Ist Bybit sicher? Was der Hack von 2025 wirklich zeigt

Was im Februar 2025 tatsächlich passiert ist

Am 21. Februar 2025 führte Bybit eine routinemäßige interne Überweisung durch und verschob Ethereum von einer Cold Wallet in eine Warm Wallet, die für das Tagesgeschäft genutzt wird. Die Überweisung musste von mehreren Bybit-Führungskräften über Safe{Wallet} signiert werden, eine weit verbreitete Multisignatur-Smart-Contract-Wallet eines Drittanbieters. Die Unterzeichner prüften, was wie eine gewöhnliche Überweisung aussah, genehmigten sie, und rund 401,000 ETH gingen an Adressen, die sie nicht kontrollierten.

Das ist der Teil, den die meisten Berichte falsch darstellen, und er ist wichtig, wenn Sie beurteilen wollen, wie sicher Ihre eigenen Gelder wären. Die Kryptografie der Cold Wallet wurde nicht gebrochen, und Bybits eigene Server wurden nicht kompromittiert. Zwei unabhängige forensische Untersuchungen von Sygnia und Verichains fanden keine Hinweise auf eine Kompromittierung innerhalb von Bybits Infrastruktur. Stattdessen hatten die Angreifer einen Entwicklerrechner von Safe{Wallet} kompromittiert und diesen Zugriff genutzt, um bösartigen JavaScript-Code über die Wallet-Oberfläche unter app.safe.global auszuliefern. Der Code war bedingt und aktivierte sich nur für das spezifische Ziel, sodass gewöhnliche Safe-Nutzer nichts Ungewöhnliches sahen. Er zeigte den Unterzeichnern von Bybit eine Transaktion an und reichte eine andere ein, wurde dann wenige Minuten später entfernt, um die Spuren der Angreifer zu verwischen.

Mit anderen Worten, das war ein Versagen beim Blind Signing. Die Unterzeichner genehmigten das, was ihr Bildschirm ihnen als Genehmigung anzeigte, und ihr Bildschirm log sie an. Das ist eine reale und ernsthafte Schwäche, und Bybit übernahm dafür die Verantwortung als die Partei, die unterschrieben hat. Es ist aber eine andere Schwäche als nachlässige Schlüsselverwahrung oder ein Insider, der mit einem privaten Schlüssel davonläuft, und sie sagt etwas anderes über die Börse aus. Sie betraf zudem eine ganze Branchenpraxis statt eines einzelnen Unternehmens: Zu jener Zeit signierten viele große Institutionen hochwertige Überweisungen auf dieselbe Weise.

Der Diebstahl wurde vom FBI öffentlich nordkoreanischen, staatlich verbundenen Akteuren zugeschrieben, dem Cluster, der gewöhnlich als Lazarus Group bezeichnet wird. Die Gelder wurden schnell über Mixer und Cross-Chain-Bridges gewaschen. Bybit startete ein Bounty-Programm mit 10% von allem Wiedergefundenen und verfolgte später zivilrechtliche Klagen. Die Rückgewinnung war dennoch schwach, und mit Stand August 2026 ist der Großteil des Geldes verschwunden. Klagen können Vermögenswerte einfrieren, die Ermittler identifizieren können, aber ein Einfrieren ist nicht dasselbe wie Gelder, die zu der Partei zurückkommen, die sie verloren hat. Gehen Sie bei jedem großen Krypto-Diebstahl, von dem Sie lesen, davon aus, dass das Geld nicht zurückkommt.

Wie Bybit reagierte, und ob Nutzer schadlos gehalten wurden

Erstens: Auszahlungen wurden nie gestoppt. In den Stunden, nachdem der Diebstahl öffentlich wurde, kam es zu einem Bank Run, genau wie zu erwarten war. Bybit bearbeitete mehr als 350,000 Auszahlungsanfragen und berichtete, 99.9% davon innerhalb von etwa zehn Stunden abgeschlossen zu haben. Die kumulierten Abflüsse in den folgenden Tagen gingen in die Milliarden. Es bildete sich tatsächlich eine Warteschlange, und Bybit sagte das damals offen, statt sie still zu drosseln. CEO Ben Zhou erklärte während des Ansturms, dass rund 70% der Anfragen in den ersten paar Stunden abgearbeitet worden seien, dass manche Nutzer einige Stunden warten müssten und dass Netzwerküberlastung Überweisungen weiter verzögern könne. Was nicht passierte, ist der entscheidende Teil: Auszahlungen wurden nie ausgesetzt, es erschien kein Notfall-Wartungsfenster, und der Rückstau wurde innerhalb von rund zwölf Stunden abgearbeitet. Vergleichen Sie das mit dem üblichen Ausfallmuster dieser Branche, bei dem zuerst der Auszahlungsknopf verschwindet und die Ankündigung erst Tage später folgt.

