Im Folgenden präsentiere ich eine Zusammenfassung der bedeutendsten Kryptowährungsdiebstähle seit 2009, basierend auf den verfügbaren Informationen und sortiert nach ihrer Höhe zum Zeitpunkt des Diebstahls (in US-Dollar). Die Werte sind zum Zeitpunkt des Vorfalls angepasst, obwohl einige Fälle, wie der von Mt. Gox, einen viel größeren Einfluss zu aktuellen Preisen hätten. Ich schließe die wichtigsten Details jedes Falls ein, wie die betroffene Plattform, das Datum, den gestohlenen Betrag, die involvierten Kryptowährungen und die Umstände des Angriffs.
1. Bybit (2025) - 1.500 Millionen USD
Datum: 21. Februar 2025
Gestohlene Kryptowährung: 401.347 Ethereum (ETH)
Beschreibung: Dies ist der größte jemals registrierte Kryptowährungsdiebstahl. Nordkoreanische Hacker, möglicherweise verbunden mit der Lazarus-Gruppe, nutzten eine Schwachstelle in der kostenlosen Speicher-Software Safe von Bybit, einer in Dubai ansässigen Plattform. Die Angreifer manipulierten eine routinemäßige Transaktion, die vom CEO Ben Zhou genehmigt wurde, und griffen auf eine kalte Ethereum-Wallet zu. Die Gelder wurden in eine heiße Wallet transferiert und dann in einem Netzwerk von Wallets verteilt, um die Rückverfolgbarkeit zu erschweren. Bybit stellte sicher, dass sie die Benutzer mit eigenen Mitteln oder Darlehen von Partnern entschädigen würden, aber der Vorfall führte zu einem massiven Abzug von 4.000 Millionen USD von den Kunden und einem Rückgang des Ethereum-Preises um 4%.
Auswirkungen: Der Angriff offenbarte Schwachstellen in den Speichersystemen großer Börsen und belebte die Debatte über die Sicherheit im Krypto-Ökosystem.
2. Ronin Network (Axie Infinity) (2022) - 620 Millionen USD
Datum: 29. März 2022
Gestohlene Kryptowährungen: 173.600 ETH und 25,5 Millionen USD Coin (USDC)
Beschreibung: Das Blockchain-Netzwerk Ronin, das mit dem NFT-Spiel Axie Infinity verbunden ist, erlitt den größten Kryptowährungsdiebstahl bis zu diesem Zeitpunkt. Hacker, die angeblich zur nordkoreanischen Gruppe Lazarus gehören, kompromittierten fünf der neun Validierungs-Knoten des Netzwerks mit Malware und veralteten Anmeldeinformationen. Die Gelder wurden in zwei Transaktionen abgezogen, indem gestohlene private Schlüssel ausgenutzt wurden. Der Diebstahl wurde Tage später entdeckt, und der Wert der entwendeten Vermögenswerte erreichte aufgrund des Anstiegs der Kryptowährungspreise 620 Millionen USD.
Auswirkungen: Der Vorfall beeinträchtigte das Vertrauen in blockchainbasierte Spiele und hob die Schwachstellen von Cross-Chain-Brücken hervor. Ein Teil der Gelder wurde zurückverfolgt, aber nicht vollständig wiederhergestellt.
3. Poly Network (2021) - 610 Millionen USD
Datum: August 2021
Gestohlene Kryptowährungen: Verschiedene, einschließlich ETH, BNB und USDT
Beschreibung: Poly Network, eine DeFi-Plattform, die Transaktionen zwischen Blockchains ermöglicht, erlebte einen massiven Diebstahl aufgrund einer Schwachstelle in ihrem Code. Der Angreifer, der sich als „ethischer Hacker“ identifizierte, behauptete, sein Ziel sei es, Sicherheitsfehler aufzudecken und nicht mit den Geldern zu entkommen. Überraschenderweise gab er fast die gesamten 610 Millionen USD in den folgenden Tagen zurück, mit Ausnahme von 33 Millionen USD in Tether, die von den Emittenten eingefroren wurden.
Auswirkungen: Obwohl die Gelder zurückgegeben wurden, hob der Fall die Risiken von DeFi-Protokollen und die Abhängigkeit von Open-Source-Code hervor, der ausgenutzt werden kann, wenn er nicht ordnungsgemäß geprüft wird.
4. Coincheck (2018) - 534 Millionen USD
Datum: 26. Januar 2018
Gestohlene Kryptowährung: 523 Millionen NEM
Beschreibung: Coincheck, eine japanische Börse, wurde Opfer eines Angriffs, der die Unsicherheit ihrer Hot Wallets ausnutzte, die keine Mehrfachsignaturen verwendeten. Die Hacker griffen auf den privaten Schlüssel einer Wallet zu und stahlen 523 Millionen NEM-Token. Die Angreifer erstellten eine Website, um die gestohlenen Token mit Rabatt zu verkaufen, was zu einem Rückgang des NEM-Preises führte. Coincheck etablierte einen Rückerstattungsplan und setzte den Betrieb fort, indem sie die Verluste mit eigenen Mitteln und einer Versicherung abdeckte. Einige Experten vermuten, dass der Angriff Malware auf einem Unternehmenscomputer beinhaltete.
Auswirkungen: Der Diebstahl führte zu strengeren Vorschriften in Japan für Börsen und hob die Bedeutung der Verwendung von kalten Wallets und Mehrfachsignaturen hervor.
