Fem av historiens största kryptorån

Det största rapporterade kryptorånet i den här genomgången var stölden från kryptobörsen Bybit i februari 2025. Kryptotillgångar värda omkring 1,5 miljarder dollar försvann. Fallen nedan berör allt från börsers plånböcker och bryggor mellan blockkedjor till system för att godkänna transaktioner. Beloppen är ungefärliga värden vid tiden för stölden och kan variera mellan olika rapporter. 2

Fem stora kryptorån i korthet

Händelse	Tidpunkt	Ungefärlig förlust	Mål och rapporterad sårbarhet	Utfall
Bybit	Februari 2025	1,5 miljarder dollar	Överföring från en offlineförvarad plånbok; komprometterad process för att signera transaktioner	FBI pekade ut nordkoreanska hackare. Bybit uppgav att kundernas saldon täcktes, men det betyder inte att den stulna krypton återfanns. 2
Ronin Network	Mars 2022	625 miljoner dollar	Brygga kopplad till spelet Axie Infinity; angriparna fick tillgång till tillräckligt många validatoruppgifter för att godkänna uttag	Amerikanska myndigheter kopplade attacken till Nordkoreas Lazarus Group. En del av pengarna återfanns senare och bryggans operatör ordnade ersättning. 2
Poly Network	Augusti 2021	610 miljoner dollar	Kontroller för transaktioner mellan olika blockkedjor	Angriparen lämnade tillbaka nästan alla tillgångar. Identiteten fastställdes inte entydigt i den rapportering som citeras här.
Coincheck	Januari 2018	530 miljoner dollar	NEM-token i en internetansluten börsplånbok	Coincheck ersatte drabbade kunder. Gärningspersonerna identifierades inte entydigt i den rapportering som citeras här.
Mt. Gox	Avslöjades i februari 2014	450–500 miljoner dollar	Omkring 850 000 bitcoin försvann i samband med brister i börsens säkerhet och redovisning	Börsen kollapsade. Ansvaret för förlusten är fortfarande omtvistat, och vissa fordringsägare har fått återbetalning efter en lång process. 2

Så gick de största attackerna till

Bybit: komprometterad signering

Den 21 februari 2025 stal angripare ether värd omkring 1,5 miljarder dollar från Bybit. Enligt rapporterna skedde det i samband med en överföring från en plånbok som förvarades offline. Personerna som skulle godkänna transaktionen blev vilseledda om vad de faktiskt signerade. FBI tillskrev stölden nordkoreanska hackare. Bybit uppgav att kundernas saldon täcktes, men att täcka kundernas tillgångar är inte samma sak som att få tillbaka den stulna krypton. 2

Ronin Network: stulna uppgifter gav tillträde till bryggan

I mars 2022 stals omkring 625 miljoner dollar från Ronin, ett nätverk med koppling till spelet Axie Infinity. Angriparna kom över validatoruppgifter som gjorde det möjligt att godkänna uttag från bryggan – en funktion som för över tillgångar mellan blockkedjor. Amerikanska myndigheter kopplade attacken till Nordkoreas Lazarus Group. En del av pengarna återfanns senare och bryggans operatör ordnade ersättning. 2

Poly Network: brister i kontroller mellan blockkedjor

Stölden från Poly Network i augusti 2021 uppgick till omkring 610 miljoner dollar. En svaghet i plattformens kontroller för transaktioner mellan blockkedjor gjorde det möjligt för en angripare att styra om tillgångar. Angriparen lämnade tillbaka nästan alla pengar – ett ovanligt utfall vid ett rån i den här storleksordningen.

Coincheck: tillgångar i en nätansluten plånbok

I januari 2018 stal gärningspersoner NEM-token värda omkring 530 miljoner dollar från Coincheck. Tokenen förvarades i en plånbok som var ansluten till internet och därmed utsatt för angrepp online. Coincheck ersatte de drabbade kunderna. Gärningspersonerna identifierades inte entydigt i den rapportering som citeras här.

Mt. Gox: en långvarig förlust slutade i konkurs

I februari 2014 meddelade Mt. Gox att omkring 850 000 bitcoin hade försvunnit. Vid den tiden motsvarade värdet ungefär 450–500 miljoner dollar. Börsen kollapsade, och ansvaret för förlusten är fortfarande omtvistat. Vissa fordringsägare har fått återbetalning efter en lång process. 2

Bitget och stölderna under 2025 visar att problemet är större

I september 2026 rapporterade kryptobörsen Bitget obehöriga överföringar som först uppskattades vara värda omkring 351,6 miljoner dollar. Börsen pausade tillfälligt uttag och uppgav att kundernas pengar var säkra och att företaget skulle täcka förlusten med egna medel. En senare rapport angav en justerad uppskattning på omkring 387,5 miljoner dollar, så beloppet var inte detsamma i alla uppdateringar. Bitgets vd sade att nordkoreansk inblandning misstänktes, men den uppgiften var inte bekräftad. 1349

Siffrorna för hela branschen sätter de enskilda fallen i perspektiv. TRM Labs uppskattade att kriminella aktörer stal 2,87 miljarder dollar genom nästan 150 attacker under 2025. Bybit-attacken stod för omkring 1,46 miljarder dollar, eller 51 procent, av den summan.

Myndigheter har också varnat för att organiserade kriminella grupper använder kryptovalutor för att flytta pengar snabbt över gränser och kringgå traditionella finansiella system. 13 Tillsammans visar fallen att säkerheten inte bara handlar om att skydda privata nycklar. Även hur transaktioner förbereds, visas för godkännande och genomförs – liksom hur plånböcker och bryggor hanteras – kan bli svaga punkter.