Zweitens: Das Loch wurde schnell gestopft. Bybit schloss die ETH-Lücke innerhalb von rund 72 Stunden durch eine Mischung aus Käufen am offenen Markt, Bridge-Krediten und großen Einlagen von Gegenparteien wie Galaxy Digital, FalconX und Wintermute. Das Unternehmen, das die Reserven-Nachweise durchführt, Hacken, berichtete anschließend, dass wichtige Vermögenswerte einschließlich BTC, ETH, SOL, USDT und USDC wieder über einer Deckungsquote von 100% lagen.

Drittens: Kunden mussten keinen Abschlag hinnehmen. Es gab keinen sozialisierten Verlust, keine ADL-artige Rückbelastung auf Spot-Guthaben, keine Umwandlung von Kundenansprüchen in einen Recovery-Token. Der Verlust wurde in Bybits eigener Bilanz aufgefangen, teilweise finanziert durch Kredite. Das ist ein bedeutsamer Fakt und das mit Abstand stärkste Argument zugunsten von Bybit.

Nun die ehrliche Einschränkung. Nutzer wurden schadlos gehalten, weil Bybit groß genug war, um einen Verlust von $1.4 Milliarden zu verkraften, und weil Gegenparteien bereit waren, dem Unternehmen Kredit zu geben. Das war ein Ergebnis der Kapazität, keine rechtliche Garantie. Hinter keiner Krypto-Börse der Welt steht ein Einlagensicherungssystem, und nichts in Ihren Kontobedingungen hätte irgendjemanden verpflichtet, Sie zu entschädigen.

Mit wem Sie tatsächlich einen Vertrag schließen: Bybit EU oder die Offshore-Einheit

Mit welcher Einheit Sie einen Vertrag schließen, ändert die Antwort vollständig, je nach Ihrer Adresse.

„Bybit“ ist kein einzelnes Unternehmen. Befinden Sie sich im Europäischen Wirtschaftsraum, ist die Einheit, mit der Sie einen Vertrag schließen, die Bybit EU GmbH, ein Unternehmen mit Sitz in Wien, das eine Zulassung als Kryptowerte-Dienstleister von der österreichischen Finanzmarktaufsicht nach MiCA hält, erteilt durch einen Bescheid vom 28. Mai 2025 und per Passporting in 29 EWR-Staaten gültig. Befinden Sie sich außerhalb des EWR, haben Sie es stattdessen mit einer Offshore-Konzerneinheit zu tun, und die österreichische Lizenz nützt Ihnen dann überhaupt nichts. Welche Einheit das ist, hat sich über die Jahre geändert, lesen Sie also den Namen in Ihren eigenen Kontobedingungen, statt sich auf eine Liste zu verlassen. Bybit Fintech Limited, der Name, der in den älteren behördlichen Maßnahmen gegen den Konzern auftaucht, ist keine sichere Annahme. Die British Virgin Islands Financial Services Commission erklärte 2023 öffentlich, dass das im August 2018 dort gegründete Unternehmen im Dezember 2021 aus dem BVI-Register gestrichen, im Juli 2023 aufgelöst worden sei und dort nie eine Lizenz für Finanzdienstleistungen gehabt habe. Die niederländische Zentralbank nannte diese Einheit dennoch, als sie den Konzern im Oktober 2024 mit einer Geldstrafe belegte, und genau deshalb lohnt es sich, die in Ihren eigenen Kontobedingungen genannte Einheit zu lesen. Der Diebstahl vom Februar 2025 traf den globalen Betrieb des Konzerns, nicht die österreichische Einheit.

