Unicorn Private Research
DE

Börsenhacks und Kryptodiebstähle: die größten Fälle von Mt. Gox bis Bitget und was sie lehren

Von Mt. Gox 2014 über den Verlust von 1,5 Milliarden Dollar bei Bybit 2025 bis zu 387,5 Millionen bei Bitget im September 2026 folgen die größten Diebstähle einem Muster. Daten, Beträge, Quellen und Lehren für die Verwahrung.

Alle paar Jahre stellt ein einzelner Diebstahl einen neuen Rekord in der Kryptobranche auf. Die Beträge sind mit dem Markt gewachsen, die Schwachstellen haben sich aber weniger verändert, als man meinen könnte: die Online-Wallets, die Börsen für tägliche Auszahlungen nutzen, die Menschen und Dienstleister, die Transaktionen freigeben können, und die Brücken, die Token zwischen Blockchains bewegen.

Mt. Gox, 2014. Die Börse in Tokio, damals die größte Bitcoin-Plattform, stellte im Februar 2014 den Handel ein und beantragte Gläubigerschutz, nachdem sie das Verschwinden von rund 850.000 Bitcoin von Kunden und Unternehmen gemeldet hatte, damals rund 450 Millionen Dollar wert, erinnerte Fortune am 26. Januar 2018. Etwa 200.000 davon wurden später in einer alten Wallet gefunden. Kunden warteten im Insolvenzverfahren jahrelang auf ihr Geld.

Coincheck, 2018. Am 26. Januar 2018 meldete die japanische Börse, dass 523 Millionen NEM-Token aus ihrer Wallet abgeflossen waren, im Wert von 58 Milliarden Yen oder rund 530 Millionen Dollar, berichtete Dark Reading. Die Token lagen in einer Online-Wallet statt offline. Zwei Tage später kündigte Coincheck an, rund 46,3 Milliarden Yen aus eigenen Mitteln an etwa 260.000 betroffene Kunden zu erstatten, berichtete Gulf News.

Ronin, 2022. Im März 2022 erbeuteten Angreifer rund 620 Millionen Dollar in Ether und USDC von der Ronin-Brücke, die das Spiel Axie Infinity bedient, nachdem sie genug Validator-Schlüssel kontrollierten, um Auszahlungen freizugeben. Am 14. April 2022 schrieb das FBI den Diebstahl den nordkoreanischen Gruppen Lazarus und APT38 zu, berichtete BleepingComputer.

DMM Bitcoin, 2024. Ende Mai 2024 verlor die japanische Börse 4.502,9 Bitcoin, damals rund 308 Millionen Dollar wert. Am 23. Dezember 2024 schrieben das FBI, das Cyber Crime Center des US-Verteidigungsministeriums und die japanische Nationale Polizeibehörde den Diebstahl der nordkoreanischen Gruppe TraderTraitor zu: Sie habe eine legitime Transaktionsanfrage manipuliert, nachdem ein Mitarbeiter eines Wallet-Softwareanbieters von einem falschen Personalvermittler kontaktiert worden war, berichtete The Record. DMM Bitcoin wurde später geschlossen und übertrug die Konten an SBI VC Trade.

Bybit, 2025. Am oder um den 21. Februar 2025 verlor die Börse mit Sitz in Dubai rund 1,5 Milliarden Dollar an virtuellen Vermögenswerten, überwiegend Ether, der größte bekannte Diebstahl. In einer öffentlichen Mitteilung vom 26. Februar 2025 machte das FBI Nordkorea unter dem Namen TraderTraitor verantwortlich und erklärte, die Täter tauschten die Werte über Tausende Adressen auf mehreren Blockchains in Bitcoin und andere Token.

Bitget, 2026. Am 24. September 2026 bemerkte Bitget unautorisierte Überweisungen aus seinen Hot- und Warm-Wallets und setzte Auszahlungen aus. Zunächst schätzte die Börse den Schaden auf 351,6 Millionen Dollar, nach der On-Chain-Analyse auf 387,5 Millionen. Laut Unternehmen drangen die Angreifer in ein Backend-System der Wallet-Infrastruktur ein und fälschten Transaktionsdaten, um den eigenen Freigabeprozess auszulösen; die Guthaben der Nutzer seien unberührt, der Protection Fund decke den Verlust, und hinter dem Angriff stünden nordkoreanische Hacker, berichtete BleepingComputer am 28. September 2026.

Die Summen. Chainalysis zählte von Januar bis Anfang Dezember 2025 mehr als 3,4 Milliarden Dollar an gestohlenen Werten, davon mindestens 2,02 Milliarden, rund 60 Prozent, mit Bezug zu Nordkorea; die drei größten Hacks machten 69 Prozent der Verluste bei Dienstleistern aus, so der Bericht vom 18. Dezember 2025. Für 2026 zählte CertiK bis September 658 Vorfälle und rund 2,68 Milliarden Dollar Bruttoschaden, wovon rund 420,4 Millionen eingefroren oder zurückgegeben wurden; der September war mit rund 766,5 Millionen der schlechteste Monat des Jahres, berichtete CryptoSlate am 2. Oktober 2026. Elliptic ordnete 2026 Diebstähle von mehr als 1 Milliarde Dollar mutmaßlich nordkoreanischen Operationen zu.

Was die Fälle lehren. Erstens sind die Verluste konzentriert: Wenige große Einbrüche machen den Großteil des Geldes aus. Zweitens hat sich das Ziel vom Code zu Menschen und Prozessen verlagert, mit falschen Personalvermittlern, kompromittierten Dienstleistern und gefälschten Freigabebildschirmen. Drittens zählt die Art der Verwahrung so viel wie die Größe der Börse: Offline in Cold Storage gelagerte Mittel blieben bei Bitget unberührt, während Coinchecks Token in einer Online-Wallet lagen. Viertens hängt die Entschädigung vom Eigenkapital der Plattform ab, wie bei Coincheck und Bitget, oder von einem langen Insolvenzverfahren, wie bei Mt. Gox. Regeln wie MiCA in Europa verlangen inzwischen die Trennung von Kundenwerten und Verwahrrichtlinien, beseitigen das operative Risiko aber nicht.

Warum es wichtig ist: Wer Krypto hält, muss nicht nur entscheiden, welchen Token er besitzt, sondern auch, wer die Schlüssel verwahrt, wie viel wie lange auf einer Börse liegt und was passiert, wenn die Plattform gehackt wird.

Unicorn Club, der Mitgliederclub von Unicorn Private für Pre-IPO-Club-Deals, akzeptiert BTC, ETH, USDT und USDC auf ERC-20; Zahlungen werden auf der Blockchain bestätigt, und Mitglieder können sie aus einer selbstverwahrten Wallet oder von einem Börsenkonto senden. Der Leitfaden In Pre-IPO-Unternehmen mit Krypto investieren erklärt die Schritte. Dieser Artikel ist eine allgemeine Information, keine persönliche Beratung. Investieren ist mit dem Risiko verbunden, Kapital zu verlieren.

Quellen

Weitere Nachrichten

Diese Seite in anderen Sprachen

IPO-Prognosen der Unicorn-Watch-Community

Newsletter

Unsere Analysen zu Unicorns und Pre-IPO-Unternehmen per E-Mail. Kein Spam, jederzeit abbestellbar.

Auf Substack abonnieren