Zehn größte Crypto-Hacks seit 2022 verursachen 5 Milliarden Dollar Schaden

Die zehn größten Krypto-Hacks seit 2022 haben zusammen mehr als 5 Milliarden Dollar verschlungen. Auffällig: Nur zwei der zehn Angriffe nutzten eine technische Schwachstelle im Code aus. Die übrigen acht beruhten auf Täuschung, gestohlenen Passwörtern oder manipulierten Freigabesystemen. Coin Bureau hat alle Fälle in einem ausführlichen Thread auf X zusammengestellt.

Das Wichtigste in Kürze:

• Der Bybit-Hack vom Februar 2025 bleibt mit 1,46 Milliarden Dollar der größte Krypto-Angriff aller Zeiten.
• Mindestens vier der zehn Hacks werden mit Nordkorea in Verbindung gebracht, Bitget ist möglicherweise der fünfte.
• Nur zwei Angriffe waren reine Code-Exploits, bei den übrigen spielten menschliche Schwächen die entscheidende Rolle.

Bybit an der Spitze, Ronin und BNB Chain folgen

Der größte Hack aller Zeiten ist der von Bybit im Februar 2025. Die Angreifer drangen zunächst in den Computer eines Entwicklers bei Safe ein, dem Wallet-Programm, das Bybit nutzte. Anschließend manipulierten sie die Anzeige so, dass Mitarbeiter eine normale Transaktion sahen, während in Wirklichkeit 401.000 ETH an die Angreifer gingen. Das entsprach einem Wert von 1,46 Milliarden Dollar. Bybit blieb dank Notkrediten zahlungsfähig und hielt die Auszahlungen aufrecht. Das FBI macht die nordkoreanische Einheit TraderTraitor für den Angriff verantwortlich.

Auf dem zweiten Platz steht der Hack des Ronin Network vom März 2022 mit 625 Millionen Dollar. Die Angreifer übernahmen fünf der neun Validator-Schlüssel hinter dem Spiel Axie Infinity. Den Anfang machte ein gefälschtes Stellenangebot an einen Mitarbeiter. Rund 173.600 ETH und 25,5 Millionen USDC verschwanden. Auch hier fällt der Verdacht auf Nordkorea, diesmal auf die Lazarus Group.

Die BNB Chain Bridge erlitt im Oktober 2022 einen Verlust von 570 Millionen Dollar. Ein Fehler bei der Prüfung von Nachweisen durch die BSC Token Hub Bridge ermöglichte es einem Angreifer, 2 Millionen neue BNB-Token ohne Deckung zu erzeugen. Die Validatoren griffen schnell ein und stoppten das gesamte Netzwerk, sodass mehr als 80% der erzeugten Token die Chain nie verlassen konnten. Ein Netzwerk-Upgrade schloss die Lücke anschließend.

FTX, Bitget und der menschliche Faktor

Wenige Stunden nachdem FTX im November 2022 Insolvenz angemeldet hatte, plünderten Angreifer die Wallets der Exchange um 477 Millionen Dollar. Eine Frau überzeugte den Telekommunikationsanbieter AT&T mit einem gefälschten Ausweis, die Telefonnummer eines FTX-Mitarbeiters zu übertragen, woraufhin die Gruppe die Zwei-Faktor-Authentifizierungscodes abfangen konnte. Rund 180.000 gestohlene ETH blieben fast ein Jahr unangetastet, bevor sie in Bitcoin umgetauscht wurden. US-Ankläger haben drei Verdächtige angeklagt, die sogenannte “Powell SIM Swapping Crew”.

Der jüngste Bitget-Hack vom September 2026 liegt mit 387,5 Millionen Dollar auf dem fünften Platz. Die Angreifer stahlen Gelder aus den Hot Wallets der Exchange über Ethereum, XRP Ledger, Zcash und TRON. Bitget erklärt, dass sein Schutzfonds von 464 Millionen Dollar alle Nutzer abdeckt und dass Handel und Einzahlungen weiterliefen. Auszahlungen werden ab dem 28. September schrittweise wiederhergestellt. Das Untersuchungsbüro Elliptic vermutet auch hier Nordkorea hinter dem Angriff.

Die Wormhole Bridge wurde im Februar 2022 um 325 Millionen Dollar getroffen. Ein Fehler im Bridge-Code ermöglichte es einem Angreifer, rund 120.000 wrapped ETH auf Solana zu erzeugen, ohne dass etwas eingezahlt wurde. Der Unterstützer Jump Crypto erstattete die gestohlenen Beträge. Im September 2026 folgte der Hack des Liquid Network mit 319 Millionen Dollar, bei dem ein Verifizierungsfehler auf Blockstreams Liquid Sidechain den Angreifer in die Lage versetzte, ungedeckte Bitcoin zu erzeugen. Rund 85% der Gelder wurden später von mutmaßlichen White-Hat-Hackern zurückgeschickt.

Nordkorea und das Muster hinter den Angriffen

Die japanische Kryptobörse DMM Bitcoin verlor im Mai 2024 305 Millionen Dollar. Ein Hacker gab sich als LinkedIn-Recruiter aus und schickte einem Mitarbeiter des Wallet-Anbieters von DMM einen “Bewerbungstest” mit versteckter Malware. Damit konnten die Angreifer eine echte DMM-Transaktion übernehmen und 4.502 BTC stehlen. DMM Bitcoin schloss später und übergab die Kunden an SBI VC Trade. Sowohl das FBI als auch die japanische Polizei beschuldigen die nordkoreanische Einheit TraderTraitor.

KelpDAO wurde im April 2026 um 292 Millionen Dollar getroffen. Die Bridge des Protokolls setzte auf einen einzigen Verifizierer, wodurch Angreifer falsche Daten einspeisen und 116.500 rsETH freisetzen konnten. Diese gefälschten Token nutzten sie als Sicherheit, um über Aave echte ETH zu leihen, wodurch Aave mit fast 200 Millionen Dollar an notleidenden Krediten zurückblieb. Arbitrum fror anschließend rund 30.000 ETH ein, die mit dem Angriff in Verbindung standen. Chainalysis macht die Lazarus Group verantwortlich.

Der zehnte Platz geht an PlayDapp, das im Februar 2024 PLA-Token im Wert von 290 Millionen Dollar verlor. Nach gescheiterten Verhandlungen kehrten die Angreifer drei Tage später für einen zweiten Angriff zurück. Knapp außerhalb der Top zehn liegen Drift Protocol (285 Millionen Dollar, April 2026), WazirX (235 Millionen Dollar, Juli 2024) und Cetus Protocol (223 Millionen Dollar, Mai 2025).

Coin Bureau weist auf ein klares Muster hin: Nur zwei der zehn Fälle, BNB Chain und Liquid, waren echte Code-Exploits. Bei den übrigen acht ging es um gefälschte Anzeigen, gestohlene Telefonnummern, bösartige Bewerbungstests und Systeme mit einem einzigen Schwachpunkt. Mindestens vier Hacks werden direkt mit Nordkorea in Verbindung gebracht, Bitget ist möglicherweise der fünfte. Schätzungen beziffern die Gesamtsumme, die nordkoreanische Gruppen gestohlen haben, auf mehr als 6 Milliarden Dollar.