Die praktischen Folgen dieser Aufteilung sind erheblich. Die Übergangsfrist von MiCA endete am 1. Juli 2026, und am 29. Juni 2026 kündigte Bybit an, EWR-Bewohner schrittweise von den Diensten der globalen Plattform auszuschließen und sie auf Bybit EU umzuziehen, das per Passporting in 29 EWR-Staaten gilt, aber nicht in Malta. Bybit erklärte, betroffene Nutzer würden zunächst eine Ankündigung und Zeitpläne erhalten und den Zugriff auf bestehende Guthaben und Positionen behalten, um sie abzubauen, statt dass etwas eingefroren würde. Bybit EU startete mit Spot-Handel, Spot-Margin, Earn-Produkten und der Bybit Card. Es startete nicht mit unbefristeten Futures, Optionen oder der gehebelten Derivate-Suite, für die Bybit am bekanntesten ist. Diese nach Europa zu bringen, ist ein separater Antrag bei einem separaten Unternehmen: Bybit X GmbH, eine von der Bybit EU GmbH getrennte österreichische Einheit, beantragte am 5. September 2025 bei der österreichischen FMA eine Wertpapierfirmenlizenz nach der österreichischen Umsetzung von MiFID II, dem Regelwerk, unter das Krypto-Derivate fallen. Mit Stand August 2026 war diese Lizenz nicht erteilt worden, europäische Nutzer erhalten diese Produkte also nicht.

Sind Sie auf dieser Seite gelandet, weil Sie Bybit für Derivate oder Copy Trading wollen, und leben Sie im EWR, dann entscheidet genau diese Tatsache Ihre Antwort. Die Sicherheitsfrage wird dann hinfällig, weil das gewünschte Produkt über die lizenzierte Einheit für Sie nicht verfügbar ist. Manche Konkurrenten haben das bereits gelöst: Kraken etwa hält über die irische Zentralbank eine MiCA-Zulassung zusammen mit einer separaten MiFID-Zulassung über CySEC, was es einem europäischen Anbieter erlaubt, Derivate rechtmäßig anzubieten. Das ist mit Stand August 2026 ein echter Vorteil gegenüber Bybit in Europa. Bitvavo ist eine weitere etablierte europäische Option, wenngleich als Spot-Anbieter und nicht als Derivate-Anbieter.

Nutzer außerhalb des EWR erhalten das volle Produktangebot und im Gegenzug schwächere Schutzmechanismen. Prüfen Sie Ihre Kontobedingungen, um zu sehen, welche Einheit dort genannt ist.

Wo Bybit reguliert ist, und wo dieses Wort weniger bedeutet, als es scheint

Offshore-Börsen listen gerne Lizenzen auf, und die meisten dieser Lizenzen sind enger gefasst, als das Wort vermuten lässt. Es lohnt sich, die bedeutsamen von den dekorativen zu trennen.

Die österreichische MiCA-Zulassung ist die echte. MiCA verlangt Anforderungen an die Trennung von Kundenvermögen, Unternehmensführung, Beschwerdebearbeitung, Verwahrungshaftung und Offenlegung, und eine europäische Behörde kann gegen das Unternehmen vorgehen. Bybit EU ist nur für einen Teil der Kryptowerte-Dienstleistungen von MiCA zugelassen, nicht für alle, und deckt keine Derivate ab, da diese Finanzinstrumente sind und unter MiFID statt unter MiCA fallen. Bybits Zahlungssparte, die Bybit Payments GmbH, erhielt von der österreichischen FMA eine E-Geld-Institutslizenz nach dem österreichischen E-Geldgesetz 2010, angekündigt am 4. August 2026, was Karten- und Zahlungsdienste betrifft und nicht den Handel.

In den VAE verlegte Bybit 2022 seinen Hauptsitz nach Dubai, hält eine Lizenz von Dubais Virtual Assets Regulatory Authority und erhielt im Oktober 2025 eine Virtual-Asset-Platform-Operator-Lizenz von der UAE Securities and Commodities Authority. Das sind echte Zulassungen in einer Rechtsordnung mit einem tatsächlichen Regelwerk für virtuelle Vermögenswerte, aber sie schaffen kein Entschädigungssystem und helfen einem Nutzer in Brasilien oder Vietnam nicht.

