CoinStats-Testbericht 2026: Der beste Krypto-Portfolio-Tracker?

Die Frage, die bei jeder Suche nach CoinStats auftaucht, ist, ob die Plattform nach dem Hack im Juni 2024 noch sicher ist. Kurz gesagt: Die In-App-Wallet wurde gehackt, der Portfolio-Tracker jedoch nicht, und das Team hat die App innerhalb von elf Tagen wiederhergestellt. Die ausführlichere Antwort ist Gegenstand dieses Artikels. CoinStats ist eine der umfangreichsten Krypto-Portfolio-Tracker-Apps im mittleren Preissegment – mit 1,2 Millionen monatlich aktiven Nutzern, über 20.000 Coins, mehr als 300 Börsen- und Wallet-Integrationen und über 50 Blockchains. Das Unternehmen mit 46 Mitarbeitern in Jerewan, Armenien, wurde direkt von der nordkoreanischen Lazarus-Gruppe angegriffen und veröffentlichte zehn Tage später einen detaillierten Vorfallsbericht. Dieser Artikel behandelt die Funktionen des Produkts im Jahr 2026, die genauen Auswirkungen des Hacks, die Preisstruktur und den Vergleich von CoinStats mit Zerion, DeBank, Koinly und CoinTracker.

Was CoinStats ist und wer es entwickelt hat

Jerewan, Armenien. Genauer gesagt: das Elite Plaza Business Center. Eine eher ungewöhnliche Adresse für einen der weltweit größten Krypto-Tracker. CoinStats (in älteren App-Store-Einträgen manchmal auch Coin Stats geschrieben) wurde 2017 von Gründer Narek Gevorgyan veröffentlicht. Acht Jahre später zählte das Team laut öffentlichen Daten im ersten Quartal 2026 46 Mitarbeiter. Insgesamt wurden in drei Finanzierungsrunden 4,4 Millionen US-Dollar eingesammelt. Die wichtigste Finanzierungsrunde war eine Seed-Finanzierung über 3,2 Millionen US-Dollar im April 2022, angeführt von Hack VC und 6th Man Ventures. Die Höhe der anschließenden Serie-A-Finanzierung? Nicht bekannt. Gleiches gilt für die Unternehmensbewertung. Für ein Produkt mit 1,2 Millionen Nutzern ist die Marktkapitalisierung niedriger, als die meisten vermuten würden.

Was genau ist CoinStats? Ein zentrales Dashboard, das auf öffentlichen Blockchain-Daten und schreibgeschützten Börsen-APIs basiert. Ob Binance, Coinbase, MetaMask, Trust Wallet, eine Hardware-Wallet oder eine der über 300 unterstützten Wallets und Börsen – CoinStats bündelt alle Positionen in einer Portfolio-Ansicht. Die Abdeckung ist enorm: über 50 Blockchains, mehr als 10.000 DeFi-Protokolle und 20.000 Token. In der Werbung werden gelegentlich 120 Chains genannt; die Angabe von über 50 ist jedoch die konservativere Schätzung. Die App-Bewertungen im Apple App Store: 4,8 Sterne bei 83.000 Bewertungen, im Google Play Store 4,6 Sterne bei über 104.000 Rezensionen und über eine Million Installationen. Trustpilot bietet ein durchwachseneres Bild: etwa 4 Sterne bei 8.700 Bewertungen. Die negativen Kommentare beziehen sich hauptsächlich auf frühere API-Synchronisierungsprobleme und nicht auf den Sicherheitsvorfall von 2024.

Wichtige CoinStats-Funktionen zur Verwaltung Ihres Portfolios im Jahr 2026

Fünf Merkmale zeichnen das Produkt aus. Sie erklären auch, warum Händler immer wieder darauf zurückgreifen.

Erstens: einheitliches Tracking. Sobald Börsen und Wallets verknüpft sind, zeigt das Dashboard Echtzeitkurse und Portfoliowerte, Gewinn und Verlust pro Token mithilfe eines integrierten Gewinn-und-Verlust-Rechners, Allokationsdiagramme, Transaktionshistorie und eine Renditekurve pro Asset an. Manuelle Einträge erfassen Chains oder Coins, die die Plattform noch nicht automatisch erkannt hat.

Zweitens: Benachrichtigungen. Mit CoinStats können Sie benutzerdefinierte Benachrichtigungen für Preisschwellen (Preislimit festlegen), prozentuale Kursbewegungen, Krypto-News und On-Chain-Transaktionen bestimmter Adressen erstellen. Der News-Aggregator bezieht die Informationen aus über 40 Quellen und stellt die relevanten Meldungen in Ihrem Dashboard, per E-Mail-Benachrichtigung oder auf Ihrem Smartphone-Widget bereit.

