Krypto-Hack-Chronik: Die größten Hacks, Pleiten und Betrugsfälle seit 2011

Die größten Krypto-Hacks aller Zeiten

Seit dem ersten großen Einbruch bei Mt. Gox hat sich die Anatomie von Krypto-Hacks mehrfach gewandelt: von gestohlenen Börsen-Wallets (2011 bis 2018) über die Bridge-Exploits der DeFi-Ära (2021/2022) bis zu den heutigen Angriffen, die kaum noch Code knacken, sondern Menschen – über kompromittierte Zugänge, Social Engineering und manipulierte Signier-Prozesse. Die Tabelle führt die größten dokumentierten Diebstähle, bewertet zum jeweiligen Tatzeitpunkt:

Schadenssummen zum Kurszeitpunkt des Vorfalls, gerundet; in heutigen Kursen lägen viele Beträge um ein Vielfaches höher (die 850.000 Mt.-Gox-BTC entsprächen heute einem zweistelligen Milliardenbetrag). Auswahl: dokumentierte Diebstähle ab ca. 100 Mio. US-Dollar plus historisch prägende Fälle. Quellen: Chainalysis, TRM Labs, Elliptic, Gerichtsdokumente, Unternehmensmitteilungen.

Bybit 2025: Der Rekordraub im Detail

Der Angriff auf Bybit im Februar 2025 markiert eine Zäsur – nicht nur wegen der Summe von rund 1,5 Milliarden US-Dollar in Ether, sondern wegen der Methode. Die Angreifer knackten keinen Smart Contract und keine Blockchain: Sie kompromittierten den Signier-Prozess einer Routineüberweisung aus der Cold Wallet, sodass die Verantwortlichen eine manipulierte Transaktion freigaben, die legitim aussah. Chainalysis ordnet den Fall technisch als Kompromittierung privater Schlüssel ein – und als Beleg für die fundamentale Schwachstelle zentralisierter Plattformen: Solche Vorfälle sind selten, aber wegen der konzentrierten Volumina katastrophal. Allein der Bybit-Hack stand für rund 69 Prozent aller Dienste-Verluste des Jahres 2025.

Bemerkenswert war auch die Reaktion: Bybit blieb zahlungsfähig, bediente alle Auszahlungen und schloss die Lücke binnen Tagen über Brückenfinanzierungen – ein Kontrast zu den Pleiten von 2022, bei denen fehlende Reserven die Insolvenz auslösten. Die Beute schreibt das FBI der nordkoreanischen Lazarus-Gruppe zu; ein Großteil gilt trotz internationaler Nachverfolgung als gewaschen.

Krypto-Hacks 2026: Zwischenbilanz zur Jahresmitte

Das laufende Jahr verläuft anders als 2025 – und das ist die wichtigste Beobachtung für Anleger. Die Zahl der Vorfälle stieg im ersten Halbjahr gegenüber dem Vorjahreszeitraum, die erbeuteten Summen fielen dagegen deutlich niedriger aus. Statt eines einzelnen Mega-Raubs wie bei Bybit dominierten viele kleine und mittlere Exploits. Der April 2026 war nach Zählung von DeFi Llama der Monat mit den meisten dokumentierten Angriffen in der Krypto-Geschichte: über 20 Vorfälle innerhalb weniger Wochen.

Zwei Fälle prägen die Statistik. Bei Kelp DAO drangen Angreifer am 18./19. April über einen Supply-Chain-Angriff auf die LayerZero-Bridge des Restaking-Protokolls ein und entwendeten 116.500 rsETH im Wert von rund 293 Millionen US-Dollar – bis heute der größte DeFi-Hack des Jahres, mit Folgeproblemen bei Aave, wo über die betroffenen Sicherheiten Bad Debt entstand. Zwei Wochen zuvor traf es Drift Protocol auf Solana: Am 1. April verschaffte sich ein Angreifer über einen kompromittierten Admin-Key Zugriff, listete einen selbst erzeugten Token als Sicherheit, manipulierte den Preis-Oracle und leerte in gut zwölf Minuten die Vaults – rund 285 Millionen US-Dollar. TRM Labs und Elliptic ordnen den Angriff nordkoreanischen Akteuren zu; die Vorbereitung lief laut Drift über etwa sechs Monate. Auffällig auch hier: kein klassischer Code-Bug, sondern privilegierter Zugang plus Social Engineering. Beide Protokolle hatten Sicherheitsaudits bestanden.

Drittes Muster des Jahres: Oracle-Manipulation. Neben Drift traf es unter anderem Blend Pools V2, Aave V3 und mehrere kleinere Protokolle über fehlerhafte Preisdaten. Parallel professionalisieren sich Betrugsmaschen mit KI-generierten Videos und Stimmen, die für KYC-Umgehungen und Vorstands-Imitationen eingesetzt werden.

