FixedFloat Test 2026: Ist es nach dem Hack von 2024 noch sicher?

Am 16. Februar 2024 meldete der Blockchain-Ermittler ZachXBT eine Reihe verdächtiger Abflüsse aus den Hot Wallets von FixedFloat. Innerhalb weniger Stunden waren rund 26,1 Mio. US-Dollar abgezogen — etwa 409 BTC und 1.728 ETH — und die Seite zeigte plötzlich nur noch einen kargen „Wartungsmodus"-Hinweis. Die Spuren der Gelder führten später zu Geldwäschemustern, die zur nordkoreanischen Lazarus Group passen, also genau jener Truppe, die schon mit den Diebstählen bei Ronin und Atomic Wallet in Verbindung gebracht wurde. Zwei Jahre danach ist FixedFloat zurück, betriebsamer denn je, und fragt nach wie vor weder nach E-Mail noch nach Ausweis. Die Frage, die sich jeder datenschutzbewusste Trader 2026 wirklich stellt, ist also simpel: Kannst du dem Dienst wieder vertrauen?

Dieser Test beantwortet das ohne Jubelchöre. Wir schauen uns an, was tatsächlich kaputtging, was das Team geändert hat, wie sich Gebühren und Swap-Mechanik heute schlagen — und wo ein registrierungsfreier Swapper wie MoneroSwapper ins Bild passt, wenn dein Ziel der Einstieg in Monero (XMR) mit möglichst kleinem Fußabdruck ist. Wenn dich nur das Fazit interessiert, steht es bereits in der Kurzfassung oben — aber die Feinheiten weiter unten halten am Ende deine Coins sicher.

Was beim Hack im Februar 2024 wirklich passiert ist

FixedFloat startete 2018 als in Tschechien registrierte Instant-Börse mit einem einzigen Versprechen: einen Coin in wenigen Minuten gegen einen anderen tauschen, ohne Konto, ohne KYC. Dieses Modell braucht Hot Wallets, die prall mit Liquidität gefüllt sind — und Hot Wallets sind genau das, worauf es Angreifer abgesehen haben. Im Februar 2024 kam jemand an sie heran.

Die Börse sprach zunächst von „externen böswilligen Akteuren" und „technischen Problemen" — Formulierungen, die eine Community kaum beruhigten, die zusah, wie 26 Mio. Dollar onchain aus der Tür spazierten. Anders als eine verwahrende Bank hält ein Instant-Swapper Float: Coins, die zur Erfüllung von Aufträgen geparkt sind. Der Einbruch traf also die operativen Reserven, nicht das langfristige Cold Storage. Das haben die öffentliche Aufarbeitung und die Chain-Analyse festgehalten:

• Größenordnung: rund 409 BTC und 1.728 ETH, damals etwa 26,1 Mio. Dollar wert, wanderten in einem kurzen Zeitfenster auf Adressen unter Kontrolle der Angreifer.
• Zuordnung: Unabhängige Analysten und spätere Branchenberichte verknüpften die Geldwäsche-Spur mit der Lazarus Group, die Cross-Chain-Bridges und Mixer nutzte, um den Weg zu verschleiern.
• Folgen für Nutzer: Aufträge, die im Zeitfenster des Einbruchs gerade liefen, wurden gestört; FixedFloat stoppte neue Swaps, ging in den Wartungsmodus und startete Wochen später als neu aufgebaute „v2"-Plattform neu.
• Qualität der Aufklärung: als dünn kritisiert. Das Team hat nie eine vollständige forensische Aufschlüsselung veröffentlicht — und das bleibt bis 2026 die größte Vertrauenslücke.

Bei einem Punkt lohnt sich Genauigkeit: Das war ein Bruch der verwahrten Float-Bestände, kein Bruch der Kryptografie irgendeines Coins. Die Signaturen von Bitcoin und Moneros RingCT waren nie die Schwachstelle — das schwache Glied war das serverseitige Schlüsselmanagement. Dieser Unterschied ist entscheidend dafür, wie du dich schützt, und dazu kommen wir noch.

So funktioniert FixedFloat im Jahr 2026

Nach dem Neustart behielt FixedFloat seine Kernidentität: eine schnelle, kontolose Börse, die Liquidität über Hunderte Handelspaare bündelt — darunter BTC, ETH, USDT, das Lightning Network und ja, Monero. Du fügst eine Zieladresse ein, schickst den Quell-Coin und erhältst den Ziel-Coin. Kein Dashboard voller persönlicher Daten, denn es gibt von vornherein kein Konto.