Drittens: In-App-Handel. Fiat-Einzahlungen erfolgen über MoonPay und Ramp und decken mehr als 30 Währungen ab. Die App bietet zudem Swaps für Hunderte von Währungspaaren an. Premium-Abonnenten zahlen keine Swap- und Handelsgebühren. Dies ist die einzige kostenpflichtige Funktion mit einem direkten wirtschaftlichen Nutzen.

Viertens: CoinStats Earn. Eine kuratierte Auswahl an DeFi-Investitionen und Staking-Möglichkeiten, die hauptsächlich in Protokolle wie Lido und Yearn Finance fließen. Die Werbung verspricht „APYs bis zu 20 %“ – die realistische Rendite bei konservativem Staking liegt jedoch eher bei 3–5 %. Alles darüber hinaus birgt Smart-Contract-Risiken, für die CoinStats keine Haftung übernimmt. Die „20 %“ stellen eine Obergrenze dar, keinen Durchschnittswert.

Fünftens: Midas. Das Tool für NFTs und On-Chain-Signale. Es aggregiert Kaufaktivitäten von Top-Wallets und benachrichtigt, sobald eine verfolgte Adresse eine Sammlung erwirbt. Allerdings ist es weiterhin nur für Ethereum verfügbar. Das ist eine echte Einschränkung in einem Markt, in dem das Solana-NFT-Volumen mittlerweile einen beträchtlichen Marktanteil einnimmt.

Die Steuerberichterstattung erfolgt über eine Partnerschaft mit CoinLedger, die lokalisierte Meldungen erstellt: IRS-Formular 8949 für die Vereinigten Staaten, HMRC-Berichte für das Vereinigte Königreich, CRA-Formulare für Kanada, ATO-Zusammenfassungen für Australien sowie für Deutschland und Neuseeland.

Der CoinStats-Wallet-Hack von 2024 und was sich seitdem geändert hat

Hier kommt der Teil, den die meisten Berichte verschweigen. Am Samstag, dem 22. Juni 2024, gegen 18:00 Uhr UTC, drang jemand in die Infrastruktur der CoinStats Wallet ein. Das Ziel: die Produktionsinfrastruktur der Wallet. Genauer gesagt: der HashiCorp Vault mit den Schlüsseldaten und eine Wallet-as-a-Service-API eines Drittanbieters. Bis zum Eintreffen der Alarme waren bereits 1.590 der rund 122.000 CoinStats Wallets leergeräumt. Das entspricht etwa 1,3 Prozent aller Wallets. Der Gesamtschaden belief sich auf rund 2,2 Millionen US-Dollar in Kryptowährung. Das größte Einzelopfer, eine Adresse namens Blurr.eth auf X, verlor 3.657 MKR im Wert von etwa 8,7 Millionen US-Dollar an diesem Tag.

Das Team legte die Plattform innerhalb weniger Stunden lahm. Drei Wochen später, am 12. Juli 2024, veröffentlichte CoinStats einen öffentlichen Vorfallsbericht und nannte den Angreifer: die Lazarus Group, eine mit Nordkorea verbundene Organisation, die bereits durch ein Dutzend Kryptodiebstähle bekannt war. Der anfängliche Zugriff war erschreckend banal. Ein Mitarbeiter hatte eine Schadsoftware heruntergeladen; der Angreifer nutzte den Laptop, um in die AWS-Produktionsumgebung einzudringen. Von dort aus gelangte er zu Vault. Dieselbe Vorgehensweise der Lazarus Group tauchte im Februar 2025 erneut auf, als Bybit durch einen ähnlichen Angriff auf das Schlüsselmanagement 1,5 Milliarden US-Dollar verlor.

Um es klarzustellen: Der Tracker selbst war von dem Sicherheitsvorfall nicht betroffen. Wallets, die über externe Börsen-APIs oder als Watch-Only-Adressen mit CoinStats verbunden waren, blieben unberührt, da die Plattform deren Schlüsseldaten ohnehin nicht speicherte. Der Schaden beschränkte sich auf die in der App integrierte CoinStats Wallet. Elf Tage später, am 3. Juli 2024, wurde die Produktionsumgebung komplett neu aufgebaut und die Plattform wieder online gestellt. Zu den Maßnahmen nach dem Vorfall gehörten externe Audits, ein gehärtetes Schlüsselmanagementsystem und strengere Kontrollen der Mitarbeiter-Endpunkte.