Chronik der großen Pleiten & Betrugsfälle

Gemessen am Schaden für Anleger waren nicht Hacker das größte Risiko der Krypto-Geschichte, sondern Geschäftsmodelle: Schneeballsysteme, veruntreute Kundengelder und Konstruktionen, die nur in steigenden Märkten funktionierten. Der Kollaps des Terra-Ökosystems im Mai 2022 vernichtete allein rund 40 Milliarden US-Dollar und riss in einer Kettenreaktion Three Arrows Capital, Celsius und Voyager mit – und bereitete den Boden für den FTX-Zusammenbruch im November desselben Jahres.

Schadenssummen gerundet und teils Schätzungen – bei Schneeballsystemen liegen Einzahlungen, Buchwerte und realer Schaden naturgemäß auseinander. Bei Terra bezieht sich der Wert auf die vernichtete Marktkapitalisierung von LUNA und UST, nicht auf einen Diebstahl.

Was wurde aus dem Geld? Urteile & Rückzahlungen

Die wenigsten wissen: Mehrere der größten Pleiten enden für Gläubiger glimpflicher als erwartet – mit einem entscheidenden Haken. Der FTX Recovery Trust zahlt seit Februar 2025 in Runden aus; nach der vierten Runde vom 31. März 2026 (rund 2,2 Milliarden US-Dollar) summierten sich die Rückzahlungen auf rund 10 Milliarden US-Dollar. Die fünfte Runde über rund 900 Millionen US-Dollar startet am 31. Juli 2026 (Stichtag: 16. Juni 2026) und hebt die Gesamtsumme auf etwa 10,9 Milliarden US-Dollar. Kleinanleger der „Convenience Class“ erhalten damit kumuliert 120 Prozent ihrer Forderungen, internationale und US-Kundenansprüche erreichen jeweils 105 Prozent, weitere Klassen 103 Prozent – bei Insolvenzeröffnung 2022 galten 10 bis 20 Cent je Dollar als realistisch. Erstmals werden auch Vorzugsaktionäre bedient: 18 Millionen US-Dollar am 31. Juli, womit die Zahlungen aus dem Preferred Shareholder Remission Fund Trust auf 95 Millionen steigen. Der Haken bleibt: Alle Quoten basieren auf den Kursen vom November 2022. Wer damals Bitcoin bei rund 16.000 bis 17.000 US-Dollar auf FTX hielt, bekommt diesen Dollarwert plus Zinsen ersetzt – nicht die Kursgewinne der Folgejahre.

Ähnlich bei Mt. Gox: Die Insolvenz wurde in eine japanische Zivilsanierung überführt, und weil die verbliebenen rund 140.000 BTC im Wert explodierten, übersteigt die Masse inzwischen die nominellen Forderungen – die seit Juli 2024 laufenden Auszahlungen machten Gläubiger nach über zehn Jahren Wartezeit teils wohlhabender als vor dem Hack. Strafrechtlich ist die Bilanz gemischt: Sam Bankman-Fried (FTX) erhielt 2024 25 Jahre Haft (Berufungsverfahren läuft weiter), Celsius-Gründer Alex Mashinsky 2025 zwölf Jahre, OneCoin-Mitgründer Karl Sebastian Greenwood 20 Jahre; Do Kwon (Terra) wurde nach Auslieferung in die USA schuldig gesprochen. Die Bitfinex-Beute von 2016 wurde 2022 mit rund 94.000 BTC sichergestellt – mit 3,6 Milliarden US-Dollar die größte Finanz-Beschlagnahmung der US-Geschichte. Flüchtig bleiben dagegen OneCoin-Gründerin Ruja Ignatova und Bitconnect-Gründer Satish Kumbhani.

Nordkorea: Der staatliche Großtäter

Kein Akteur prägt die Hack-Statistik so wie Nordkorea. Die dem Regime zugerechneten Gruppen – allen voran Lazarus – haben nach Chainalysis-Daten allein 2025 mindestens 2,02 Milliarden US-Dollar gestohlen (plus 51 Prozent gegenüber dem Vorjahr) und standen für rund drei Viertel aller Angriffe auf Krypto-Dienste; kumuliert beläuft sich die Beute auf etwa 6,75 Milliarden US-Dollar. Auch 2026 setzt sich das Muster fort: Im ersten Halbjahr entfielen nach Angaben von Blockchain-Sicherheitsforschern rund 643 Millionen US-Dollar beziehungsweise etwa zwei Drittel der gesamten Hack-Beute auf nordkoreanisch verortete Gruppen. UN-Berichte und westliche Geheimdienste gehen davon aus, dass die Erlöse das Raketen- und Atomwaffenprogramm mitfinanzieren – Krypto-Hacks sind damit längst kein reines Kriminalitäts-, sondern ein geopolitisches Thema.

Auffällig ist die Professionalisierung der Methoden: Statt Code-Exploits dominieren inzwischen Social Engineering, eingeschleuste IT-Fachkräfte mit falscher Identität und kompromittierte Zulieferer – der Bybit-Fall lief über die Infrastruktur eines Wallet-Dienstleisters, beim Drift-Angriff 2026 ging der Ausführung eine monatelange Vorbereitungsphase voraus. Chainalysis bilanziert für 2025 entsprechend: Das schlimmste Hack-Jahr der Geschichte war kein Smart-Contract-Problem, sondern ein Menschen-Problem.

