Direkt zum Hauptinhalt

BtcTurks dritter Hack in 19 Monaten: Die Vertrauenssteuer für CEX in Schwellenländern

· 11 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Drei Sicherheitsverletzungen. Neunzehn Monate. Mehr als 140 Millionen verloren.UnddennochwickeltBtcTurkimmernochdenGroßteildesja¨hrlichenKrypto−VolumensderTu¨rkeivonetwa200Milliardenverloren. Und dennoch wickelt BtcTurk immer noch den Großteil des jährlichen Krypto-Volumens der Türkei von etwa 200 Milliarden ab – weil es für die meisten türkischen Nutzer keine andere Anlaufstelle gibt.

Diese Spannung ist die wahre Geschichte des BtcTurk-Hacks vom Januar 2026, nicht die Schlagzeile über 48 Millionen $. Wenn die dominierende Börse der Türkei zum dritten Mal seit Mitte 2024 Hot-Wallet-Gelder verliert und Kleinanleger die Achseln zucken und weiter handeln, bricht etwas Strukturelles zusammen. Krypto-Nutzer in Schwellenländern zahlen etwas, das einer „Vertrauenssteuer“ gleichkommt – sie akzeptieren eine wesentlich schwächere Verwahrung als bei internationalen Wettbewerbern im Austausch für lokale Währungsanbindungen. Da sich die globale Krypto-Adoption von spekulativem Handel hin zu Stablecoin-denominierten Ersparnissen verschiebt, wird diese Steuer bald bemerkt werden.

Drei Vorfälle, ein Muster​

Der Einbruch am 1. Januar 2026 betraf Hot Wallets von BtcTurk auf Ethereum, Arbitrum und Polygon. Das Blockchain-Sicherheitsunternehmen AnChain bezifferte die Verluste auf 48 Millionen .DiegestohlenenVermo¨genswertewurdenschnellineinemeinzigenGeldwa¨sche−Hubkonsolidiertundverteilt.Binancefror5,3Millionen. Die gestohlenen Vermögenswerte wurden schnell in einem einzigen Geldwäsche-Hub konsolidiert und verteilt. Binance fror 5,3 Millionen ein – etwa 11 % der Beute – und unterstützte die Ermittlungen.

Dieser Ablauf dürfte bekannt vorkommen, da er fast identisch mit dem Vorfall vom 22. Juni 2024 ist, bei dem Angreifer etwa 55 Millionen auszehnHotWalletsvonBtcTurkentwendeten,dieETH,AVAX,ARB,BASE,OP,MANTLEundMATICabdeckten.BinancefrorauchindiesemFall5,3Millionenaus zehn Hot Wallets von BtcTurk entwendeten, die ETH, AVAX, ARB, BASE, OP, MANTLE und MATIC abdeckten. Binance fror auch in diesem Fall 5,3 Millionen ein – exakt dieselbe Rückgewinnungssumme, was an sich schon eine Geschichte darüber erzählt, wie schnell versierte Angreifer heutzutage Gelder über nicht kooperative Plattformen waschen.

Dazwischen gab es im August 2025 einen dritten Vorfall: Etwa 38 Millionen $ gingen bei einer weiteren Kompromittierung von Hot Wallets verloren.

Drei Angriffe. Jeder über Hot Wallets. Jeder über dasselbe Cluster von EVM-Chains. Jeder endete auf die gleiche Weise: Die Börse übernimmt den Verlust, Binance friert einen Bruchteil ein, die Geldwäsche ist innerhalb weniger Tage abgeschlossen und der Handel wird fortgesetzt. Das Muster ist so konsistent, dass es sich weniger wie isolierte Vorfälle liest, sondern eher wie die Betriebskosten für den Betrieb einer Hot-Wallet-lastigen Börse im Jahr 2026.

Warum die Verluste bei BtcTurk bleiben​

Bei allen drei Hacks gab BtcTurk an, dass die Kundeneinlagen nicht betroffen waren – die gestohlenen Gelder gehörten der Börse. Diese Darstellung ist unter der Bilanzstruktur der Börse technisch korrekt, verbirgt jedoch eine tiefere Fragilität. Hot-Wallet-Verluste in dieser Größenordnung gehen entweder zulasten der operativen Marge, des Eigenkapitals oder letztendlich der Nutzersalden, wenn sie sich summieren.

