Die 20 größten Krypto-Hacks: Binance vor Bybit, Mt. Gox führt in Bitcoin

Der Binance-Hack rückt die größten Krypto-Diebstähle ins Rampenlicht

Kryptowährungen haben Vermögen, technische Durchbrüche und eine bemerkenswerte Reihe von Sicherheitskatastrophen hervorgebracht. Manche Angriffe nutzten ausgeklügelte Schwachstellen in der Blockchain-Infrastruktur, andere setzten auf gestohlene Zugangsdaten, kompromittierte private Schlüssel oder Schwächen der Menschen, denen Milliarden anvertraut waren.

Der jüngste Fall bei Binance hat diese historischen Vergleiche wieder in den Blick gerückt. Nach den bisherigen Erkenntnissen wurden am 29. Oktober 2026 digitale Vermögenswerte über rund 6,3 bis 6,4 Milliarden Dollar (rund 5,6 bis 5,7 Milliarden Euro) aus Wallets von Binance abgezogen. Gemessen am Dollarwert wäre das der größte bekannte Krypto-Diebstahl. Die Zahlen sind aber vorläufig, und Schätzungen von Blockchain-Analysefirmen sind nicht mit dem Ergebnis einer abgeschlossenen forensischen Untersuchung gleichzusetzen.

Die Dollarbeträge erzählen ohnehin nur einen Teil der Geschichte. Weil der Bitcoin-Kurs im vergangenen Jahrzehnt stark gestiegen ist, kann ein Fall, der damals vergleichsweise klein wirkte, die Milliardendiebstähle der jüngsten Zeit übertreffen, wenn man die Menge der gestohlenen BTC zugrunde legt. Zugleich entspricht der ursprünglich abgezogene Betrag nicht unbedingt dem endgültigen Schaden, vor allem wenn Werte eingefroren, zurückgeholt oder erstattet werden.

Die 20 größten Krypto-Hacks nach Dollarwert

Der erste Vergleich ordnet Krypto-Diebstähle nach ihrem geschätzten Dollarwert zum Zeitpunkt des jeweiligen Vorfalls, nicht nach aktuellen Kursen. Er umfasst Angriffe auf Börsen und Bridges sowie unbefugte Überweisungen, auch wenn sich manche Fälle nur schwer als klassischer Hack einordnen lassen. Zurückgeholte und erstattete Beträge sind in den ursprünglich abgezogenen Summen nicht verrechnet.

Auffällig ist zunächst der große Abstand zwischen Binance und dem Rest des Feldes. Der gemeldete Verlust von 6,3 Milliarden Dollar (rund 5,6 Milliarden Euro) ist mehr als viermal so hoch wie beim Hack von Bybit im Februar 2025, der bis dahin als größter einzelner Krypto-Diebstahl nach Dollarwert galt. Doch auch die Summen aus den Schlagzeilen verdienen einen genaueren Blick. Beim Hack des BSC Token Hub etwa ging es um neu geschaffene BNB im Wert von rund 570 Millionen Dollar (rund 509 Millionen Euro), aus dem betroffenen Ökosystem abgezogen wurde aber deutlich weniger. Der Angreifer bei Poly Network gab den Großteil der Beute später sogar zurück, was den Unterschied zwischen dem ursprünglich gefährdeten Wert und dem dauerhaften Verlust zeigt.

Binance, Bybit und die Ära der Milliardenhacks

Der Fall bei Binance vom 29. Oktober erreicht eine neue Größenordnung unter den gemeldeten Hacks bei Börsen. Laut einer Auswertung von Bitquery flossen Werte über rund 6,3 Milliarden Dollar (rund 5,6 Milliarden Euro) auf neun Blockchains ab, darunter Ethereum, Bitcoin, Tron und Solana. Unter der Beute fanden Ermittler auch 18.270 BTC. Analysefirmen schreiben den Angriff der nordkoreanischen Gruppe Tradertraitor zu. Binance versprach, die Kundenguthaben aus seinem Notfallfonds und aus Firmenmitteln zu decken, Partner froren Berichten zufolge betroffene Werte über rund 3 Milliarden Dollar (rund 2,7 Milliarden Euro) ein.

Zuvor hatte der Hack bei Bybit vom 21. Februar 2025 den ersten Platz belegt. Die Angreifer hatten den Freigabeprozess bei einer Ether-Überweisung aus einer Cold Wallet manipuliert, sodass eine bösartige Transaktion den berechtigten Unterzeichnern legitim erschien. Gestohlen wurden etwa 400.000 Ether (ETH) und verbundene Vermögenswerte im Wert von rund 1,46 bis 1,5 Milliarden Dollar (rund 1,30 bis 1,34 Milliarden Euro). Das FBI schrieb den Angriff nordkoreanischen Akteuren zu, Bybit beschaffte zusätzliche Liquidität, um die Auszahlungen an Kunden zu sichern.