Die regulatorische Bilanz ist nicht makellos, und Sie sollten sie berücksichtigen. Am 22. Oktober 2024 belegte die niederländische Zentralbank, De Nederlandsche Bank, die Bybit Fintech Limited mit einer Geldstrafe von €2,250,000 dafür, Krypto-Dienste in den Niederlanden ohne die gesetzlich vorgeschriebene Registrierung angeboten zu haben, für einen Zeitraum bis September 2023. Im Januar 2025 verhängte Indiens Financial Intelligence Unit eine Strafe von etwa ₹9.27 Crore, rund $1m, wegen Betriebs ohne Registrierung nach indischem Geldwäschegesetz, Bybit zahlte, ließ sich registrieren und nahm den Betrieb dort später im Jahr 2025 wieder auf. Frankreichs Marktaufsicht hatte Bybit zuvor als nicht zugelassenen Anbieter gelistet, und das Unternehmen wurde Anfang 2025 von dieser Liste entfernt.

Das Muster ist durchgängig und sollte klar benannt werden: Bybit hat wiederholt zuerst in Märkten agiert und sich erst danach reguliert, mit Geldstrafen, wenn es erwischt wurde. Seit 2024 bewegt sich das Unternehmen entschlossen in Richtung Lizenzierung. Beide Hälften dieses Satzes sind wahr, und wie viel Gewicht Sie jeder davon geben, ist eine Ermessensfrage, keine Tatsache.

Reserven-Nachweis: nützlich, und enger gefasst, als es klingt

Bybit veröffentlicht regelmäßig Reserven-Nachweise, die von einem Drittanbieter geprüft werden, unter Verwendung eines Merkle-Baums, damit einzelne Nutzer prüfen können, ob ihr eigenes Guthaben in der Momentaufnahme enthalten war. Nach dem Hack bestätigte Hackens Nachweis, dass wichtige Vermögenswerte wieder über einer Deckung von 100% lagen. Das ist mehr Transparenz, als die meisten Börsen vor 2022 boten, und es lohnt sich, das vor einer Einzahlung zu prüfen.

Es wird zudem regelmäßig überschätzt, deshalb hier, was es Ihnen nicht sagt.

Ein Bericht, der für BTC eine Deckung von einigen Punkten über 100% zeigt, ist eine Aussage über einen einzigen Vermögenswert zu einem einzigen Zeitpunkt, geprüft von einem einzigen Unternehmen anhand von Daten, die die Börse selbst geliefert hat. Das ist ein nützlicher Rauchmelder, keine Garantie und keine Versicherung.

• Es ist eine Momentaufnahme zu einem einzigen Zeitpunkt. Vermögenswerte, die am Tag des Nachweises vorhanden waren, können am nächsten Tag schon woanders sein.
• Es deckt nur die Vermögenswerte ab, die in dieser Prüfung enthalten sind. Alles außerhalb der gelisteten Token ist ungeprüft.
• Es zeigt keine außerbilanziellen Verbindlichkeiten: Kredite, Bridge-Darlehen, Prozessrisiken oder Verpflichtungen gegenüber Gegenparteien. Eine Börse kann bei Token überdeckt sein und trotzdem in Schwierigkeiten stecken.
• Es sagt nichts über das Derivate-Exposure, unrealisierte Verluste auf eigene Positionen der Plattform oder operationelle Risiken aus.

Der Versicherungsfonds versichert Sie nicht

Das ist der auf jeder Derivate-Börse am beständigsten missverstandene Punkt, und schuld daran ist allein der Name. Bybit unterhält einen Versicherungsfonds für seine Futures-Kontrakte. Viele Menschen lesen das als Schutz für ihr Geld. Das ist es nicht.

Der Fonds existiert, um negatives Eigenkapital aufzufangen. Wird eine gehebelte Position zu einem schlechteren Preis als ihrem Bankrottpreis liquidiert, übersteigt der Verlust die hinterlegte Margin des Traders, und jemand muss die Differenz decken, damit die gewinnende Gegenpartei vollständig ausgezahlt wird. Das ist die Aufgabe des Fonds. Er wird durch Beiträge von Bybit sowie den Überschuss aus Liquidationen finanziert, die besser als der Bankrottpreis schließen, und Bybit hat segmentierte Pools für neu gelistete Kontrakte und korrelierte Portfolios hinzugefügt, um die Fähigkeit zur Verlustabsorption zu erhöhen.

