Coinsbuy bestätigt Hack: 7,9 Millionen Dollar in Monero
Die panamaische Zahlungsplattform Coinsbuy verlor am 9. August mehr als 7,9 Millionen Dollar, rund 6,9 Millionen Euro, auf Ethereum und TRON. Kunden wurden aus eigenen Reserven entschädigt; nachprüfbar ist das nicht.
Coinsbuy, eine in Panama eingetragene Plattform, über die Unternehmen Krypto annehmen, verwahren und versenden, wurde am 9. August leergeräumt. Der Blockchain-Ermittler SpecterAnalyst nennt auf Telegram mehr als 7,9 Millionen Dollar, rund 6,9 Millionen Euro, abgezogen aus Wallets auf Ethereum und TRON. Coinsbuy bestätigte unautorisierte Abhebungen bei mehreren Plattform-Wallets, bestätigte oder bestritt die Summe aber nicht.
Kunden bekamen ihr Geld zurück
Nach Angaben des Unternehmens wurden alle betroffenen Kundenguthaben vollständig aus eigenen Reserven ausgeglichen und kein Nutzer habe einen Verlust erlitten. Das ist der wichtigste Satz der ganzen Meldung und zugleich der, den niemand überprüfen kann: Es gibt kein Reserve-Audit und keinen Nachweis der Deckung, nur die Mitteilung selbst.
Die Beute wanderte über Exchanges weiter in Monero. Der Wechseldienst ChangeNOW fror einen sechsstelligen Teil ein, einen Bruchteil der Summe.
Dritter Vorfall in zwei Wochen
Das ist innerhalb von zwei Wochen die dritte Sicherheitsmeldung, die wir festhalten, und die drei liegen auf verschiedenen Ebenen. Bei Coldcard steckte der Fehler in der Firmware einer Hardware-Wallet, bei BTCPay Server in der Authentifizierung selbst gehosteter Zahlungssoftware, und hier bei einem Verwahrer, der Schlüssel im Auftrag von Unternehmen hält.
Dieses Muster sagt etwas aus. Wer selbst verwahrt, trägt das Risiko des eigenen Geräts und der eigenen Seed. Wer auslagert, tauscht es gegen das Risiko, dass der Verwahrer getroffen wird, und gegen die Frage, ob dieser den Schlag auffangen kann. Beide Risiken sind real; sie sind nur nicht dasselbe.
Was das für europäische Nutzer bedeutet
Coinsbuy ist kein europäischer Anbieter und fällt nicht unter MiCA. Ein in der EU zugelassener Anbieter muss Kundenvermögen von eigenen Mitteln getrennt halten und hat eine zuständige Behörde, die das durchsetzen kann. Einen Hack macht das nicht unmöglich, aber es macht aus "wir haben es aus eigenen Reserven gedeckt" etwas, worauf ein Dritter schauen kann, statt eines Versprechens auf einer Website.
Quellen: Cointelegraph (10. August 2026), Crowdfund Insider. Zuletzt geprüft: 11. August 2026.