Ronin, Poly Network und die Angriffe auf Bridges

Der Angriff auf das Ronin Network im März 2022 zeigte, wie wenige kompromittierte Validator-Schlüssel eine ganze Bridge gefährden können. Die Angreifer übernahmen fünf von neun Validatoren und zogen 173.600 ETH sowie 25,5 Millionen USDC ab. Je nach Bewertungsstichtag lag der Wert der Beute bei rund 540 bis 625 Millionen Dollar (rund 482 bis 558 Millionen Euro). US-Behörden schrieben den Angriff der nordkoreanischen Lazarus-Gruppe zu.

Poly Network erlebte im August 2021 eine Katastrophe anderer Art. Eine Schwachstelle in den Zugriffskontrollen des kettenübergreifenden Protokolls ermöglichte unbefugte Transfers im Wert von rund 610 Millionen Dollar (rund 544 Millionen Euro). Anders als bei den meisten großen Krypto-Diebstählen gab der Angreifer danach fast alle Vermögenswerte zurück. Aus einem scheinbar katastrophalen Verlust wurde so eine der ungewöhnlichsten Rückholgeschichten der Branche.

Beim BSC Token Hub ermöglichte eine Sicherheitslücke im Oktober 2022 die unbefugte Erzeugung von 2 Millionen BNB. Die Token hatten zwar einen Nennwert von rund 570 bis 586 Millionen Dollar (rund 509 bis 523 Millionen Euro), doch nur ein Bruchteil verließ das Ökosystem, bevor eingegriffen wurde. Das ist wichtig, denn neu geschaffene Token, die zu Marktpreisen bewertet werden, lassen sich nicht unbedingt sofort zu Geld machen.

Coincheck, FTX und Mt. Gox

Die japanische Börse Coincheck verlor im Januar 2018 rund 523 Millionen NEM-Token, nachdem Angreifer eine Hot Wallet kompromittiert hatten. Die Token waren damals rund 530 Millionen Dollar (rund 473 Millionen Euro) wert, einer der größten Hacks bei Börsen jener Zeit. Coincheck entschädigte die betroffenen Kunden später aus eigenen Mitteln.

FTX verzeichnete beim Zusammenbruch im November 2022 unbefugte Krypto-Transfers im Wert von schätzungsweise 450 bis 477 Millionen Dollar (rund 402 bis 426 Millionen Euro). Die Abflüsse fielen in die Zeit des Insolvenzverfahrens und eines außergewöhnlichen Versagens der internen Kontrollen. Weil der Fall mit einer umfassenden Insolvenz und dem mutmaßlichen Missbrauch von Kundengeldern zusammenfiel, lassen ihn manche Ranglisten bei klassischen Hacks außen vor.

Dann gibt es noch Mt. Gox, dessen historische Bedeutung sich mit dem damaligen Dollarwert kaum erfassen lässt. Die Börse meldete 2014, dass rund 850.000 BTC fehlten, darunter Bestände von Kunden und vom Unternehmen selbst. Später wurden rund 200.000 BTC in einer alten Wallet gefunden. Den anfänglichen Fehlbestand bezifferte man bei der Insolvenz auf rund 473 Millionen Dollar (rund 422 Millionen Euro). Der verbliebene Verlust von rund 650.000 BTC hat mit dem Anstieg des Bitcoin-Kurses jedoch enorm an Gewicht gewonnen, die Rückzahlungen an die Gläubiger verzögern sich weiter.

Bitget, Wormhole und Liquid Network

Den Hack bei Bitget vom September 2026 bezifferte man zunächst auf 351,6 Millionen Dollar (rund 313,8 Millionen Euro). Später wurde der Wert auf rund 387,5 Millionen Dollar (rund 345,8 Millionen Euro) korrigiert, nachdem Ermittler weitere betroffene Vermögenswerte gefunden hatten. Die Untersuchung beschreibt eine kompromittierte Auszahlungsinfrastruktur, die Börse wollte die Verluste der Kunden aus ihrem Schutzfonds decken. Dass nordkoreanische Akteure dahinterstecken, ist eine Einschätzung und keine offiziell bestätigte Erkenntnis.

Wormhole verlor im Februar 2022 rund 320 bis 326 Millionen Dollar (rund 286 bis 291 Millionen Euro). Angreifer nutzten eine Schwachstelle bei der Prüfung von Signaturen, um 120.000 Wrapped ETH ohne die nötige Deckung zu erzeugen. Jump Crypto füllte die fehlenden Sicherheiten später auf, sodass die Nutzer keinen entsprechenden dauerhaften Verlust erlitten.