Vergleichen Sie dies damit, wie größere Börsen das gleiche Risiko strukturieren. Coinbase unterhält eine jährlich erneuerte Versicherung gegen Wirtschaftskriminalität mit einem Limit von 320 Millionen proVorfallundinsgesamt,gezeichnetvoneinemKonsortiumvonVersicherern.BitGo,dasdieVerwahrungfu¨rmehrereinstitutionelleHandelspla¨tzeu¨bernimmt,verfu¨gtu¨bereine250Millionenpro Vorfall und insgesamt, gezeichnet von einem Konsortium von Versicherern. BitGo, das die Verwahrung für mehrere institutionelle Handelsplätze übernimmt, verfügt über eine 250 Millionen-Police von Lloyd's of London, die speziell digitale Vermögenswerte in seiner Verwahrungsinfrastruktur abdeckt. Kraken veröffentlicht Versicherungsschutz für bestimmte kriminelle Handlungen und Verstöße, wobei genaue Zahlen nicht bekannt gegeben werden.

Die Versicherungssituation von BtcTurk ist weitaus unklarer. Klar ist, dass drei Verluste in Höhe von insgesamt über 140 Millionen $ jedes Versicherungsprogramm belasten würden – selbst eines in der Größenordnung von Coinbase – und bei der nächsten Verlängerung Neuverhandlungen mit den Versicherern auslösen würden.

Das Makro-Umfeld der Türkei, das BtcTurk unersetzlich macht​

Warum vertrauen türkische Nutzer weiterhin einer Börse, die dreimal gehackt wurde? Wirtschaftliche Notwendigkeit.

Der Kryptomarkt der Türkei ist mit einem jährlichen Transaktionsvolumen von etwa 200 Milliarden dergro¨ßteimNahenOstenundNordafrika–fastviermalsogroßwiedie53Milliardender größte im Nahen Osten und Nordafrika – fast viermal so groß wie die 53 Milliarden der VAE. In der gesamten MENA-Region wurden zwischen Juli 2023 und Juni 2024 rund 338,7 Milliarden $ On-Chain verarbeitet. Die Türkei allein macht den Großteil aus.

Der Treiber ist die Lira. Die Inflation lag 2024 im Durchschnitt bei 58,5 %, und obwohl sie sich bis Ende 2025 auf etwa 33 % abkühlte, haben türkische Sparer die harte Lektion gelernt: Die Währung verlor zwischen 2020 und 2024 rund 450 % ihrer Kaufkraft. Krypto war kein spekulativer Nebenschauplatz mehr, sondern wurde zu einem Wertaufbewahrungsmittel für Haushalte.

Insbesondere USDT hat den lokalen Markt umgestaltet. Das Paar USDT-TRY wurde 2024 zum volumenstärksten Paar auf Binance mit einem Handelsvolumen von über 22 Milliarden $ – mehr als fünfmal so viel wie das nächstplatzierte Paar. Mehr als die Hälfte der erwachsenen Bevölkerung der Türkei besitzt mittlerweile eine Form von Krypto. Bitcoin befindet sich in 71 % der Anlegerportfolios, Ethereum in 45 % und Stablecoins in 33 %.

Für die meisten dieser Nutzer ist BtcTurk die Fiat-On-Ramp. Der Zugang zu Binance Turkey, OKX oder globalen Handelsplätzen erfordert in der Regel einen Stablecoin-Transfer ein- oder ausgehend – eine Reibung, die den Zweck verfehlt, wenn man Lira bewegt, um der Entwertung in diesem Monat zu entgehen. Also bleiben die Nutzer auf den lokalen Schienen, Hacks hin oder her.

Die regulatorische Reaktion der Türkei und ihre Grenzen​

Die Türkei war nicht passiv. Im Juli 2024 verabschiedete das Parlament die erste umfassende Krypto-Asset-Gesetzgebung des Landes, die dem Capital Markets Board (CMB) die Befugnis erteilte, Krypto-Asset-Dienstleister (CASPs) zu lizenzieren und zu beaufsichtigen. Bis August 2024 waren bereits 47 Lizenzanträge eingereicht worden. Am 13. März 2025 erließ das CMB detaillierte Betriebsregeln für Reserven, Offenlegungen und die Trennung der Verwahrung.

