Krypto-Hack-Chronik: Die größten Hacks, Pleiten und Betrugsfälle seit 2011

Die größten Krypto-Hacks aller Zeiten

Seit dem ersten großen Einbruch bei Mt. Gox hat sich die Anatomie von Krypto-Hacks mehrfach gewandelt: von gestohlenen Börsen-Wallets (2011 bis 2018) über die Bridge-Exploits der DeFi-Ära (2021/2022) bis zu den heutigen Angriffen, die kaum noch Code knacken, sondern Menschen – über kompromittierte Zugänge, Social Engineering und manipulierte Signier-Prozesse. Die Tabelle führt die größten dokumentierten Diebstähle, bewertet zum jeweiligen Tatzeitpunkt:

Schadenssummen zum Kurszeitpunkt des Vorfalls, gerundet; in heutigen Kursen lägen viele Beträge um ein Vielfaches höher (die 850.000 Mt.-Gox-BTC entsprächen heute einem zweistelligen Milliardenbetrag). Auswahl: dokumentierte Diebstähle ab ca. 100 Mio. US-Dollar plus historisch prägende Fälle. Quellen: Chainalysis, TRM Labs, Gerichtsdokumente, Unternehmensmitteilungen.

Bybit 2025: Der Rekordraub im Detail

Der Angriff auf Bybit im Februar 2025 markiert eine Zäsur – nicht nur wegen der Summe von rund 1,5 Milliarden US-Dollar in Ether, sondern wegen der Methode. Die Angreifer knackten keinen Smart Contract und keine Blockchain: Sie kompromittierten den Signier-Prozess einer Routineüberweisung aus der Cold Wallet, sodass die Verantwortlichen eine manipulierte Transaktion freigaben, die legitim aussah. Chainalysis ordnet den Fall technisch als Kompromittierung privater Schlüssel ein – und als Beleg für die fundamentale Schwachstelle zentralisierter Plattformen: Solche Vorfälle sind selten, aber wegen der konzentrierten Volumina katastrophal. Allein der Bybit-Hack stand für 88 Prozent aller Krypto-Verluste des ersten Quartals 2025.

Bemerkenswert war auch die Reaktion: Bybit blieb zahlungsfähig, bediente alle Auszahlungen und schloss die Lücke binnen Tagen über Brückenfinanzierungen – ein Kontrast zu den Pleiten von 2022, bei denen fehlende Reserven die Insolvenz auslösten. Die Beute schreibt das FBI der nordkoreanischen Lazarus-Gruppe zu; ein Großteil gilt trotz internationaler Nachverfolgung als gewaschen.

Chronik der großen Pleiten & Betrugsfälle

Gemessen am Schaden für Anleger waren nicht Hacker das größte Risiko der Krypto-Geschichte, sondern Geschäftsmodelle: Schneeballsysteme, veruntreute Kundengelder und Konstruktionen, die nur in steigenden Märkten funktionierten. Der Kollaps des Terra-Ökosystems im Mai 2022 vernichtete allein rund 40 Milliarden US-Dollar und riss in einer Kettenreaktion Three Arrows Capital, Celsius und Voyager mit – und bereitete den Boden für den FTX-Zusammenbruch im November desselben Jahres.

Schadenssummen gerundet und teils Schätzungen – bei Schneeballsystemen liegen Einzahlungen, Buchwerte und realer Schaden naturgemäß auseinander. Bei Terra bezieht sich der Wert auf die vernichtete Marktkapitalisierung von LUNA und UST, nicht auf einen Diebstahl.