Der Vorfall beim Liquid Network im September 2026 betraf rund 4.000 BTC. Berichten zufolge handelte es sich um sogenannte White-Hat-Hacker, die später 3.400 BTC zurückgaben. Dieser Fall ist mit Vorsicht zu betrachten: Die behauptete Rückgabe verändert die wirtschaftlichen Folgen erheblich, und eine vollständige Rekonstruktion anhand von Primärquellen liegt nicht vor.

DMM Bitcoin, Kelpdao und Drift Protocol

DMM Bitcoin verlor im Mai 2024 4.502,9 BTC im Wert von rund 305 bis 308 Millionen Dollar (rund 272 bis 275 Millionen Euro). Ermittler brachten den Diebstahl mit nordkoreanischen Social-Engineering-Angriffen in Verbindung, die auf einen Anbieter von Software zur Wallet-Verwaltung zielten. Die japanische Börse sorgte schließlich für eine Entschädigung ihrer Kunden und stellte den Betrieb ein. Der Fall zeigt, wie ein Hack für ein Unternehmen existenzbedrohend werden kann, selbst wenn eine Erstattung zugesagt ist.

Zwei gemeldete Vorfälle im April 2026 kosteten die Branche weitere geschätzte 577 Millionen Dollar (rund 515 Millionen Euro). Kelpdao erlitt einen Schaden von rund 292 Millionen Dollar (rund 261 Millionen Euro), der die Infrastruktur außerhalb der Blockchain betraf. Drift Protocol verlor schätzungsweise 285 bis 295 Millionen Dollar (rund 254 bis 263 Millionen Euro). Ermittler vermuten beim Fall Drift eine Beteiligung Nordkoreas, die Zuordnung gilt aber als vorläufig.

Kucoin, Wazirx, Cetus, Mixin, Euler und Nomad

Beim Hack von Kucoin im September 2020 wurden private Schlüssel von Hot Wallets kompromittiert, die geschätzten betroffenen Werte lagen bei 150 bis 280 Millionen Dollar (rund 134 bis 250 Millionen Euro). Die Börse holte nach eigenen Angaben einen großen Teil der Gelder durch Nachverfolgung, Sperrungen und die Zusammenarbeit mit anderen Plattformen zurück. Das zeigt, wie koordinierte Maßnahmen die langfristigen Folgen eines Angriffs mildern können.

Wazirx verlor im Juli 2024 rund 230 bis 235 Millionen Dollar (rund 205 bis 210 Millionen Euro), nachdem eine Multisignatur-Wallet kompromittiert worden war. Auszahlungen und Handel waren danach gestört, es folgten Umstrukturierung und Sanierung. Der Angriff wurde der Lazarus-Gruppe zugeschrieben, im Mittelpunkt der Untersuchungen stand aber die Verwahrungslösung selbst.

Die übrigen Fälle zeigen, dass Schwachstellen weit über zentralisierte Börsen hinausreichen. Der Angriff auf das Cetus Protocol im Mai 2025 betraf rund 223 Millionen Dollar (rund 199 Millionen Euro), das Mixin Network meldete im September 2023 Verluste von rund 200 Millionen Dollar (rund 178 Millionen Euro). Euler Finance verlor im März 2023 bei einem Angriff mithilfe von Flash Loans rund 197 Millionen Dollar (rund 176 Millionen Euro), nach Verhandlungen kamen aber rund 90 Prozent der Gelder zurück. Die Nomad Bridge verlor im August 2022 rund 190 Millionen Dollar (rund 170 Millionen Euro), nachdem eine Schwachstelle bei der Prüfung von Nachrichten betrügerische Abhebungen ermöglicht hatte.

Die größten Bitcoin-Diebstähle erzählen eine andere Geschichte

Ranglisten in Dollar bevorzugen jüngere Fälle, als die Kryptomärkte deutlich höher bewertet waren. Misst man historische Diebstähle an der Zahl der gestohlenen Bitcoin, ergibt sich eine völlig andere Rangfolge. An der Spitze stehen frühe Hacks bei Börsen, kompromittierte Wallets und Verluste aus einer Zeit, als BTC nur einen Bruchteil des aktuellen Kurses kostete.

Zum Vergleich nutzt die folgende Rangliste einen festen Referenzpreis von 78.000 Dollar (rund 69.600 Euro) je Bitcoin. Die Werte sind rechnerische Bewertungen historischer BTC-Mengen. Sie sagen nichts darüber, wie viel die Angreifer noch besitzen oder was sich realistisch zurückholen ließe.