Fester Kurs vs. variabler Kurs

Der Name kommt von den zwei Preismodi — und die richtige Wahl entscheidet, ob die meisten Nutzer Geld verlieren oder sparen:

• Fester Kurs (fixed rate): Der Kurs wird bei Auftragserstellung fixiert. Du zahlst einen höheren Aufschlag (typischerweise rund 1 % oder mehr) für Planungssicherheit — sinnvoll bei volatilen Märkten oder bei großen Swaps, bei denen Slippage richtig wehtut.
• Variabler Kurs (float rate): Der Kurs steht erst fest, wenn deine Einzahlung bestätigt ist, dafür mit einer niedrigeren Grundgebühr (etwa 0,5 %). Günstiger, aber du reitest zwischen Senden und Bestätigung auf der Marktbewegung mit — für liquide Paare in ruhigen Phasen völlig okay.

Tempo, Paare und der Lightning-Aspekt

FixedFloat war ein früher Verfechter des Bitcoin Lightning Network und lässt Nutzer mit nahezu sofortiger Abwicklung und Gebühren im Cent-Bruchteil in LN hinein- und wieder hinausswappen. Bei Onchain-Paaren richtet sich die Dauer meist nach den Bestätigungsanforderungen der Quell-Chain — Minuten bei den meisten, länger bei Bitcoin unter Last. Monero-Swaps werden abgeschlossen, sobald die Einzahlung die nötige Bestätigungstiefe erreicht; danach gehen die XMR automatisch an deine Stealth-Adresse.

Der „Kein-KYC"-Realitätscheck

„Kein KYC" heißt nicht „kein Risiko-Monitoring". Wie die meisten Instant-Swapper lässt FixedFloat eingehende Einzahlungen über Drittanbieter-Analytik automatisiert auf Geldwäsche (AML) prüfen. Lösen deine Quell-Coins eine Risikomarkierung aus — etwa weil sie einen sanktionierten Mixer berührt haben — kann ein Auftrag bis zu einer Verifizierungsanfrage zurückgehalten werden, was auf einer kontolosen Plattform ein umständlicher, undurchsichtiger Vorgang ist. Das ist strukturell für die gesamte Instant-Swap-Kategorie typisch und nicht FixedFloat-spezifisch — aber es ist das Sternchen hinter jedem „anonym"-Versprechen.

Gebühren, Limits und die Kosten, die viele übersehen

Instant-Börsen bewerben selten eine einzige Schlagzeilen-Gebühr, weil die echten Kosten im Spread stecken. FixedFloat ist da keine Ausnahme, und wer die Schichten versteht, kann den Dienst ehrlich gegen jeden Konkurrenten abwägen.

• Servicegebühr: rund 0,5 % bei Aufträgen mit variablem Kurs und etwa 1 % bei festem Kurs. Der Aufpreis beim festen Kurs ist der Preis dafür, deinen Kurs gegen Volatilität festzuzurren.
• Spread: Der Wechselkurs selbst trägt eine Marge gegenüber dem Mittelkurs. Bei dünnen oder exotischen Paaren wird diese Marge breiter — manchmal mehr als die ausgewiesene Gebühr. Vergleiche immer die XMR-Menge, die du tatsächlich bekommst, nicht den beworbenen Prozentsatz.
• Netzwerkgebühren: Die Mining-Gebühr der Quell-Chain und die Auszahlungsgebühr der Ziel-Chain kommen noch einmal separat dazu. Bitcoin-Auszahlungen bei vollem Mempool fressen still und leise an kleinen Swaps.
• Keine harten Kontolimits, aber Float-Grenzen: Ohne Konto gibt es kein Limit pro Nutzer, doch sehr große Aufträge können die verfügbare Liquidität eines Paares übersteigen und werden dann gesplittet oder verzögert.

Bei einem kleinen Swap in Monero ist der größte Kostenblock meist der Spread plus die XMR-Netzwerkgebühr — und Moneros Gebühren bleiben niedrig, weil Bulletproofs+ die Transaktionen kompakt hält. Die praktische Faustregel: Hol dir denselben Swap im Abstand von ein paar Minuten bei zwei Diensten als Angebot und vergleiche den erhaltenen Betrag, denn diese eine Zahl fasst jede versteckte Schicht auf einmal zusammen.

