De største kryptotyveriene i historien – rangert etter rapportert tap

Det største rapporterte kryptotyveriet i denne oversikten var tapet på rundt 1,5 milliarder dollar fra kryptobørsen Bybit i februar 2025. Sakene spenner fra børslommebøker og en bro mellom blokkjeder til systemer som godkjenner transaksjoner. Beløpene er omtrentlige verdier på tidspunktet for tyveriet, og anslag kan variere mellom rapporter. 2

Fem store kryptotyverier – kort oppsummert

Hendelse	Tidspunkt	Omtrentlig tap	Hva ble rammet?	Oppgitt utfall
Bybit	Februar 2025	1,5 milliarder dollar	En overføring fra en kald lommebok; prosessen for å godkjenne transaksjonen ble kompromittert	FBI knyttet tyveriet til nordkoreanske hackere. Bybit sa at kundesaldoene var dekket, men det betyr ikke at de stjålne kryptovalutaene ble hentet tilbake. 2
Ronin Network	Mars 2022	625 millioner dollar	En bro brukt av spillet Axie Infinity; angriperne fikk tak i nok validatoropplysninger til å godkjenne uttak	Amerikanske myndigheter knyttet angrepet til Nord-Koreas Lazarus Group. Noen midler ble senere hentet tilbake, og brooperatøren ordnet tilbakebetaling. 2
Poly Network	August 2021	610 millioner dollar	Kontrollsystemer for transaksjoner mellom blokkjeder	Angriperen leverte tilbake nesten alle midlene. Identiteten ble ikke endelig fastslått i kildene som er omtalt her.
Coincheck	Januar 2018	530 millioner dollar	NEM-tokener i en internettkoblet lommebok hos børsen	Coincheck kompenserte berørte kunder. Gjerningspersonene ble ikke endelig identifisert i den omtalte rapporteringen.
Mt. Gox	Opplyst i februar 2014	450–500 millioner dollar	Om lag 850 000 bitcoin forsvant i en periode med sikkerhets- og regnskapsproblemer	Børsen kollapset. Ansvaret for tapet er fortsatt omstridt, og enkelte kreditorer har fått tilbakebetaling gjennom en langvarig prosess. 2

Hvordan angrepene foregikk

Bybit: signeringsprosessen ble manipulert

Den 21. februar 2025 stjal angripere ether verdt rundt 1,5 milliarder dollar fra Bybit. Ifølge rapporteringen ble godkjennerne av en overføring fra en kald lommebok lurt om hva de faktisk ga tillatelse til. FBI knyttet tyveriet til nordkoreanske hackere. Bybit sa at kundesaldoene var dekket, men å dekke kundesaldoer er ikke det samme som å få de stjålne midlene tilbake. 2

Ronin: stjålne opplysninger åpnet for uttak

I mars 2022 ble rundt 625 millioner dollar stjålet fra Ronin, et nettverk knyttet til spillet Axie Infinity. Angriperne fikk tak i nok validatoropplysninger til å godkjenne uttak fra broen. Amerikanske myndigheter knyttet angrepet til Nord-Koreas Lazarus Group. Noen midler ble senere hentet tilbake, og operatøren av broen ordnet tilbakebetaling. 2

En blokkjede-bro er en løsning som lar brukere flytte kryptovaluta mellom ulike blokkjeder. Slike systemer kan bli et sårbart ledd dersom kontrollene for å godkjenne overføringer svikter.

Poly Network: svakheter i kontrollene mellom blokkjeder

Tyveriet fra Poly Network i august 2021 var på rundt 610 millioner dollar. En svakhet i systemet for å kontrollere transaksjoner mellom blokkjeder gjorde det mulig for en angriper å flytte verdier. Angriperen leverte tilbake nesten alle midlene – et uvanlig utfall for et tyveri i denne størrelsesordenen.

Coincheck: kryptovaluta lå i en nettbasert lommebok

I januar 2018 stjal angripere NEM-tokener verdt rundt 530 millioner dollar fra Coincheck. Tokenene lå i en lommebok som var koblet til internett, noe som gjorde børsens midler utsatt for angrep på nett. Coincheck kompenserte berørte kunder, men gjerningspersonene ble ikke endelig identifisert i rapporteringen som er omtalt her.

Mt. Gox: tapet endte med børskollaps

Mt. Gox opplyste i februar 2014 at rundt 850 000 bitcoin hadde forsvunnet. På det tidspunktet ble bitcoinene verdsatt til omtrent 450–500 millioner dollar. Børsen kollapset, og ansvaret for tapet er fortsatt omstridt. Enkelte kreditorer har fått tilbakebetaling gjennom en langvarig prosess. 2

Bitget og omfanget av kryptotyverier

I september 2026 meldte kryptobørsen Bitget om uautoriserte overføringer som først ble anslått til rundt 351,6 millioner dollar. Børsen stanset uttak midlertidig og sa at kundenes midler var trygge, og at tapet ville bli dekket av selskapets egne midler. Et senere anslag var rundt 387,5 millioner dollar, så rapportert tap varierte mellom oppdateringene. Bitgets administrerende direktør sa at nordkoreansk innblanding var mistenkt, men dette var ikke bekreftet. 1349

Tallene fra 2025 viser at Bitget-saken inngår i et større mønster. TRM Labs anslo at kriminelle aktører stjal 2,87 milliarder dollar i nærmere 150 angrep det året. Bybit-tyveriet sto for rundt 1,46 milliarder dollar, eller 51 prosent, av totalsummen.

Myndigheter har også advart om at organiserte kriminelle grupper bruker kryptovaluta til å flytte penger raskt over landegrenser, utenom tradisjonelle finanssystemer. 13 Sakene viser at det ikke er nok å beskytte private nøkler: Hvordan overføringer forberedes, vises fram og godkjennes – og hvordan broer mellom blokkjeder kontrolleres – kan også være avgjørende sikkerhetsledd.