Lesen Sie diesen Mechanismus noch einmal aus Ihrer eigenen Perspektive. Bis der Versicherungsfonds für Ihre Position überhaupt relevant wird, ist Ihre Margin bereits verloren. Der Fonds schützt die Abwicklungsintegrität der Plattform und den Trader auf der anderen Seite Ihrer Position. Er erstattet Ihnen nichts, er deckelt Ihre Verluste nicht, und er hat überhaupt keine Verbindung zu Ihrem Spot-Guthaben oder zu einem Sicherheitsvorfall wie dem Diebstahl vom Februar 2025.

Hinter dem Versicherungsfonds steht das Auto-Deleveraging. Übersteigen die Liquidationsverluste unter Extrembedingungen das, was der Fonds decken kann, schließt Bybits ADL-System profitable Positionen auf der Gegenseite zwangsweise, beginnend mit den am stärksten gehebelten. Stehen Sie auf der richtigen Seite einer heftigen Bewegung, kann ADL Ihren gewinnenden Trade zum Preis des Systems beenden statt zu Ihrem. Bybits segmentierte Pools sollen das seltener machen, es bleibt aber ein reales Risiko in einem schnellen Markt.

Die einfache Zusammenfassung: Kein Versicherungsfonds einer Krypto-Börse, weder bei Bybit noch anderswo, ist eine Einlagensicherung. Es gibt kein Äquivalent zur €100,000-Bankeinlagengarantie der EU oder zum FSCS des Vereinigten Königreichs für auf einer Börse gehaltene Krypto.

Hebel und Liquidation, unverblümt erklärt

Auf der globalen Plattform bietet Bybit bis zu 100x Hebel auf seine liquidesten unbefristeten Kontrakte wie BTC und ETH, wobei das Maximum bei kleineren Paaren sinkt und weiter schrumpft, je höher Ihre Positionsgröße durch die Risikolimit-Stufen steigt. Positionen werden in einem Unified Trading Account gehalten, das isolierte, Cross- oder Portfolio-Margin nutzen kann, und die Liquidation löst auf Basis des Mark-Preises aus statt des zuletzt gehandelten Preises, was verhindert, dass ein einzelner dünner Kurs Sie allein herausdrängt.

Nichts an dieser Technik ändert die Rechenarithmetik. Bei 100x Hebel löscht eine Bewegung von 1% gegen Sie die Margin hinter der Position vollständig aus. Welcher Margin-Modus Sie betrifft, entscheidet dann, wie viel darüber hinaus exponiert ist. Bei isolierter Margin ist der Verlust auf die dieser Position zugewiesene Margin gedeckelt. Bei Cross- oder Portfolio-Margin ist er das nicht, und ein einziger schlechter Trade kann den Rest des Guthabens in diesem Konto mit sich reißen, sodass diese Produkte Ihnen mehr Geld kosten können, als Sie bewusst zu riskieren entschieden hatten. Liquidation ist keine Warnung, sondern die Schließung der Position, und in schnellen Märkten kann Slippage zwischen Auslöser und tatsächlicher Ausführung dazu führen, dass Sie die gesamte Margin bei einem Trade verlieren, der sich Minuten später wieder erholt hätte. Funding Rates auf unbefristete Kontrakte belasten Sie fortlaufend allein dafür, eine Position zu halten.

Hoher Hebel macht eine Börse für sich genommen nicht unsicher, und er ist keine versteckte Falle. Er ist schlicht die häufigste Art, wie Menschen auf Plattformen wie dieser Geld verlieren, weit häufiger als durch einen Hack. Jede ehrliche Antwort auf „ist Bybit sicher“ muss das ins Verhältnis setzen: Statistisch sind die Hebelprodukte eine viel größere Bedrohung für Ihr Guthaben als die Sicherheit der Börse, die es hält. Der Handel mit Krypto-Derivaten setzt Ihr Kapital einem Risiko aus. Diese Seite ist keine Anlageberatung und kann Ihnen nicht sagen, ob ein Produkt für Sie geeignet ist.

Auszahlungen, Compliance-Sperren und eingefrorene Konten

Bybits Auszahlungsbilanz während seiner schlimmsten Woche war ausgezeichnet, und das verdient Gewicht. Im Tagesgeschäft sind Auszahlungen in der Regel schnell, mit On-Chain-Abwicklung typischerweise innerhalb einer Stunde, sobald die Sicherheitsprüfungen abgeschlossen sind.

