Drei verschiedene Vorfälle – unaufgeforderte Staubtransfers, die von mit HTX verbundenen Wallets an Hot Wallets von Börsen gesendet wurden, der Diebstahl von etwa 388 Millionen US-Dollar von Bitget durch gefälschte interne Anweisungen und die Prüfung iranbezogener USDT-Geldströme durch den US-Senat – offenbaren zusammen eine Tatsache: Die Kontrolle über eine Krypto-Wallet liegt nicht allein beim Inhaber des privaten Schlüssels, sondern ist auf Sender, Verwahrer, Emittenten und Regulierungsbehörden verteilt.
Eine Börse erhielt ein Asset, das sie nie angefordert hatte; eine andere Börse sandte ein Asset aus, das sie nie autorisiert hatte; und Inhaber eines dritten Assets könnten feststellen, dass ihre Token eingefroren werden, selbst wenn sie den privaten Schlüssel der Wallet besitzen. Die sogenannte „Kontrolle über eine Krypto-Wallet“ hängt davon ab, wer genau Geld einzahlen, Geld abheben oder dessen Bewegung stoppen möchte.
Transfers, die niemand erhalten wollte
Im August dieses Jahres sandte eine Gruppe von Wallets, die als mit HTX verbunden identifiziert wurden, kleine Transfers an Empfangsadressen, die anderen Börsen gehörten. Kraken erklärte, dass nach Erhalt solcher Gelder einige Kundenkonten auf seiner Plattform vorübergehend eingeschränkt wurden. Doch mehrere Insider aus dem Börsenumfeld enthüllten, dass das breitere Problem Hot Wallets bei mehreren Börsen in der gesamten Branche betraf: Betroffene Betreiber konnten vorübergehend keine Gelder aus diesen Wallets transferieren, während Compliance-Teams das Risikoengagement bewerteten.
Mit der Angelegenheit vertraute Personen glauben, dass dieses Muster absichtlich war. Derzeit ist es unmöglich, die genaue Anzahl der betroffenen Börsen unabhängig zu bestätigen, noch zu bestätigen, wer diese Transfers orchestriert hat. HTX hat bestritten, diese Transfers initiiert zu haben, und die Genauigkeit der Zuordnung dieser sendenden Wallets zu sich selbst in Frage gestellt.
Die Beträge waren winzig, aber die operativen Auswirkungen waren es nicht. Hot Wallets von Börsen mögen beträchtliche Gelder verwalten, aber Betreiber können eingehende Transfers an ihre öffentlichen Adressen nicht ablehnen. Wenn ein Transfer, der als von einer sanktionierten Quelle stammend angesehen wird, eine Börse dazu veranlasst, Auszahlungen auszusetzen, bis sie die Gelder isolieren oder bewerten kann, dann kann der Sender mit extrem geringen Kosten Chaos verursachen. Das Eintreffen von Geldern beweist nur, dass ein Transfer stattgefunden hat; es beweist nicht, dass die Börse eine Beziehung zum Sender aufbauen möchte.
Genau das ist eine Grenze der Kontrolle über eine Krypto-Wallet: Betreiber können ihre privaten Schlüssel schützen und Auszahlungsregeln festlegen, aber eine Adresse bleibt offen für Gelder, die sie nie angefordert hat. Und ihre Compliance-Reaktion bestimmt dann, ob der Rest dieser Wallet weiterhin genutzt werden kann.
„Legitime“ Transfers auf Basis gefälschter Anweisungen
Bei Bitget flossen die Vermögenswerte in die entgegengesetzte Richtung. Laut der Darstellung der Börse zum Sicherheitsvorfall im September nutzten Angreifer eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters aus, erlangten interne Anmeldeinformationen mit hohen Privilegien und injizierten gefälschte Auszahlungsanweisungen in ihr Wallet-System. Bitget erklärte, dass seine privaten Schlüssel nicht gestohlen wurden, aber seine Hot- und Warm-Wallets dennoch nicht autorisierte Transfers ausführten, wobei die geschätzten Verluste derzeit bei etwa 388 Millionen US-Dollar liegen. Eine unabhängige forensische Untersuchung ist noch im Gange.
On-Chain waren diese Transfers gültig – aber das hat nichts damit zu tun, ob die Börse bereit war, sie auszuführen. Angeblich kompromittierten die Angreifer den Prozess, der „der Wallet sagt, was sie signieren soll“, und umgingen Risikokontrollen, bevor normale Auszahlungsaufzeichnungen generiert wurden.
Dies zeigt auch, dass eine vom Kunden selbst gepflegte „Liste genehmigter Auszahlungsadressen“ nicht der Punkt ist. Der gemeldete Angriff zielte auf die Wallet-Infrastruktur der Börse ab, nicht auf einen Kunden, der eine Empfangsadresse innerhalb seines Kontos auswählt. Wenn ein Signierer eine Anweisung allein deshalb akzeptiert, weil sie von einem vertrauenswürdigen internen System zu stammen scheint, kann er eine Anweisung treu ausführen, deren Autorität gefälscht wurde.
Bitget verfolgt derzeit die gestohlenen Vermögenswerte und arbeitet mit anderen zusammen, um einen Teil davon einzufrieren. Das Einfrieren von Geldern funktioniert hier; beim Staubtransfer-Vorfall war die durch die eigenen Compliance-Kontrollen der Börse ausgelöste Aussetzung selbst Teil der Störung. Diese beiden Mechanismen sind grundlegend verschieden und haben gegensätzliche Auswirkungen auf die betroffenen Betreiber.
