebstahl durch die Recovery-OrderId tatsächlich geklärt? Zwei Anträge wurden gestellt, der Erfolg hängt von der Akzeptanz der betroffenen Blockchain-Netzwerke und der Identifikation der Täter ab.
• Welche Vorteile bietet DORA in diesem Kontext? DORA ermöglicht zeitnahe Meldungen, verbindliche Kommunikationswege zu Aufsichtsbehörden und verbessert die Sichtbarkeit kritischer Risiko-Flows.
• Können Zugangsangriffe verhindert werden? Biometrie und Multi-Faktor-Authentifizierung reduzieren das Risiko erheblich, doch private Schlüssel bleiben häufig lokal und ungeschützt – ein inhärentes Risiko für institutionelle Krypto-Infrastrukturen.

Kritische Gegenpunkte und Unsicherheiten

• Die Identität der betroffenen Institution und die exakte Schadenshöhe sind bislang nicht bestätigt – Spekulationen bleiben möglich.
• Ermittlungsarbeiten dauern noch an; die Wirksamkeit von Recovery-Orders ist nicht abschließend geklärt.
• ZachXBT hat den Vorfall nur angedeutet; offizielle Bestätigungen seitens der Institution fehlen bislang.

Fazit

Der mutmaßliche Diebstahl von über 133 Millionen USD verdeutlicht, dass die größte Schwachstelle im Krypto-Ökosystem heute nicht mehr fehlerhafter Smart-Contract-Code, sondern kompromittierte Zugangsdaten und unzureichend geschützte private Schlüssel sind. Die bisherigen Ermittlungen zeigen, dass Behörden bereits intensiv an der Rückverfolgung und möglichen Einfrierung von Vermögen arbeiten – insbesondere über die von ZachXBT veröffentlichten ETH-Adressen und die eingereichten Recovery-Orders. Gleichzeitig stellt der Fall ein praktisches Beispiel für die Anwendung der DORA-Meldepflichten dar und unterstreicht den Bedarf an robusten, regulierten Sicherheitsprozessen im Finanzsektor. Beobachter sollten die weitere Entwicklung genau verfolgen, denn die Fähigkeit, gestohlene Krypto-Assets zurückzuholen, wird künftig ein entscheidendes Kriterium für die Resilienz von Institutionen im digitalen Zeitalter sein.