Was wurde aus dem Geld? Urteile & Rückzahlungen

Die wenigsten wissen: Mehrere der größten Pleiten enden für Gläubiger glimpflicher als erwartet – mit einem entscheidenden Haken. Der FTX Recovery Trust zahlt seit Februar 2025 in Runden aus; nach der vierten Runde vom 31. März 2026 (rund 2,2 Milliarden US-Dollar) summieren sich die Rückzahlungen auf etwa 10 Milliarden US-Dollar, eine fünfte Runde ist für Ende Mai 2026 angekündigt. Kleinanleger der „Convenience Class“ erhalten kumuliert 120 Prozent ihrer Forderungen, internationale Kundenansprüche liegen bei 96 Prozent, mehrere Klassen haben 100 Prozent erreicht – bei Insolvenzeröffnung 2022 galten 10 bis 20 Cent je Dollar als realistisch. Der Haken: Alle Quoten basieren auf den Kursen vom November 2022. Wer damals Bitcoin bei rund 17.000 US-Dollar auf FTX hielt, bekommt diesen Dollarwert ersetzt – nicht die Kursgewinne der Folgejahre.

Ähnlich bei Mt. Gox: Die Insolvenz wurde in eine japanische Zivilsanierung überführt, und weil die verbliebenen rund 140.000 BTC im Wert explodierten, übersteigt die Masse inzwischen die nominellen Forderungen – die seit Juli 2024 laufenden Auszahlungen machten Gläubiger nach über zehn Jahren Wartezeit teils wohlhabender als vor dem Hack. Strafrechtlich ist die Bilanz gemischt: Sam Bankman-Fried (FTX) erhielt 2024 25 Jahre Haft, Celsius-Gründer Alex Mashinsky 2025 zwölf Jahre, OneCoin-Mitgründer Karl Sebastian Greenwood 20 Jahre; Do Kwon (Terra) wurde nach Auslieferung in die USA schuldig gesprochen. Die Bitfinex-Beute von 2016 wurde 2022 mit rund 94.000 BTC sichergestellt – mit 3,6 Milliarden US-Dollar die größte Finanz-Beschlagnahmung der US-Geschichte. Flüchtig bleiben dagegen OneCoin-Gründerin Ruja Ignatova und Bitconnect-Gründer Satish Kumbhani.

Nordkorea: Der staatliche Großtäter

Kein Akteur prägt die Hack-Statistik so wie Nordkorea. Die dem Regime zugerechneten Gruppen – allen voran Lazarus – haben nach Chainalysis-Daten allein 2025 mindestens 2,02 Milliarden US-Dollar gestohlen (plus 51 Prozent gegenüber dem Vorjahr) und standen für rund drei Viertel aller Angriffe auf Krypto-Dienste; kumuliert beläuft sich die Beute auf etwa 6,75 Milliarden US-Dollar. Auch 2026 setzt sich das Muster fort: Nach TRM-Labs-Daten entfielen in den ersten vier Monaten 77 Prozent der gesamten Hack-Beute auf nordkoreanische Akteure. UN-Berichte und westliche Geheimdienste gehen davon aus, dass die Erlöse das Raketen- und Atomwaffenprogramm mitfinanzieren – Krypto-Hacks sind damit längst kein reines Kriminalitäts-, sondern ein geopolitisches Thema.

Auffällig ist die Professionalisierung der Methoden: Statt Code-Exploits dominieren inzwischen Social Engineering, eingeschleuste IT-Fachkräfte mit falscher Identität und kompromittierte Zulieferer – der Bybit-Fall lief über die Infrastruktur eines Wallet-Dienstleisters. Chainalysis bilanziert für 2025 entsprechend: Das schlimmste Hack-Jahr der Geschichte war kein Smart-Contract-Problem, sondern ein Menschen-Problem.

Die Fälle mit Deutschland-Bezug

Der größte Krypto-Betrugsfall mit deutschem Bezug ist OneCoin: Das Schneeballsystem um die in Deutschland aufgewachsene „Kryptoqueen“ Ruja Ignatova sammelte weltweit Milliarden ein – für eine angebliche Kryptowährung, hinter der nie eine echte Blockchain stand. Die BaFin ging bereits 2017 gegen die deutschen Konten des Systems vor, die Staatsanwaltschaft Bielefeld ermittelte früh. Ignatova verschwand 2017 und steht seit 2022 auf der Most-Wanted-Liste des FBI; ihr Verbleib ist ungeklärt. Der Fall gilt als Lehrstück dafür, dass die größten „Krypto“-Betrugsfälle oft gar keine Kryptowährungen waren, sondern klassische Schneeballsysteme mit Krypto-Etikett.

