Die größten Krypto-Diebstähle – nach gemeldeter Beute

Der größte gemeldete Krypto-Diebstahl in dieser Übersicht: Im Februar 2025 wurden der Börse Bybit Kryptowährungen im damaligen Wert von rund 1,5 Milliarden US-Dollar entwendet. Die Fälle zeigen, dass Angriffe nicht nur eine Blockchain selbst treffen können. Auch Wallets, Transaktionsfreigaben und sogenannte Bridges – technische Verbindungen zwischen verschiedenen Blockchains – sind mögliche Schwachstellen. Die Dollarbeträge sind Näherungswerte zum Zeitpunkt des Diebstahls; Berichte können voneinander abweichen. 2

Die fünf größten Fälle im Überblick

Vorfall	Zeitpunkt	Ungefährer Schaden	Ziel und gemeldete Schwachstelle	Folgen
Bybit	Februar 2025	1,5 Milliarden US-Dollar	Überweisung aus einer Cold Wallet; der Prozess zur Freigabe der Transaktion wurde kompromittiert	Das FBI machte nordkoreanische Hacker verantwortlich. Bybit erklärte, die Kundenguthaben abzusichern – das bedeutet nicht, dass die gestohlenen Coins zurückgeholt wurden. 2
Ronin Network	März 2022	625 Millionen US-Dollar	Bridge des Spiels Axie Infinity; Angreifer erlangten genug Validator-Zugangsdaten, um Auszahlungen freizugeben	US-Behörden schrieben den Angriff der nordkoreanischen Lazarus Group zu. Ein Teil der Gelder wurde später wiedererlangt; der Betreiber organisierte Entschädigungen. 2
Poly Network	August 2021	610 Millionen US-Dollar	Kontrollen für Transaktionen zwischen verschiedenen Blockchains	Der Angreifer gab fast alle Gelder zurück. Die Identität der Person wurde in den zitierten Berichten nicht abschließend geklärt.
Coincheck	Januar 2018	530 Millionen US-Dollar	NEM-Token in einer mit dem Internet verbundenen Börsen-Wallet	Coincheck entschädigte betroffene Kunden. Die Täter wurden in den zitierten Berichten nicht eindeutig identifiziert.
Mt. Gox	Bekanntgabe im Februar 2014	450 bis 500 Millionen US-Dollar	Rund 850.000 Bitcoin verschwanden; im Raum standen Sicherheits- und Buchhaltungsprobleme bei der Börse	Mt. Gox brach zusammen. Die Verantwortung für den Verlust ist umstritten; einige Gläubiger haben im Rahmen eines langwierigen Verfahrens Rückzahlungen erhalten. 2

Wie die Angriffe abliefen

Bybit: Die Freigabe einer Transaktion wurde manipuliert

Am 21. Februar 2025 stahlen Angreifer Ether im Wert von etwa 1,5 Milliarden US-Dollar von Bybit. Berichten zufolge wurde eine Überweisung aus einer Cold Wallet – einer üblicherweise offline aufbewahrten digitalen Geldbörse – so manipuliert, dass die Unterzeichner nicht erkannten, was sie tatsächlich freigaben. Das FBI machte nordkoreanische Hacker für den Diebstahl verantwortlich. Bybit erklärte, die Kundenguthaben seien abgesichert. Das ist jedoch nicht gleichbedeutend damit, dass die gestohlenen Vermögenswerte zurückgeholt wurden. 2

Ronin: Gestohlene Zugangsdaten ermöglichten Auszahlungen

Im März 2022 wurden dem Ronin Network rund 625 Millionen US-Dollar entwendet. Das Netzwerk ist mit dem Spiel Axie Infinity verbunden. Die Angreifer nutzten kompromittierte Zugangsdaten von Validatoren, um Auszahlungen über die Bridge zu autorisieren. US-Behörden schrieben den Angriff der nordkoreanischen Lazarus Group zu. Ein Teil der Gelder wurde später wiedererlangt, und der Betreiber der Bridge organisierte Entschädigungen. 2

Poly Network: Schwachstellen bei Transaktionen zwischen Blockchains

Beim Angriff auf Poly Network im August 2021 wurden rund 610 Millionen US-Dollar abgezweigt. Eine Schwäche in den Kontrollen für blockchainübergreifende Transaktionen erlaubte es einem Angreifer, Vermögenswerte umzuleiten. Fast alle gestohlenen Gelder wurden zurückgegeben – ein ungewöhnlicher Ausgang bei einem Diebstahl dieser Größenordnung.

Coincheck: Token lagen in einer Online-Wallet

Im Januar 2018 entwendeten Täter NEM-Token im Wert von rund 530 Millionen US-Dollar von der Börse Coincheck. Die Token lagen in einer Wallet, die mit dem Internet verbunden war, und waren dadurch einem Online-Angriff ausgesetzt. Coincheck entschädigte betroffene Kunden; die Täter wurden in den zitierten Berichten nicht abschließend identifiziert.

Mt. Gox: Ein langjähriger Verlust führte zum Zusammenbruch

Mt. Gox gab im Februar 2014 bekannt, dass rund 850.000 Bitcoin verschwunden waren. Zum damaligen Zeitpunkt entsprach das einem Wert von ungefähr 450 bis 500 Millionen US-Dollar. Die Börse brach zusammen. Wer für den Verlust verantwortlich war, ist weiterhin umstritten. Einige Gläubiger haben im Rahmen eines langwierigen Verfahrens Rückzahlungen erhalten. 2

Was Bitget und die Zahlen für 2025 zeigen

Im September 2026 meldete die Kryptobörse Bitget zunächst nicht autorisierte Transfers im geschätzten Wert von rund 351,6 Millionen US-Dollar und setzte Auszahlungen vorübergehend aus. Das Unternehmen erklärte, Kundengelder seien sicher und der eigene Fonds werde den Schaden abdecken. Ein späterer Bericht nannte eine revidierte Schätzung von rund 387,5 Millionen US-Dollar. Die veröffentlichten Schadenssummen waren also nicht in allen Updates gleich. 134

Bitgets Geschäftsführerin sagte, eine Beteiligung Nordkoreas werde vermutet; bestätigt war diese Zuschreibung jedoch nicht. 9 Der Vorfall reiht sich in ein deutlich größeres Bild ein: TRM Labs schätzte, dass kriminelle Akteure 2025 bei knapp 150 Hacks insgesamt 2,87 Milliarden US-Dollar erbeuteten. Auf den Bybit-Angriff entfielen rund 1,46 Milliarden US-Dollar – etwa 51 Prozent der Gesamtsumme.

Behörden warnten zudem, dass organisierte kriminelle Gruppen Kryptowährungen nutzen, um Geld schnell über Landesgrenzen hinweg zu bewegen und dabei herkömmliche Finanzsysteme zu umgehen. 13 Zusammengenommen zeigen die Fälle: Für die Sicherheit reicht es nicht, private Schlüssel zu schützen. Auch die Vorbereitung, Anzeige und Freigabe von Transaktionen sowie Wallet-Abläufe und Bridge-Kontrollen können zum Einfallstor werden.