Wie sollte ein potenzieller Nutzer dies also im Jahr 2026 interpretieren? Der Datenverstoß war real. Die Zuordnung ist eindeutig. Die Reaktion erfolgte schneller als bei den meisten vergleichbaren Vorfällen dieser Art. Die strukturelle Lehre liegt woanders: Selbst ein Tracker, der standardmäßig nur Lesezugriffe zulässt, kann ein Verwahrungsprodukt anbieten, das eine völlig neue Angriffsfläche eröffnet. Wenn Sie die CoinStats Wallet verwenden, nutzen Sie sie als Hot Wallet für Ihre Transaktionen. Offline-Speicherung (Cold Storage) gehört an einen anderen Ort.

CoinStats-Preisstufen und Lifetime-Plan im Jahr 2026

Drei Abo-Stufen plus eine einmalige lebenslange Lizenz. Die erste Stufe ist kostenlos. Der Basic-Tarif umfasst maximal 10 Portfolios, 20.000 Transaktionen und 10 tägliche Synchronisierungen. Für Einsteiger geeignet, für ambitionierte Nutzer jedoch nicht ausreichend. Premium ist die Einstiegsstufe – 13,99 $ pro Monat oder ca. 12,18 $ bei jährlicher Zahlung (eine Ersparnis von 13 %). Dafür erhalten Sie 100 Portfolios, 100.000 Transaktionen, 200 tägliche Synchronisierungen, keine Swap-Gebühren, KI-Benachrichtigungen und das komplette Steuerexport-Paket. Dann gibt es noch Degen. Nur jährlich buchbar. Rund 29 % günstiger als das entsprechende monatliche Premium-Abo. Hier sind bis zu 500 Portfolios, eine Million Transaktionen, unbegrenzte tägliche Synchronisierungen und VIP-Support mit einer garantierten Reaktionszeit von unter einer Stunde enthalten.

Zur lebenslangen Mitgliedschaft: Rezensenten nennen überall einen Betrag von 399 US-Dollar. Das Hilfecenter von CoinStats bestätigt lediglich, dass Zahlungen für die lebenslange Mitgliedschaft ausschließlich in Kryptowährung erfolgen und über Coinbase oder per direkter Wallet-Überweisung abgewickelt werden; der Betrag von 399 US-Dollar wird auf der aktuellen Seite nicht angezeigt. Betrachten Sie diese Angabe daher als weit verbreitete Information, nicht als offizielle Dokumentation.

CoinStats im Vergleich zu Alternativen: Zerion, DeBank, Koinly, CoinTracker

CoinStats ist ein All-in-One-Tool mit mittlerem Umfang. Es wird 2026 in keiner Kategorie den Gesamtsieg erringen, deckt aber ein breiteres Spektrum ab als die meisten direkten Konkurrenten. Zerion ist die DeFi-orientierte Option mit über 50 EVM-Chains sowie Solana und TRON und einem deutlich übersichtlicheren DeFi-Positionsfindungsprozess. DeBank ist ausschließlich auf EVMs ausgerichtet und unübertroffen in der Protokolltiefe und dem integrierten Tool zum Widerruf von Sicherheitsgenehmigungen. Koinly ist international führend im Bereich Steuern mit lokalisierten Berichten für mehr als 20 Länder und Integrationen mit über 900 Handelsplattformen. CoinTracker ist der US-amerikanische Marktführer im Bereich Steuern und offizieller Steuerpartner von Coinbase, Uniswap, OpenSea und MetaMask. Delta, jetzt im Besitz von eToro, ist die Multi-Asset-Lösung für Trader, die Kryptowährungen mit Aktien und ETFs in einem Dashboard kombinieren.

Die praktische Regel ist dieselbe wie bei jedem Tracker: Wählen Sie das Tool, dessen Hauptaufgabe Ihren Bedürfnissen entspricht. CoinStats ist eine gute Wahl, wenn Sie alles in einer App haben möchten, auf tiefgreifende DeFi- oder Steuerfunktionen verzichten können und Wert auf eine benutzerfreundliche mobile Oberfläche sowie einen In-App-Tausch legen.