Ein Gegenbeispiel mit Berliner Adresse: Die Krypto-Bank Nuri (ehemals Bitwala) meldete im August 2022 Insolvenz an – doch weil Kundengelder und Krypto-Bestände getrennt bei regulierten Partnern verwahrt wurden, verloren die rund 500.000 Kunden kein Geld und konnten ihre Bestände vollständig abziehen. Der Kontrast zu FTX und Celsius, wo Kundengelder im Unternehmensvermögen aufgingen, zeigt: Entscheidend ist nicht, ob ein Anbieter scheitert, sondern wie er verwahrt. Worauf bei der Wahl einer Plattform zu achten ist, erklärt unser Vergleich der besten Krypto-Börsen; laufend aktualisierte Warnungen zu aktiven Betrugsmaschen sammelt unser Hub Bitcoin-Betrugswarnungen.

Muster & Lehren aus 15 Jahren

Drei Muster ziehen sich durch die Chronik. Erstens: Die Angriffsfläche wandert. 2011 bis 2018 waren es die Hot Wallets der Börsen, 2021/2022 die Bridges der DeFi-Welt (Ronin, Wormhole, Nomad – allein 2022 wurden branchenweit Rekordsummen erbeutet), seit 2024 sind es Menschen und Prozesse: kompromittierte Signaturen, Social Engineering, falsche Mitarbeiter. Parallel verlagern sich Angriffe auf Privatpersonen – 2025 stammten 44 Prozent der gestohlenen Summen aus privaten Wallets, und Betrugsmaschen (17 Milliarden US-Dollar Schaden 2025, getrieben von KI-gestützten Imitationen) übertreffen die Hacks inzwischen deutlich.

Zweitens: Die größten Verluste entstanden nie durch Technik, sondern durch Vertrauen – in Geschäftsmodelle (Terra, Celsius), in Personen (FTX, QuadrigaCX) oder in Versprechen (OneCoin, Bitconnect). Drittens: Verwahrung entscheidet. In jeder großen Pleite verloren jene am meisten, deren Bestände im Unternehmensvermögen des Anbieters lagen. Was daraus praktisch folgt – von der Trennung zwischen Hot Wallet und Cold Wallet über die Wahl einer sicheren Wallet bis zu den Grundregeln gegen Phishing und Social Engineering – haben wir in den Krypto-Sicherheits-Tipps zusammengefasst.

Methodik, Quellen & Aktualisierung

Aufgenommen werden dokumentierte Diebstähle ab einer Größenordnung von rund 100 Millionen US-Dollar sowie historisch prägende Fälle darunter; bei Pleiten und Betrugsfällen sind Forderungssummen bzw. vernichtete Werte maßgeblich. Schadenssummen werden zum Kurszeitpunkt des Vorfalls angegeben und gerundet – das ist die einzige Bewertungsbasis, die Fälle über 15 Jahre vergleichbar macht. Quellen sind die Jahresberichte von Chainalysis und TRM Labs, Gerichtsdokumente und Urteile, Insolvenzverwalter-Mitteilungen (u. a. FTX Recovery Trust) sowie Pflichtmitteilungen der betroffenen Unternehmen. Zuschreibungen an staatliche Akteure folgen den Einschätzungen von FBI, Chainalysis und TRM Labs und sind als solche gekennzeichnet.

Die Chronik wird nach jedem größeren Vorfall ergänzt und quartalsweise vollständig überprüft; der Stand der Gläubigerverfahren (FTX, Mt. Gox, WazirX) wird bei jeder Auszahlungsrunde aktualisiert. Hinweise auf Fehler oder fehlende Fälle nimmt die Redaktion über die im Impressum genannten Kontaktdaten entgegen – Korrekturen werden transparent nachvollzogen.

Häufige Fragen (FAQ)