MASAK, die türkische Aufsichtsbehörde für Finanzkriminalität, ist noch weiter gegangen. Das Rundschreiben Nr. 29 (2025) führte Beschränkungen für Auszahlungsfristen, Stablecoin-Limits und Anforderungen zur Offenlegung von Transaktionen ein, um die Art von schnellen Cross-Chain-Abflüssen zu verlangsamen, die alle drei BtcTurk-Hacks kennzeichneten.

Aber Regulierung arbeitet auf einem anderen Zeitplan als die Innovation der Angreifer. Der Einbruch im Januar 2026 wusch Gelder innerhalb von Stunden über drei EVM-Chains, bevor der Mechanismus der Auszahlungsverzögerung der MASAK hätte greifen können. Die CMB-Lizenzierung setzt Governance-Standards durch; sie schreibt jedoch nicht die Hot-Wallet-Architektur einer Börse neu.

Was fehlt – in der Türkei und den meisten Schwellenländern – ist eine vorgeschriebene Mindestgrenze für die Verwahrungsversicherung, die an die Größe der Börse gebunden ist. Das MiCA-Framework der EU und das Stablecoin-Regime der Hong Kong Monetary Authority bewegen sich beide in diese Richtung. Die Türkei bisher nicht.

Das regionale Muster ist nicht länger isoliert​

BtcTurk ist keine Anomalie; es ist Teil eines Musters, das sich von einer Anekdote zu einem Trend bei CEXs in Schwellenländern entwickelt hat.

  • WazirX, Juli 2024 (Indien). Etwa 234,9 Millionen $ wurden aus einer Multi-Sig-Wallet gestohlen, die im Rahmen einer Verwahrungsvereinbarung mit Liminal betrieben wurde. Analysten schrieben den Angriff der Lazarus Group zu. Ein einjähriger Rechtsprozess endete erst im Oktober 2025, als der High Court von Singapur einen Gläubiger-Restrukturierungsplan genehmigte – die Nutzer akzeptierten eine anteilige Verteilung im Wert von etwa 85 % des Forderungswerts anstelle einer vollständigen Entschädigung.
  • Indodax, September 2024 (Indonesien). Rund 22 Millionen $ gestohlen; mehr als 6 Millionen Nutzer betroffen. Erneut wird die Lazarus Group als mutmaßlicher Akteur vermutet.
  • BtcTurk, über drei Vorfälle hinweg (Türkei). Das Thema dieses Beitrags.

Jede dieser Börsen dominiert ihren Heimatmarkt. Jede bietet Lokalwährungspaare an, die internationale Plattformen nicht einfach replizieren können. Und jede hat eine Sicherheitserfahrung geliefert, die bei einer internationalen Tier-1-Börse zum Ausschluss führen würde.

Dies ist die Asymmetrie: Nutzer in Schwellenländern zahlen höhere Gebühren, akzeptieren ein höheres operationelles Risiko und erhalten geringeren Versicherungsschutz sowie weniger rechtliche Handhabe – all das, um auf die benötigten Schienen (Rails) zuzugreifen. Das MENA-Kryptovolumen von 340 Milliarden $ basiert zu einem großen Teil auf dieser Asymmetrie.

Was das Muster durchbrechen würde​

Drei plausible Pfade existieren, jeder mit Vor- und Nachteilen.

1. Globale Börsen vertiefen die lokale Fiat-Integration. Binance Turkey, OKX und Bybit sind bereits in der Region tätig, verlassen sich jedoch auf Drittanbieter-Bankpartner für Lira-Ein- und Auszahlungen. Wenn Banken direkte TRY-Anbindungen mit der gleichen Geschwindigkeit und den gleichen Kosten wie BtcTurk akzeptieren würden, wäre eine Abwanderung der Nutzer möglich. Die Einschränkung: Die türkischen Bankenaufsichtsbehörden haben die Krypto-Banken-Integration historisch begrenzt, teilweise um lokale Börsenbetreiber zu schützen.