Ein digitaler Dollar, der gestoppt werden kann
Der iranbezogene USDT-Fall führt eine dritte Rolle ein, die Macht über eine Wallet hat: den Emittenten des Vermögenswerts innerhalb der Wallet. Ein USDT-Inhaber kann den privaten Schlüssel einer Adresse kontrollieren, aber Tether kann verhindern, dass diese Adresse Token transferiert. Die Wallet existiert weiterhin, aber die darin befindlichen Vermögenswerte können nicht genutzt werden.
Ein Bericht des demokratischen Personals des Ständigen Unterausschusses für Ermittlungen des US-Senats verfolgte USDT-Ströme zwischen Wallets, die es als mit der iranischen Zentralbank und Vermittlernetzwerken verbunden identifizierte, und stellte infrage, ob Tether iranbezogene Wallets schnell genug identifizierte und einfror. Tether erklärte, dass es 2026 mit den US-Behörden zusammengearbeitet habe, um etwa 550 Millionen US-Dollar an iranbezogenen USDT einzufrieren. Der Bericht ist eine Untersuchung des Minderheitspersonals und stellt keine Feststellung dar, dass Tether gegen das Gesetz verstoßen hat.
Iranbezogene Akteure suchen nach Wegen, weiterhin Transaktionen durchzuführen, trotz eingeschränkten Zugangs zu internationalen Bankdienstleistungen. Ob diese Beschränkungen gerechtfertigt sind, ist eine separate politische und rechtliche Frage. Für die Zwecke dieses Artikels ist die wirklich bemerkenswerte Tatsache diese: Ein digitaler Dollar kann über Grenzen fließen, ohne dass eine Bank zur Zusammenarbeit bereit ist, doch sein Emittent behält die Fähigkeit, ihn an bestimmten Adressen zu stoppen.
Für diejenigen, die Gelder bewegen, und diejenigen, die sie verfolgen, ist diese Kombination nützlicher als physische Dollar. Bargeld wechselt zwischen Personen den Besitzer, ohne eine öffentliche Aufzeichnung zu hinterlassen, und kein Emittent kann eine bestimmte Banknote aus der Ferne einfrieren; Banküberweisungen hinterlassen Aufzeichnungen, aber diese Aufzeichnungen sind über einzelne Institute verstreut und für die Öffentlichkeit unzugänglich. USDT-Transfers on-chain hinterlassen eine sichtbare Spur: Ermittler können sie nachverfolgen, und Tether kann USDT an identifizierten Adressen einfrieren. Die Geschwindigkeit der Geldbewegung und die Möglichkeit der Intervention stammen aus demselben digitalen Design.
Undurchsichtige Geldflüsse begannen auch nicht mit der Kryptoindustrie. Die Untersuchung des US-Senats von 1992 zu BCCI ergab, dass die CIA die Bank und ihre geheim gehaltene US-Tochter First American weiterhin für Operationen nutzte, selbst nachdem sie von den Verfehlungen der Bank erfahren hatte. Traditionelle Finanz hat seit Langem Wege geboten, die Außenstehende – manchmal sogar Aufsichtsbehörden – nur schwer klar erkennen können.
Blockchain-Sichtbarkeit hat ebenfalls ihre Grenzen. Sie zeigt Transfers zwischen Adressen, nicht wer hinter jeder Adresse steht, noch die Zahlungen, die zum Kauf dieser Token geleistet wurden. Der Senatsbericht stützte sich auf Dokumente, Sanktionslisten und Geldverfolgung, um einige Wallets Personen und Institutionen zuzuordnen. Tethers Einfrierbefugnis ist nur nützlich, wenn genügend Informationen vorhanden sind, um zu bestimmen, wo gehandelt werden soll.
Kontrolle liegt nicht nur an einem Ort
Diese drei Fälle offenbaren unterschiedliche Kräfte rund um dasselbe grundlegende Objekt: Ein Sender kann Vermögenswerte in eine Wallet schieben, deren Betreiber keine Lust hat, an der Transaktion teilzunehmen; ein kompromittiertes internes System kann dazu führen, dass eine Börse Vermögenswerte abzieht; und ein Token-Emittent kann verhindern, dass Vermögenswerte innerhalb einer Wallet bewegt werden, selbst wenn der Inhaber handeln möchte.
Die Fähigkeit, „Gelder zu stoppen“, ist eine Schwachstelle, wenn kleine unaufgeforderte Transfers eine Börse stören, ein Rechtsmittel, wenn gestohlene Gelder eingefroren werden, und ein Werkzeug der Sanktionsdurchsetzung, wenn USDT blockiert wird. Die operative Aussetzung einer Börse und die Token-Blacklist eines Emittenten sind technisch nicht dasselbe, und ihre Auswirkungen hängen davon ab, wer die Befugnis hat, sie auszulösen, aufgrund welcher Beweise und welche Rechtsmittel betroffene Inhaber erhalten können.
Genau das ist die schwierigste Frage hinter der Kontrolle von Krypto-Wallets. Die Chain zeichnet auf, was sich bewegt hat und was gestoppt wurde; aber die Macht zu entscheiden, ob es sich „bewegen sollte“, ist unter Sendern, Verwahrern, Emittenten und Aufsichtsbehörden geteilt – und die am tiefsten betroffene Person hat nicht immer das letzte Wort.