FixedFloat vs. No-KYC-Alternativen 2026

Kein einzelner Swapper gewinnt auf jeder Achse. Die Tabelle vergleicht FixedFloat mit den Kategorien von Alternativen, die ein datenschutzorientierter Trader wirklich abwägt — wobei MoneroSwapper die Monero-Spezialisten-Spur vertritt.

Die ehrliche Quintessenz: Die Breite von FixedFloat ist real, aber der Vorfall von 2024 ist ein dauerhafter Posten auf der Risiko-Bilanz. Wenn dein Ziel speziell der Einstieg in Monero mit minimaler Exposition ist, verengt eine Spezialisten-Route wie MoneroSwapper die Angriffsfläche — und ein echter Atomic Swap entfernt das Verwahrungsrisiko vollständig, allerdings auf Kosten des Komforts.

So swappst du sicher über jede beliebige Instant-Börse

Ob du FixedFloat, MoneroSwapper oder einen anderen Dienst nutzt — dieselbe Disziplin schützt dich. Float-Börsen halten deine Coins für ein paar Minuten; behandle dieses Zeitfenster als dein Bedrohungsmodell.

1. Schick zuerst einen kleinen Test. Vor jedem großen Swap einen Mini-Betrag durchschicken und bestätigen, dass er ankommt. Das fängt Tippfehler bei der Adresse und AML-Sperren ab, bevor sie teuer werden.
2. Nutze frische Empfangsadressen. Bei Monero erzeugt deine Wallet automatisch pro Transaktion eine einmalige Stealth-Adresse; bei transparenten Chains niemals eine Einzahlungsadresse über mehrere Swaps hinweg wiederverwenden.
3. Prüfe die Domain und vermeide Verzögerungen mitten im Swap. Bestätige die URL über die offizielle Quelle und lass die Coins nach abgeschlossenem Swap nicht auf der Plattform liegen — sofort abheben und selbst verwahren.
4. Kontrolliere den Kursmodus. Festen Kurs für große oder volatile Swaps wählen; variablen Kurs nur, wenn du mit dem Risiko des Abwicklungsfensters einverstanden bist.
5. Achte auf deine Quell-Coins. Wenn du aus einer transparenten Chain heraus swappst, geh davon aus, dass die Einzahlung gescreent wird. Coins mit sauberer, simpler Historie laufen durch; frisch gemixte Gelder können eine Prüfung auslösen.

Wenn eine Instant-Börse deine Gelder länger als ihr genanntes Zeitfenster ohne klaren Grund festhält, hör auf, mehr zu schicken, und dokumentiere die Order-ID — Undurchsichtigkeit während Verzögerungen ist das mit Abstand häufigste Warnsignal in dieser Kategorie.

Ein praktisches Beispiel: 2.000 Dollar in Monero umschichten

Angenommen, du hältst 2.000 Dollar in USDT und willst sie in Monero haben, verwahrt in deiner eigenen Non-Custodial-Wallet, mit möglichst wenig Metadaten-Spur. So spielt sich das in der Praxis ab.

Über FixedFloat wählst du USDT→XMR, nimmst den festen Kurs, um das Angebot zu fixieren, fügst die Adresse deiner Wallet ein und schickst los. Der Float wird für das Bestätigungsfenster gehalten; sobald alles abgewickelt ist, schirmen RingCT und Stealth-Adressen das onchain-Ziel ab, sodass die XMR, die in deiner Wallet landen, nicht trivial verknüpfbar sind. Gesamtdauer: Minuten. Restrisiko: Die Plattform verwahrt deine USDT kurz, und die Einzahlung wird per AML gescreent.

Über MoneroSwapper ist die Route exakt für genau diesen XMR-Endpunkt gebaut, was den Ablauf simpel und die Exposition eng hält. So oder so ist der Privatsphäre-Gewinn am Ende derselbe: Sobald XMR in deiner Wallet liegen, machen Bulletproofs+-Range-Proofs und CLSAG-Ringsignaturen die Coins fungibel — ein Monero ist von einem anderen nicht zu unterscheiden, ohne öffentlichen Kontostand und ohne Transaktionsgraph.