Die wiederkehrende Beschwerde gegen Bybit betrifft nicht langsame Auszahlungen, sondern Compliance-Sperren. Auf jeder Bewertungsplattform finden Sie Nutzer, die von ohne Vorwarnung eingeschränkten Konten berichten, von Geldern, die während einer Compliance-Prüfung unzugänglich sind, ohne genannten Grund, ohne genanntes Enddatum, und von Support-Tickets, die sich nur langsam bewegen. Manche davon folgen auf Einzahlungen, die zu sanktionierten oder risikoreichen Quellen zurückverfolgt wurden. Das Vereinigte Königreich stellte die Börse HTX am 26. Mai 2026 unter Sanktionen, und seither berichten Nutzer von Sperren bei Überweisungen, die damit verbunden sind, darunter Nutzer, die nichts wissentlich falsch gemacht hatten.

Zwei Dinge sollten zu diesem Befund ehrlich gesagt werden. Beschwerdestichproben sind selbstselektiv, denn niemand schreibt eine Bewertung, um zu berichten, dass die Auszahlung funktioniert hat. Und Compliance-Sperren kommen bei jeder Plattform mit KYC weltweit vor, da sie eine rechtliche Pflicht sind und keine geschäftliche Vorliebe. Was sich zu Recht kritisieren lässt, ist die Intransparenz.

Seien Sie auch vorsichtig, von wem Sie sich hier beraten lassen. Eine ganze Branche von „Fund Recovery“-Firmen vermarktet sich genau über diese Beschwerden und hat ein kommerzielles Interesse daran, Börsen-Sperren sowohl als universell als auch gegen eine Gebühr rückgängig machbar erscheinen zu lassen. Behandeln Sie solche Quellen als Werbung.

• Behalten Sie auf der Börse nur, was Sie aktiv nutzen, und verschieben Sie langfristige Bestände in eine Wallet, die Sie selbst kontrollieren. Nichts, was Sie auf einer Börse halten, ist versichert, das ist die noch einmal formulierte Lehre aus Februar 2025.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung mit einer Authenticator-App statt per SMS, richten Sie eine Whitelist für Auszahlungsadressen ein, und nutzen Sie einen Anti-Phishing-Code, damit Sie echte E-Mails erkennen können.
• Schließen Sie die Verifizierung vollständig ab, bevor Sie etwas Nennenswertes einzahlen, damit eine KYC-Lücke später keine Gelder blockieren kann.
• Vermeiden Sie es, Einzahlungen von unbekannten Gegenparteien, Peer-to-Peer-Trades mit Fremden oder Geldern unklarer Herkunft zu erhalten, das ist der häufigste Auslöser für eine Compliance-Sperre.

KYC und Länderbeschränkungen

Bybits Ära ohne Verifizierung ist vorbei. Eine Identitätsprüfung mindestens auf Standardniveau ist inzwischen für alle Bybit-Produkte und -Dienste verpflichtend, und ein unverifiziertes Konto kann kaum sinnvoll handeln, einzahlen oder auszahlen. Die Standardverifizierung bedeutet in der Regel einen amtlichen Ausweis plus einen Liveness-Check und ist bei einfachen Fällen innerhalb eines Tages abgeschlossen. Höhere Verifizierungsstufen erhöhen die Auszahlungslimits und sind für die EWR-Einheit schlicht eine gesetzliche Pflicht.

Die Länderabdeckung ändert sich häufig, prüfen Sie sie also auf der Anmeldeseite, statt sich auf irgendeine online gelesene Liste zu verlassen, auch nicht auf diese hier. Als allgemeines Bild für 2026: Bybit bedient die Vereinigten Staaten nicht und ist unter anderem in Festlandchina, Singapur und Kanada nicht verfügbar oder eingeschränkt. Das Vereinigte Königreich ist ein anderer Fall und wird oft veraltet berichtet. Bybit kehrte am 19. Dezember 2025 nach einer zweijährigen Abwesenheit ins Vereinigte Königreich zurück, über eine Vereinbarung mit Archax, einem von der FCA zugelassenen Unternehmen, das dessen Finanzwerbung genehmigt und beaufsichtigt. Das ist keine FCA-Registrierung für Bybit selbst. Nutzer im Vereinigten Königreich erhalten Spot-Handel über mehr als 100 Paare sowie Peer-to-Peer-Handel, aber keine Derivate oder Hebelprodukte. EWR-Bewohner werden von Bybit EU bedient statt von der globalen Plattform. Ein VPN zu nutzen, um eine Länderbeschränkung zu umgehen, ist ein guter Weg, ein Konto genau in dem Moment eingefroren zu bekommen, in dem Sie eine Auszahlung versuchen, und die Bedingungen erlauben genau das.

