10.07.2025
EU-LEADERSHIP VORGESTELLT

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

Bybit gehört zu den größten Kryptobörsen der Welt. Seine EU-Zentrale eröffnete das in Singapur gegründete Unternehmen nun in Wien - und stellte dabei auch sein Leadership-Team für den europäischen Markt vor.
/artikel/bybit-wien-bewusst-ausgewaehlt
Dmitrij Uskov (COO Bybit EU), Ben Zhou (CEO Bybit), Mazurka Zeng CEO Bybit EU) und Georg Harer (Head of Legal COO Bybit EU)
Dmitrij Uskov (COO Bybit EU), Ben Zhou (CEO Bybit), Mazurka Zeng (CEO Bybit EU) und Georg Harer (Co-CEO Bybit EU) | Foto: Bybit

Erstmals angekündigt wurde es vergangenen Herbst – die in Singapur gegründete Kryptobörse Bybit plant ihre Europa-Zentrale in Wien. Im Mai dieses Jahres gab das Unternehmen dann bekannt, eine Lizenz gemäß der EU-Verordnung „Markets in Crypto-Assets“ (MiCAR) von der österreichischen Finanzmarktaufsicht (FMA) erhalten zu haben (brutkasten berichtete).

Am heutigen Donnerstag stellte Bybit nun sein Wiener Büro und sein Leadership-Team für den europäischen Markt offiziell vor. Dazu fand sich auch Bybit-CEO und Mitgründer Ben Zhou im 46. Stock des DC-Towers in der Wiener Donaucity im 22. Gemeindebezirk ein.

EU-Leadership-Team vorgestellt

„Mit Bybit EU verbinden wir Innovation mit Regulierung und bauen ein sicheres, nutzerzentriertes Krypto-Ökosystem mitten im Herzen Europas“, schilderte Zhou den eigenen Anspruch der Börse für die Aktivitäten in der EU. Geführt wird Bybit EU von Mazurka Zeng, die als CEO fungiert. Sie ist seit 2021 bei Bybit und federführend am Aufbau des Standorts in Wien beteiligt. Ihr zur Seite stehen in der Geschäftsführung Dmitrij Uskov als COO und Georg Harer als Head of Legal.

Uskov war zuvor unter anderem für den Konkurrenten Binance, für die Neobank Revolut und das Fintech Curve tätig. Der Österreicher Harer wiederum war im September 2024 der erste Angestellte von Bybit in Österreich, „bevor wir überhaupt ein Büro hatten und einen Tag, nachdem wir die Firma angemeldet haben“, wie er erzählte. Der frühere Rechtsanwalt beschäftigt sich laut eigenen Angaben seit 2012 mit Kryptowährungen.

Bybit-EU-CEO: „Wien bewusst gewählt“

„Wien wurde bewusst als Standort für den europäischen Hauptsitz gewählt – dank seiner zentralen Lage, der starken rechtlichen und finanziellen Infrastruktur und des Zugangs zu hochqualifizierten, mehrsprachigen Fachkräften“, begründete Bybit-EU-Chefin Zeng in einer Erklärung die Entscheidung für die österreichische Hauptstadt. „Österreichs progressive Haltung zu Innovation im Finanzbereich und das sich entwickelnde Sandbox-Modell für digitale Vermögenswerte machen den Standort zu einem idealen Ausgangspunkt für paneuropäische Kryptodienstleistungen“, führte sie weiter aus.

Weltweit hat Bybit nach eigenen Angaben 72 Mio. Nutzer:innen. Die internationale Unternehmenszentrale liegt in Dubai in den Vereinigten Arabischen Emiraten.

Aktuell 15 Personen am Wiener Standort

Die von der FMA erteilte MiCAR-Lizenz ermöglicht es Bybit nun auch, seine Krypto-Angebote im gesamten Europäischen Wirtschaftsraum (EWR) mit Ausnahme Maltas anzubieten und aktiv zu bewerben. Malta lasse man bewusst außen vor, da der Markt strategisch derzeit nicht interessant sei, begründete CLO Harer auf brutkasten-Anfrage.