Für deutsche Trader ist eine Sache wichtig: Privatsphäre auf der Blockchain ist nicht dasselbe wie Steuerbefreiung. Das Finanzamt behandelt den späteren Verkauf weiterhin als privates Veräußerungsgeschäft nach § 23 EStG. Die gute Nachricht: Hältst du deine Coins länger als ein Jahr (die sogenannte Spekulationsfrist), ist der Gewinn beim Verkauf in der Regel steuerfrei — innerhalb der Frist greift dagegen der persönliche Steuersatz, sobald die Freigrenze überschritten wird. Das Bundeszentralamt für Steuern und das Finanzamt erwarten saubere Aufzeichnungen, und die BaFin zieht die Regeln rund um Krypto bis 2026 weiter an, flankiert von der EU-weiten MiCA-Verordnung. Dokumentiere also Kaufdatum und Anschaffungskosten — Monero verbirgt deine Kette, nicht deine Steuerpflicht.

FAQ

Ist FixedFloat 2026 sicher zu nutzen?

Der Dienst läuft und wird breit genutzt, aber der Einbruch vom Februar 2024 — rund 26 Mio. Dollar, mit der Lazarus Group verknüpft — ist in puncto öffentlicher forensischer Aufklärung ungelöst. Die Kryptografie der gehandelten Coins wurde nie kompromittiert; das Versagen lag im serverseitigen Schlüsselmanagement des verwahrten Float. Betrachte FixedFloat als brauchbar für kleine, schnelle Swaps, die du sofort abhebst — nicht als Ort, um Gelder zu parken.

Hat FixedFloat Nutzer nach dem Hack entschädigt?

Die gestohlenen Mittel waren operative Reserven, keine Nutzerguthaben auf Konten — denn FixedFloat hat keine Konten. Aufträge, die im Zeitfenster des Einbruchs mitten im Swap steckten, wurden gestört; das Team stoppte den Betrieb und startete eine neu aufgebaute Plattform, statt ein breites öffentliches Entschädigungsprogramm aufzulegen. Das Fehlen einer detaillierten Aufarbeitung bleibt der Hauptkritikpunkt.

Verlangt FixedFloat KYC für Monero-Swaps?

Es ist weder ein Konto noch ein vorab vorgelegter Ausweis nötig, auch nicht bei Monero-Paaren. Eingehende Einzahlungen unterliegen allerdings einem automatisierten AML-Screening, sodass ein Swap bis zur Verifizierung zurückgehalten werden kann, falls die Quell-Coins eine Risikomarkierung auslösen. Das ist Standard in der gesamten Instant-Swap-Kategorie und nicht FixedFloat-spezifisch.

Was ist der Unterschied zwischen festem und variablem Kurs?

Der feste Kurs fixiert dein Angebot bei Auftragserstellung gegen einen höheren Spread und schützt dich so vor Kursbewegungen während des Swaps. Der variable Kurs wird bei der Einzahlungsbestätigung abgerechnet — gegen eine niedrigere Gebühr, dafür mit Marktrisiko in der Zwischenzeit. Nimm den festen Kurs für große oder volatile Swaps, den variablen für kleine Swaps in ruhigen Phasen.

Was sind die besten Alternativen zu FixedFloat für den Monero-Kauf?

Für einen Monero-spezifischen Endpunkt verengt ein Spezialist wie MoneroSwapper die Route und hält den Ablauf kontolos. Für maximale Vertrauensminimierung entfernen Atomic-Swap-Werkzeuge wie Haveno das verwahrte Float vollständig — auf Kosten von Tempo und Liquidität. Allzweck-Aggregatoren bieten Breite, tragen aber dasselbe Risiko des verwahrten Float wie FixedFloat.

Fazit

FixedFloat ist 2026 eine leistungsfähige, schnelle, wirklich kontolose Börse mit einem ernsten Sternchen: einem Einbruch von 2024, den der Dienst nie vollständig erklärt hat. Für schnelle Swaps, die du sofort selbst verwahrst, erfüllt er weiterhin seinen Zweck — respektiere nur das Zeitfenster des verwahrten Float, schick zuerst einen Test und behandle ihn nie als Lager. Die Kryptografie war nie der Schwachpunkt, deine operativen Gewohnheiten sind es.

Wenn dein Ziel speziell Monero ist, reduziert eine engere Route die Fläche, der du vertraust. MoneroSwapper ist für genau das gebaut — kontolose XMR-Swaps, bei denen der Metadaten-Fußabdruck von Anfang an klein gehalten wird. Bereit, auf die richtige Art in privates Geld einzusteigen? Kaufe Monero anonym und behalte deine Coins in deiner eigenen Wallet, wo Moneros Fungibilität wirklich etwas bedeutet.