Dieser Vergleich stellt die gesamte Rangfolge auf den Kopf. Der ursprünglich gemeldete Fehlbestand von Mt. Gox über 850.000 BTC hätte beim Referenzpreis einen rechnerischen Wert von 66,3 Milliarden Dollar (rund 59,2 Milliarden Euro), mehr als das Zehnfache des geschätzten Dollarwerts beim Binance-Hack vom Oktober 2026. Selbst die rund 650.000 BTC, die nach dem Fund der alten Wallet fehlten, wären 50,7 Milliarden Dollar (rund 45,2 Milliarden Euro) wert.

Auch der Diebstahl bei Bitfinex 2016 gewinnt an Gewicht, wenn man ihn in Bitcoin misst. Die Angreifer erbeuteten 119.756 BTC, damals rund 72 Millionen Dollar (rund 64 Millionen Euro) wert. Beim Referenzpreis wären es rund 9,34 Milliarden Dollar (rund 8,34 Milliarden Euro), allerdings beschlagnahmten US-Behörden später einen großen Teil der gestohlenen Coins.

Lubian Mining ist ein weiterer außergewöhnlicher, aber umstrittener Fall. Das Analyseunternehmen Arkham Intelligence kam zu dem Schluss, dass dem Mining-Betreiber im Dezember 2020 wegen Schwächen bei der Erzeugung privater Schlüssel 127.426 BTC gestohlen wurden. Beim Referenzpreis entspräche das rund 9,94 Milliarden Dollar (rund 8,87 Milliarden Euro). Wegen offener Fragen zu Eigentum, Tathergang und späteren Beschlagnahmeverfahren der US-Behörden sollte der Fall aber nicht als endgültig belegter Hack einer Börse oder eines Mining-Pools gelten.

Zur Frühgeschichte gehören auch die Diebstähle rund um den Hostinganbieter Linode, die 2012 mehrere Unternehmen trafen, der gemeldete Verlust von 25.000 BTC aus der Wallet eines Nutzers namens Allinvain im Jahr 2011 sowie Fälle bei Cryptsy, Bitstamp und Mintpal. Zu den damaligen Kursen waren sie finanziell weniger bedeutend, ihre BTC-Mengen sind im Vergleich zu vielen modernen Angriffen aber enorm.

Auch der Binance-Hack vom Oktober 2026 gehört in den Vergleich in Bitcoin, denn unter den abgeflossenen Werten waren 18.270 BTC. Das ist unabhängig von den rund 7.000 BTC, die Binance im Mai 2019 gestohlen wurden. Allein der Bitcoin-Anteil des neuen Falls hätte beim Referenzpreis einen Wert von rund 1,43 Milliarden Dollar (rund 1,27 Milliarden Euro), der Gesamtwert in Dollar ergab sich aber aus einer viel breiteren Palette digitaler Vermögenswerte.

CZ: Der größte Diebstahl in Dollar ist nicht der größte in Bitcoin

Binance-Gründer Changpeng Zhao, bekannt als CZ, ging am 30. Oktober auf X auf den Unterschied zwischen Verlusten in Dollar und in Bitcoin ein. Sein Punkt ist scheinbar einfach: Die größte Zahl in den Schlagzeilen steht nicht unbedingt für den Fall mit den schwersten Folgen für Nutzer, Märkte oder das Bitcoin-Angebot.

6,3 Milliarden Dollar sind der größte Betrag in US-Dollar, aber nicht in BTC. Bei Mt. Gox waren es 650.000 BTC,

schrieb Zhao. Wichtig seien weitere Kennzahlen, etwa der Anteil am gesamten Bitcoin-Angebot und damit die Wirkung auf den Markt, wo Mt. Gox mit mehr als 5 Prozent erneut groß sei. Hinzu kämen die Zahl der betroffenen Nutzer und der Anteil ihrer betroffenen Vermögen. Bei Mt. Gox, damals die größte zentralisierte Börse, und bei FTX seien fast alle Nutzer und nahezu ihr gesamtes Vermögen betroffen gewesen.

Am wichtigsten sei, wer den Schaden trage und ob die Plattform ihn vollständig übernehme, sodass es nur ein Opfer gebe, wie bei den beiden jüngsten Fällen bei zentralisierten Börsen und bei Binance. Natürlich sei es trotzdem eine große Katastrophe für die Branche, für Binance und für ihn selbst. Es tue weh, aber Binance überstehe es, und vor allem schütze die Börse ihre Nutzer.

CZs Einordnung wirft eine wichtige Frage auf: wie die Branche Sicherheitsversagen misst. Die Bruttosummen eines Diebstahls beschreiben die gefährdeten Vermögenswerte. Sie sagen aber nichts darüber, wie viel Kunden am Ende verlieren, ob das betroffene Unternehmen zahlungsfähig bleibt oder wie viel der gestohlenen Kryptowährung zurückgeholt werden kann.