Der Standort in Wien soll in den kommenden Jahren jedenfalls kräftig wachsen. Aktuell sind dort rund 15 Personen beschäftigt. Langfristig kündigte Bybit an, über 100 Personen in Wien beschäftigen zu wollen.

Auf Rückfrage von brutkasten wollte sich Bybit-EU-Chefin Zeng aber nicht auf diese Zahl oder einen konkreten Zeitplan festlegen. Man sehe sich als „Startup“, sagte Zeng und es werde auch in anderen Märkten in der EU eingestellt. Klar sei aber, dass das Büro in Wien „größer und größer“ werde. Bybits internationaler CEO Ben Zhou ergänzte, dass die „zentralen Dienstleistungen“ jedenfalls in Wien sein würden – etwa die Bereiche Know Your Customer (KYC) und Anti-Money Laundering (AML).

Bybit: Präsenz von Bitpanda und KuCoin in Wien „ein Vorteil“

Die Ansiedelung von Bybit stärkt die Position Wiens als Standort für Krypto-Unternehmen in Europa. Mit KuCoin hat Anfang des Jahres eine weitere internationale Kryptobörse angekündigt, ihre EU-Zentrale in Wien zu eröffnen. Mit Oliver Stauber, dem früheren Chief Legal Officer (CLO) von Bitpanda, und Christian Niedermüller, dem vormaligen CEO der Luxemburger Kryptobörse Blocktrade, hat das in China gegründete Unternehmen dafür zwei prominente Namen der heimischen Szene gewonnen (brutkasten berichtete). KuCoin und ByBit stoßen in Wien zudem mit Bitpanda auf einen dominanten Player, der seit der Gründung in Wien angesiedelt ist.

Bei Bybit betrachtet man die Präsenz von Bitpanda und KuCoin positiv, wie Europa-Chefin Zeng auf brutkasten-Rückfrage sagt: „Es ist ein Vorteil, weil wir hier einen lokalen Akteur haben, der auch hilft, Krypto dem traditionellen Bankensystem näherzubringen. Als Bybit arbeiten wir mit Partnern und mit dem Ökosystem. Wir müssen gemeinsam den Menschen näherbringen, was Krypto ist“.

Bybit-CEO Zhou ortet Krypto-„FOMO“ bei Banken

Apropos traditionelles Bankensystem. Dort ortet Bybit-CEO Ben Zhou durchaus Interesse am Krypto-Thema: „Offensichtlich wollen sie nicht außen vorgelassen werden, da gibt’s ein bisschen FOMO.“ Dass Krypto ein Trend in der jüngeren Generation sei, werde wahrgenommen. Aber: „Wir stehen nicht im Wettbewerb zu Banken. Krypto wird Geld revolutionieren, aber Geld hat eben mit Banken zu tun“.

Banken mit denen er gesprochen habe, würden die Chancen sehen, seien gleichzeitig aber auch vorsichtig: „Sie wollen verstehen, wie wir operieren, wie unsere Prozesse sind.“. Wenn es um Anti-Geldwäsche oder andere Vorgaben gehe, „müssen wir wortwörtlich dieselben Standards erfüllen wie Banken“. Seine Schlussfolgerung: „Mit der MiCAR-Lizenz gibt es keinen objektiven Grund mehr, nicht mit einem Krypto-Unternehmen, das eine solche Lizenz hat, zu arbeiten.“

Büro soll mit „Open-Office-Konzept“ offen für Krypto-Community sein

Neben dem Bankensystem sind für Bybit aber auch die Kontakte zur Krypto-Community wichtig. Man verfolge eine „Community-First-Philosophie“, heißt es in einer Ankündigung der Börse. Im Wiener Büro implementiere man daher ein „Open-Office-Konzept“. Heißt konkret: Es soll externen, aber der Krypto-Community zugehörigen Personen die Möglichkeit bieten, sich dort zu vernetzen und zusammenzuarbeiten. „Das Büro soll nicht nur Arbeitsstätte, sondern auch lebendiger Hub für Dialog, Wissensaustausch und branchenübergreifende Innovation in einem regulierten Umfeld sein“.

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Kryptobörse Bybit: „Haben Wien bewusst für EU-Zentrale gewählt“