Eine Anmeldung über einen Empfehlungslink oder Code ändert nichts an alldem. Eine Anmeldeprämie ist eine Marketingausgabe, kein Sicherheitsmerkmal, und sie gleicht weder Verwahrungsrisiko noch Liquidationsrisiko noch die Möglichkeit einer Kontobeschränkung aus. Bybits übliche Prämie ist ein kleiner Bitcoin-Betrag für beide Seiten, sobald die Bedingungen erfüllt sind, und diese Bedingungen ändern sich regelmäßig. Beurteilen Sie zuerst die Börse.

Ist Bybit also sicher? Eine abgewogene Antwort

Die eigentlich interessante Frage ist, ob eine Börse, die kompromittiert wurde und ihre Nutzer schadlos hielt, sicherer oder riskanter ist als eine, die nie auf die Probe gestellt wurde. Darauf gibt es keine saubere Antwort, aber eine vertretbare.

Was der Vorfall bewiesen hat, und er hat es tatsächlich bewiesen, ist, dass Bybit über das Kapital, die Kreditlinien und die operative Disziplin verfügte, um den größten Diebstahl in der Geschichte der Börsen zu verkraften, ohne Kundenguthaben anzutasten oder jemals Auszahlungen auszusetzen. Nur sehr wenige Börsen hätten das geschafft, und die meisten, die 2022 scheiterten, stoppten Auszahlungen lange bevor Verluste dieser Größenordnung erreicht waren.

Der Vorfall hat außerdem bewiesen, dass eine Überweisung von $1.4 Milliarden von Menschen genehmigt wurde, die auf einen Bildschirm blickten, den ein kompromittierter Laptop eines Drittanbieters manipulieren konnte, und dass das Geld im Wesentlichen verloren ist. Einen Verlust zu überstehen ist nicht dasselbe wie unwahrscheinlich zu sein, einen zu erleiden. Die Reaktion der Branche, weg vom Blind Signing hin zu unabhängiger Transaktionsprüfung, Hardware-Bestätigung der Überweisungsdetails, MPC-basierter Verwahrung und Off-Exchange-Abwicklung, ist echter Fortschritt, aber es ist Fortschritt, den die gesamte Branche macht, kein Burggraben, den eine einzelne Börse errichtet hätte.

Die abgewogene Position lautet also: Bybit ist heute eine vernünftige Wahl unter den großen Offshore-Börsen, mit überdurchschnittlicher Transparenz, einer bewiesenen Bereitschaft, einen Verlust selbst zu tragen statt ihn weiterzugeben, und einer echten europäischen Lizenz für EWR-Nutzer. Es ist kein sicherer Ort, um Ersparnisse aufzubewahren, weil das keine Börse ist, und Verwahrungs-, Gegenpartei- und Compliance-Sperrrisiko sind alle real und keines davon versichert.

Die praktische Antwort hängt davon ab, wer Sie sind. Sind Sie EWR-Bewohner und wollen Spot-Handel, ist Bybit EU eine legitime, regulierte Option unter denselben MiCA-Regeln wie seine lizenzierten Konkurrenten, vergleichen Sie also Gebühren und Vermögensangebot, statt sich über den Hack zu grämen. Kamen Sie wegen Perpetuals oder Copy Trading und leben im EWR, kann Bybit Sie derzeit nicht bedienen, und ein Anbieter mit sowohl MiCA- als auch MiFID-Zulassungen ist der nützlichere Ort zum Suchen. Sind Sie außerhalb des EWR und wollen gehebelte Derivate, ist Bybit einer der liquidesten und tiefsten verfügbaren Anbieter, und Sie akzeptieren dabei Offshore-Gegenparteirisiko ohne eine Aufsichtsbehörde im Hintergrund. Halten Sie in jedem Fall auf der Börse nur das Guthaben, das Ihr Handel tatsächlich erfordert.

Häufig gestellte Fragen