Floin gehackt: MiCA-Kryptofirma aus Vaduz verliert Kundenvermögen

Floin räumt Abfluss von Kundenvermögen ein

Die Untersuchung habe ergeben, dass bei dem Angriff neben den bereits gemeldeten Folgen auch ein Teil der für Kunden gehaltenen Vermögenswerte sowie eigene Mittel von Floin unbefugt abgezogen worden seien, schrieb das Unternehmen auf seiner Statusseite zum Vorfall. Der Angriff sei gestoppt, die betroffenen Systeme gesichert. Welche Kryptowerte betroffen sind, steht dort nicht.

Schon am 3. November hatte Floin bestätigt, dass personenbezogene Daten abgeflossen sind. Betroffen sein könnten demnach Personalien, Kontaktdaten, Konto- und Profildaten sowie Angaben zum Stand der Identitätsprüfung. Alle Transaktionen hatte das Unternehmen noch am Tag des Angriffs gestoppt.

Einen vorläufigen forensischen Bericht erhielt Floin am 5. November, ein externer Spezialist für digitale Forensik unterstützt die Untersuchung. Über ein gesichertes Kundenportal will das Unternehmen Informationen zu den einzelnen Konten und die nächsten Schritte bereitstellen. Am 7. November rechnete Floin damit, dass es „innerhalb weniger Tage“ verfügbar sei. In einer Videobotschaft vom 6. November wandte sich zudem der Firmenchef an die Kunden.

Einzelne Anfragen kann Floin nach eigenen Angaben derzeit nicht beantworten, weder per E-Mail noch über WhatsApp. Das Zürcher Finanzportal Inside Paradeplatz berichtete am 11. November, Hinweisen zufolge sei der Schaden bei den Kryptowerten der Kunden beträchtlich. Auf eine Anfrage habe Floin nicht reagiert.

Keine Einzahlungen, Vorsicht bei Nachrichten

Floin fordert seine Kunden auf, bis auf Weiteres keine Kryptowerte an ihre Floin-Adressen zu senden, auch nicht von externen Wallets oder anderen Börsen und auch dann nicht, wenn Einzahlungen technisch noch möglich sind. Wer für andere Konten dasselbe oder ein ähnliches Passwort wie bei Floin nutzt, soll es sofort ändern und die Zwei-Faktor-Authentifizierung einschalten, vor allem beim E-Mail-Konto.

Wegen der gestohlenen Kontaktdaten warnt Floin vor Betrügern, die sich per E-Mail, SMS, Telefon oder Brief als das Unternehmen ausgeben. Floin werde nie nach Passwörtern, Zugangsdaten, Bestätigungscodes oder Zahlungen fragen, keine Anmeldelinks verschicken und nie verlangen, Kryptowerte auf eine andere Wallet zu übertragen. Wie solche Maschen funktionieren, zeigt der Ratgeber zum Schutz vor Bitcoin-Betrug.

Informiert hat Floin nach eigenen Angaben die Finanzmarktaufsicht FMA, die Landespolizei und die Datenschutzstelle Liechtensteins.

MiCA-Zulassung gilt auch in Deutschland und Österreich

Die FMA hatte Floin am 10. Juni 2026 als Anbieterin von Kryptowerte-Dienstleistungen zugelassen, und zwar für die Verwahrung und Verwaltung von Kryptowerten, den Tausch gegen Geld und gegen andere Kryptowerte, die Platzierung und Transferdienste. Liechtenstein wendet MiCA als Mitglied des Europäischen Wirtschaftsraums an.

Mit der Zulassung darf Floin seine Dienste im gesamten EWR anbieten. Im MiCA-Register der EU-Wertpapieraufsicht Esma sind neben Liechtenstein alle 29 weiteren Staaten aufgeführt, darunter Deutschland und Österreich. Auf der Website der FMA findet sich bis zum 11. November keine Mitteilung zu dem Angriff.

Für Verwahrer regelt Artikel 75 der MiCA-Verordnung die Haftung. Anbieter, die Kryptowerte für Kunden verwahren, „haften ihren Kunden für Verluste von Kryptowerten oder der Mittel für den Zugang zu diesen Kryptowerten, die infolge von Vorfällen erlitten werden, die diesen Anbietern von Kryptowerte-Dienstleistungen zuzuschreiben sind“. Die Haftung ist auf den Marktwert zum Zeitpunkt des Verlusts begrenzt.

Floin verweist auf seiner Seite zur Verwahrung selbst auf diese Regel. Jeder Kunde erhalte eigene Blockchain-Adressen, Sammelwallets für mehrere Kunden gebe es nicht, und bei einer Insolvenz gehörten die Kryptowerte der Kunden nicht zur Masse. Ob der Vorfall dem Unternehmen im Sinne der Verordnung zuzuschreiben ist, hat Floin nicht erklärt.

Zweiter Cyberangriff in Liechtenstein seit Juli

Das Fürstentum gilt als Tor zum EU-Markt für Kryptofirmen. So hatte die Schweizer Kryptobank Sygnum ihre Tochter in Liechtenstein bei der FMA registriert, um von dort aus unter MiCA Dienste in der EU anzubieten.

Erst im Sommer war Liechtenstein selbst Ziel eines Angriffs geworden. In der Nacht auf den 30. Juli griffen unbekannte Täter laut Regierung Datenkopien zu rund 31.000 Rechtsträgern aus dem Verzeichnis wirtschaftlich berechtigter Personen ab, wie SRF berichtete. Das Register dient der Geldwäscheprävention und enthält unter anderem Personalien, Staatsangehörigkeit und Wohnsitzland der wirtschaftlich Berechtigten. Ein Zusammenhang mit dem Angriff auf Floin ist nicht bekannt.