2. Vorgeschriebene Mindestgrenzen für die Verwahrungsversicherung. Das CMB könnte von lizenzierten CASPs verlangen, eine Deckung pro Vorfall proportional zum täglichen Hot-Wallet-Durchsatz vorzuhalten – ein Modell ähnlich den Segregationsregeln von MiCA und dem HKMA-Rahmenwerk für Stablecoin-Emittenten in Hongkong. Die Einschränkung: Versicherungskapazitäten in dieser Größenordnung müssen irgendwoher kommen, und globale Versicherer stehen Krypto-Risiken in Schwellenländern bereits skeptisch gegenüber.

3. Infrastrukturwechsel hin zu MPC und Self-Custody. Die wiederkehrende Schwachstelle bei allen drei BtcTurk-Vorfällen ist die Hot-Wallet-Architektur selbst. Multi-Party-Computation-Signierung (MPC), HSM-gestützte Key-Shards und richtliniengesteuerte Auszahlungskontrollen würden die Verlustfläche strukturell reduzieren. Die Einschränkung: Die betriebliche Komplexität und die Kosten, welche die lokalen Börsen historisch nur unter regulatorischem Druck auf sich genommen haben.

Kein einzelner Weg löst das Problem allein. Eine Kombination – globale Plattformen, die Druck auf die lokale Preisgestaltung ausüben, Regulierungsbehörden, die Versicherungs- und Verwahrungsstandards vorschreiben, und Infrastrukturanbieter, die bessere Primitive liefern – ist die plausible Entwicklung für die nächsten fünf Jahre.

Das breitere Marktsignal​

Der BtcTurk-Hack vom Januar 2026 ereignete sich in einem Moment, in dem sich die Diskussion über die Krypto-Infrastruktur von „werden Stablecoins skalieren?“ hin zu „werden die Schienen, auf denen sie liegen, den Kontakt mit der realen Massenadaption überstehen?“ verlagert. Im zweiten Quartal 2026 überschritt die globale Stablecoin-Marktkapitalisierung 311 Milliarden ,wobeiUSDTalleinbeietwa184Milliarden, wobei USDT allein bei etwa 184 Milliarden lag. Ein Großteil dieses Wachstums entfällt auf die Nutzung in Schwellenländern – Türkei, Argentinien, Nigeria, Vietnam – wo Nutzer Stablecoins eher als Ersparnisse denn als Handels-Sicherheiten halten.

Wenn diese Ersparnisse auf lokalen CEXs mit einer Sicherheit auf BtcTurk-Niveau liegen, könnte ein einziger katastrophaler Vorfall über Nacht Millionen von Kleinanlegern zur Self-Custody bewegen oder sie zurück zu Dollar-Bargeld und Gold treiben. Jedes dieser Szenarien ist negativ für die Ökonomie der Börsen und für die breitere These von Stablecoins als Ersparnisform.

Für Entwickler und Infrastrukturanbieter ist das Fazit pragmatisch: Die nächste Wachstumsfront für Börsen-Tools liegt nicht in Tier-1-Plattformen, die neue Features hinzufügen. Es sind lokale Tier-2- und Tier-3-Börsen, die Verwahrung, Abwicklung und Versicherung auf ein Niveau aufrüsten, das das Vertrauen der Nutzer bei zunehmender Adaption sichert.

Der dritte Hack von BtcTurk ist keine reine Türkei-Geschichte. Es ist ein Vorgeschmack darauf, was im gesamten Krypto-Stack der Schwellenländer passiert, wenn Hot-Wallet-Architektur auf Nutzersalden im Stablecoin-Maßstab trifft. Die Vertrauenssteuer ist real und sie potenziert sich.

BlockEden.xyz bietet Enterprise-Grade RPC- und Indexing-Infrastruktur für Ethereum, Arbitrum, Polygon, Sui, Aptos und andere Chains, auf denen die Verwahrungsgeschäfte von Börsen laufen. Entdecken Sie unseren API-Marktplatz, um auf einer Infrastruktur aufzubauen, die für die Stabilitätsebene nach der Hot-Wallet-Ära entwickelt wurde.

Quellen​

Share on Twitter