De største kryptotyverier nogensinde – rangeret efter tab

Det største rapporterede kryptotyveri blandt sagerne her var tyveriet fra handelsplatformen Bybit i februar 2025. Kryptovaluta til en værdi af omkring 1,5 milliarder dollar blev stjålet. Sagerne spænder fra børsernes wallets til en bro mellem blockchains og systemer, der godkender transaktioner. Beløbene er omtrentlige værdier på tyveritidspunktet, så forskellige opgørelser kan afvige. 2

Fem store kryptotyverier kort fortalt

Hændelse	Tidspunkt	Omtrentligt tab	Mål og rapporteret svaghed	Efterspil
Bybit	Februar 2025	1,5 mia. dollar	Overførsel fra en cold wallet; kompromitteret proces for godkendelse af transaktioner	FBI tilskrev tyveriet nordkoreanske hackere. Bybit sagde, at kundernes saldi var dækket, men det betyder ikke, at de stjålne kryptovalutaer blev fundet. 2
Ronin Network	Marts 2022	625 mio. dollar	Bro tilknyttet spillet Axie Infinity; angriberne fik adgang til tilstrækkeligt mange validatoroplysninger til at godkende hævninger	Amerikanske myndigheder tilskrev angrebet Nordkoreas Lazarus Group. En del af pengene blev siden fundet, og broens operatør sørgede for kompensation. 2
Poly Network	August 2021	610 mio. dollar	Kontroller for transaktioner mellem blockchains	Angriberen returnerede næsten alle pengene. Identiteten på gerningspersonen blev ikke endeligt fastslået i den citerede rapportering.
Coincheck	Januar 2018	530 mio. dollar	NEM-tokens i en internetforbundet wallet hos en kryptobørs	Coincheck kompenserede de berørte kunder. Gerningspersonerne blev ikke endeligt identificeret i den citerede rapportering.
Mt. Gox	Oplyst i februar 2014	450–500 mio. dollar	Omkring 850.000 bitcoin forsvandt amid sikkerheds- og regnskabsproblemer hos børsen	Børsen gik konkurs. Ansvaret for tabet er fortsat omstridt, og nogle kreditorer har fået tilbagebetaling gennem en langvarig proces. 2

Sådan foregik de største angreb

Bybit: En kompromitteret godkendelsesproces

Den 21. februar 2025 stjal angribere ether til en værdi af omkring 1,5 milliarder dollar fra Bybit. Ifølge rapporterne skete det under en overførsel fra en cold wallet, hvor de personer, der skulle godkende transaktionen, blev vildledt om, hvad de sagde ja til. FBI tilskrev tyveriet nordkoreanske hackere. Bybit oplyste, at kundernes saldi var dækket, men dækning af kundesaldi er ikke det samme som at få de stjålne aktiver tilbage. 2

Ronin Network: Validatoradgang muliggjorde hævninger

I marts 2022 stjal angribere omkring 625 millioner dollar fra Ronin, et netværk forbundet med spillet Axie Infinity. De brugte kompromitterede validatoroplysninger til at godkende hævninger fra broen. Amerikanske myndigheder tilskrev angrebet Nordkoreas Lazarus Group. En del af pengene blev siden fundet, og broens operatør sørgede for kompensation. 2

Poly Network: Svaghed i kontroller på tværs af blockchains

Tyveriet fra Poly Network i august 2021 omfattede omkring 610 millioner dollar. En svaghed i platformens kontroller for transaktioner mellem blockchains gjorde det muligt for en angriber at omdirigere aktiver. Angriberen returnerede næsten alle pengene – et usædvanligt udfald ved et tyveri i den størrelsesorden.

Coincheck: Tokens lå i en onlinewallet

I januar 2018 stjal tyve NEM-tokens til en værdi af omkring 530 millioner dollar fra Coincheck. Tokens lå i en internetforbundet wallet, hvilket gjorde børsens aktiver udsatte for onlineangreb. Coincheck kompenserede de berørte kunder, men gerningspersonerne blev ikke endeligt identificeret i den citerede rapportering.

Mt. Gox: Et langvarigt tab endte med konkurs

Mt. Gox oplyste i februar 2014, at omkring 850.000 bitcoin var forsvundet. På det tidspunkt blev de vurderet til cirka 450–500 millioner dollar. Børsen gik konkurs, og ansvaret for tabet er fortsat omstridt. Nogle kreditorer har fået tilbagebetaling gennem en langvarig proces. 2

Bitget og de samlede tyverier i 2025

I september 2026 rapporterede kryptobørsen Bitget om uautoriserede overførsler, som først blev anslået til cirka 351,6 millioner dollar. Børsen satte midlertidigt hævninger på pause. Bitget sagde, at kundernes midler var sikre, og at selskabets egne midler ville dække tabet. Et senere estimat lød på cirka 387,5 millioner dollar, så opgørelsen ændrede sig mellem meldingerne. Bitgets administrerende direktør sagde, at nordkoreansk indblanding var under mistanke, men den tilskrivning var ikke bekræftet. 1349

De samlede tal sætter enkeltsagerne i perspektiv. Analysefirmaet TRM Labs anslog, at kriminelle aktører stjal 2,87 milliarder dollar i næsten 150 hackerangreb i 2025. Bybit-angrebet stod for omkring 1,46 milliarder dollar – cirka 51 procent af det samlede beløb.

Myndigheder har også advaret om, at organiserede kriminelle grupper bruger kryptovaluta til hurtigt at flytte penge over landegrænser uden om det traditionelle finansielle system. 13 Sagerne viser, at sikkerhed ikke kun handler om at beskytte private nøgler. Forberedelse, visning og godkendelse af transaktioner, drift af wallets og kontroller på blockchain-broer kan også være svage led.