Der CoinStats-KI-Agent Midas und die Ausstiegsstrategie

Drei KI-Funktionen. Ein kleiner Haken. Die Exit-Strategie-KI wurde Ende 2023/Anfang 2024 eingeführt. Sie schlägt Gewinnmitnahmepunkte basierend auf Portfoliovolatilität, Drawdown-Toleranz und den von Ihnen eingegebenen Zielen vor. Der KI-gestützte CoinStats AI Agent ist unter coinstats.app/ai zu finden. Er bietet eine dialogbasierte Benutzeroberfläche für Fragen zur Fundamentalanalyse und Anlageanalyse und greift dabei auf Kurs-, Nachrichten- und On-Chain-Daten der Plattform zurück. Midas ist das NFT-Signaltool. Es zeigt Käufe aus einer kuratierten Auswahl leistungsstarker Wallets an, die weiterhin ausschließlich Ethereum unterstützen.

Nun der Vorbehalt. Das gilt für alle aktuell erhältlichen KI-gestützten Krypto-Tools für Endverbraucher: Die Ergebnisse dienen der Recherche, nicht der Anlageberatung. Ich persönlich finde Exit Strategy am nützlichsten, um Reibungsverluste zu minimieren – es hilft mir, Stop-Loss-Orders zu setzen, die ich sonst ignorieren würde. Als System zur Kaufentscheidung? Noch nicht.

So richten Sie CoinStats ein und verbinden Ihre Wallet

Die vollständige Einrichtung umfasst fünf Schritte. Erstellen Sie ein Konto über die iOS- oder Android-App oder den Webclient. Fügen Sie ein Portfolio hinzu, indem Sie eine Börse über deren schreibgeschützte API verbinden (Binance, Coinbase, Kraken, Bybit und KuCoin werden unterstützt) oder eine öffentliche Wallet-Adresse für selbstverwahrte Bestände einfügen. Überprüfen Sie, ob die Bestände mit der Quelle übereinstimmen. Konfigurieren Sie zwei oder drei benutzerdefinierte Benachrichtigungen für Portfolio-Schwellenwerte und alle relevanten Adressen. Exportieren Sie anschließend einmal jährlich einen Steuerbericht über die CoinLedger-Integration oder wenn dies in Ihrem Land erforderlich ist.

Zwei Einstellungen sind besonders wichtig. Erstens müssen die API-Schlüssel der Börse auf Seiten der Börse auf Lesezugriff beschränkt sein. Die meisten großen Plattformen verwenden standardmäßig einen breiteren Zugriffsbereich, CoinStats benötigt jedoch nur Lesezugriff. Zweitens: Wenn Sie die CoinStats Wallet-Funktion nutzen, verwenden Sie diese in Ausgabengröße und nicht in Haltegröße. Langfristige Reserven sollten Sie auf einer Hardware-Wallet aufbewahren, die vom Tracker anhand der Adresse und nicht per Verwahrung überwacht wird.

Ist CoinStats heute sicher zu verwenden?

Für Tracking, Benachrichtigungen und Steuererklärungen? Ja, Sicherheit ist von Grund auf gewährleistet. Der Lesezugriff bedeutet, dass im schlimmsten Fall Ihre Depotdaten offengelegt werden, nicht aber Ihre Gelder verloren gehen. Der Vorfall im Juni 2024 betraf ausschließlich die Verwahrungsfunktion der In-App-Wallet; der Bericht über den Wiederaufbau zeigt, dass das Team tatsächlich daraus gelernt hat. Das Risikomodell der CoinStats Wallet entspricht dem jeder anderen Hot Wallet, die Sie verwenden würden. Nur Ausgaben sind möglich. Tauschvorgänge sind erlaubt. Langzeitlagerung ist nicht möglich. Und gehen Sie davon aus, dass der nächste Angriff anders aussehen wird als der letzte.

Das Urteil über CoinStats im Jahr 2026

Ein 46-köpfiges Team in Jerewan, Armenien, hat einen der umfassendsten Krypto-Tracker auf dem Markt entwickelt: über 20.000 Coins, mehr als 300 Integrationen, KI-gestützte Benachrichtigungen, die tatsächlich Zeit sparen, und eine Steuer-Pipeline, die die meisten wichtigen Jurisdiktionen abdeckt. Der Lazarus-Hack im Juni 2024 ist ein historischer Tiefpunkt, und die Reaktion darauf war so transparent wie selten zuvor in der Branche. Nutzen Sie CoinStats für Tracking, Benachrichtigungen und Steuerberechnungen. Verwenden Sie die Wallet nur mit Ihrem tatsächlichen Ausgabenbetrag. Die Frage für die nächsten zwei Jahre ist, ob der nächste Hack eine ganz andere Schwachstelle findet oder ob die Lehren aus dem Jahr 2024 tatsächlich Bestand haben.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.