5. Mt. Gox (2011-2014) - 470-480 Millionen USD
Datum: Entdeckt im Februar 2014 (Diebstähle seit 2011)
Gestohlene Kryptowährung: 850.000 BTC (100.000 vom Unternehmen, 750.000 von Kunden)
Beschreibung: Mt. Gox, die größte Bitcoin-Börse zu seiner Zeit, verlor 850.000 BTC in einer Reihe von Diebstählen, die 2011 begannen und 2014 entdeckt wurden. Die Angreifer nutzten Schwachstellen im System aus, möglicherweise durch einen internen oder externen Angriff, und filtrierten über Jahre hinweg Gelder ab. 2011 wurde ein anfänglicher Diebstahl von 25.000 BTC einem nicht identifizierten Angreifer zugeschrieben, und 2014 wurde der Verlust von 744.408 BTC gemeldet. Zu Preisen von 2014 (550-750 USD pro BTC) entsprach der Diebstahl 470-480 Millionen USD, aber zu aktuellen Preisen (2025, ~42.000 USD pro BTC) wäre es mehr als 35.000 Millionen USD wert. Mt. Gox meldete Insolvenz an, und die Kunden wurden bis heute nicht vollständig entschädigt.
Auswirkungen: Dies war der erste massive Kryptowährungsdiebstahl und führte zum Zusammenbruch von Mt. Gox, einem der Pioniere des Sektors. Es verbesserte die Sicherheitsstandards an Börsen, hinterließ jedoch Tausende von Nutzern mit Verlusten.
6. Wormhole (2022) - 326 Millionen USD
Datum: 2. Februar 2022
Gestohlene Kryptowährung: 120.000 wrapped Ethereum (wETH)
Beschreibung: Wormhole, ein Cross-Chain-Brückenprotokoll zwischen Ethereum und Solana, wurde aufgrund einer Schwachstelle in seinem öffentlichen Quellcode gehackt. Die Angreifer stahlen 120.000 wETH und zwangen die vorübergehende Schließung der Brücke. Jump Trading, Eigentümer von Wormhole, deckte die Verluste und stellte die Gelder am nächsten Tag wieder her. Die Verantwortlichen des Angriffs wurden nicht identifiziert.
Auswirkungen: Der Fall unterstrich die Risiken von Cross-Chain-Brücken und die Notwendigkeit rigoroser Prüfungen auf DeFi-Plattformen.
7. KuCoin (2020) - 285 Millionen USD
Datum: 25.-26. September 2020
Gestohlene Kryptowährungen: Verschiedene, einschließlich BTC, ETH und anderer Token
Beschreibung: Die in Singapur ansässige Börse KuCoin erlitt einen Diebstahl von 285 Millionen USD nach einem Angriff auf ihre Hot Wallets. Sicherheitskräfte erkannten verdächtige Transaktionen und transferierten die restlichen Vermögenswerte innerhalb von zwei Stunden auf kalte Wallets. Der CEO, Johnny Lyu, versprach, die Benutzer zu entschädigen, und im November 2020 wurden 84% der Gelder zurückgeholt, der Rest wurde durch einen Versicherungsfonds gedeckt. Es wird vermutet, dass nordkoreanische Hacker hinter dem Angriff standen.
Auswirkungen: KuCoin zeigte Resilienz, indem sie den Großteil der Gelder zurückholte, aber der Vorfall hob die Verwundbarkeit der Hot Wallets hervor.
Zusätzliche Anmerkungen:
Allgemeine Trends: Kryptowährungsdiebstähle haben sich von Angriffen auf zentralisierte Börsen (wie Mt. Gox und Coincheck) zu DeFi-Plattformen und Cross-Chain-Brücken (wie Poly Network, Ronin und Wormhole) entwickelt. Die Hacker, insbesondere staatliche Gruppen wie Lazarus aus Nordkorea, haben ihre Methoden verfeinert und nutzen Schwachstellen in Open-Source-Code, manipulieren Schnittstellen oder verwenden Malware.
2022, ein Rekordjahr: Laut Chainalysis wurden 2022 Kryptowährungen im Wert von 3.800 Millionen USD gestohlen, hauptsächlich von DeFi-Protokollen, wobei nordkoreanische Hacker 1.700 Millionen USD entwendeten.
Verbindung zu dem Fall des alten Mannes: Es gibt keine direkten Beweise für einen alten amerikanischen Mann, der 330 Millionen USD gestohlen hat, aber ein Beitrag auf X vom 28. April 2025 erwähnt einen Diebstahl von 3.520 BTC (~330 Millionen USD) aus einer Wallet eines "OG Bitcoiners", möglicherweise eines alten Bitcoin-Nutzers, der durch Monero (XMR) gewaschen wurde. Dies bestätigt nicht, dass der Täter ein alter Mann oder Amerikaner war, und die Informationen bleiben spekulativ.
Fazit
Die größten Kryptowährungsdiebstähle seit 2009 spiegeln die Entwicklung der Schwachstellen im Krypto-Ökosystem wider: von schlecht verwalteten Börsen (Mt. Gox) bis hin zu DeFi-Plattformen und Cross-Chain-Brücken (Ronin, Wormhole). Der Fall von Bybit im Jahr 2025 hebt hervor, wie selbst moderne Plattformen mit großen Volumina Ziel von hochentwickelten Angriffen sein können. Sicherheit bleibt eine kritische Herausforderung, und Benutzer sollten kalte Wallets, Zwei-Faktor-Authentifizierung und sorgfältige Verwaltung privater Schlüssel priorisieren, um ihre Vermögenswerte zu schützen.