Die Fälle mit Deutschland-Bezug

Der größte Krypto-Betrugsfall mit deutschem Bezug ist OneCoin: Das Schneeballsystem um die in Deutschland aufgewachsene „Kryptoqueen“ Ruja Ignatova sammelte weltweit Milliarden ein – für eine angebliche Kryptowährung, hinter der nie eine echte Blockchain stand. Die BaFin ging bereits 2017 gegen die deutschen Konten des Systems vor, die Staatsanwaltschaft Bielefeld ermittelte früh. Ignatova verschwand 2017 und steht seit 2022 auf der Most-Wanted-Liste des FBI; ihr Verbleib ist ungeklärt. Der Fall gilt als Lehrstück dafür, dass die größten „Krypto“-Betrugsfälle oft gar keine Kryptowährungen waren, sondern klassische Schneeballsysteme mit Krypto-Etikett.

Ein Gegenbeispiel mit Berliner Adresse: Die Krypto-Bank Nuri (ehemals Bitwala) meldete im August 2022 Insolvenz an – doch weil Kundengelder und Krypto-Bestände getrennt bei regulierten Partnern verwahrt wurden, verloren die rund 500.000 Kunden kein Geld und konnten ihre Bestände vollständig abziehen. Der Kontrast zu FTX und Celsius, wo Kundengelder im Unternehmensvermögen aufgingen, zeigt: Entscheidend ist nicht, ob ein Anbieter scheitert, sondern wie er verwahrt. Worauf bei der Wahl einer Plattform zu achten ist, erklärt unser Vergleich der besten Krypto-Börsen; laufend aktualisierte Warnungen zu aktiven Betrugsmaschen sammelt unser Hub Bitcoin-Betrugswarnungen.

Muster & Lehren aus 15 Jahren

Drei Muster ziehen sich durch die Chronik. Erstens: Die Angriffsfläche wandert. 2011 bis 2018 waren es die Hot Wallets der Börsen, 2021/2022 die Bridges der DeFi-Welt (Ronin, Wormhole, Nomad – allein 2022 wurden branchenweit Rekordsummen erbeutet), seit 2024 sind es Menschen und Prozesse: kompromittierte Signaturen, Social Engineering, falsche Mitarbeiter, privilegierte Admin-Zugänge. Parallel verlagern sich Angriffe auf Privatpersonen – 2025 stammten 44 Prozent der gestohlenen Summen aus privaten Wallets, und Betrugsmaschen (17 Milliarden US-Dollar Schaden 2025, getrieben von KI-gestützten Imitationen) übertreffen die Hacks inzwischen deutlich.

Zweitens: Die größten Verluste entstanden nie durch Technik, sondern durch Vertrauen – in Geschäftsmodelle (Terra, Celsius), in Personen (FTX, QuadrigaCX) oder in Versprechen (OneCoin, Bitconnect). Drittens: Verwahrung entscheidet. In jeder großen Pleite verloren jene am meisten, deren Bestände im Unternehmensvermögen des Anbieters lagen. Was daraus praktisch folgt – von der Trennung zwischen Hot Wallet und Cold Wallet über die Wahl einer sicheren Wallet bis zu den Grundregeln gegen Phishing und Social Engineering – haben wir in den Krypto-Sicherheits-Tipps zusammengefasst.

Methodik, Quellen & Aktualisierung

Aufgenommen werden dokumentierte Diebstähle ab einer Größenordnung von rund 100 Millionen US-Dollar sowie historisch prägende Fälle darunter; bei Pleiten und Betrugsfällen sind Forderungssummen bzw. vernichtete Werte maßgeblich. Schadenssummen werden zum Kurszeitpunkt des Vorfalls angegeben und gerundet – das ist die einzige Bewertungsbasis, die Fälle über 15 Jahre vergleichbar macht. Quellen sind die Jahresberichte von Chainalysis, TRM Labs und Elliptic, Gerichtsdokumente und Urteile, Insolvenzverwalter-Mitteilungen (u. a. FTX Recovery Trust) sowie Pflichtmitteilungen der betroffenen Unternehmen. Zuschreibungen an staatliche Akteure folgen den Einschätzungen von FBI, Chainalysis, TRM Labs und Elliptic und sind als solche gekennzeichnet. Bei einzelnen Vorfällen weichen die Angaben der Analysehäuser voneinander ab (Drift: 285 bis 295 Millionen US-Dollar); in solchen Fällen nennen wir den konservativeren Wert.

Die Chronik wird nach jedem größeren Vorfall ergänzt und quartalsweise vollständig überprüft; der Stand der Gläubigerverfahren (FTX, Mt. Gox, WazirX) wird bei jeder Auszahlungsrunde aktualisiert. Hinweise auf Fehler oder fehlende Fälle nimmt die Redaktion über die im Impressum genannten Kontaktdaten entgegen – Korrekturen werden transparent nachvollzogen.

Häufige Fragen (FAQ)