Krypto-Hacks und Sicherheit
Hier findest du alle Berichte von CryptoTicker.io über Angriffe und Betrug im Kryptomarkt: gehackte Börsen, Exploits in DeFi-Protokollen und Bridges, gestohlene NFTs, Wallet-Drainer, Phishing, missbrauchte Freigaben und Rug Pulls. Die neuesten Fälle stehen oben.
Ein Hack ist selten nach einem Tag vorbei. Gelder werden weitergeschoben, Börsen frieren Konten ein, Projekte kündigen Entschädigungen an. Laufende Fälle schreiben wir deshalb mit datierten Updates fort, das neueste steht jeweils oben im Artikel.
So schützt du dich
- Freigaben widerrufen. Die meisten Wallet-Drainer und viele Protokoll-Exploits greifen über Freigaben (Approvals) zu, die du einem Vertrag irgendwann erteilt hast. Prüfe sie regelmäßig, etwa mit revoke.cash oder im Freigaben-Bereich deines Block-Explorers, und widerrufe, was du nicht mehr brauchst.
- Eine Hardware-Wallet schützt den Schlüssel, nicht die Freigabe. Sie verhindert, dass jemand deinen privaten Schlüssel stiehlt. Eine Freigabe, die du selbst signiert hast, hält sie nicht auf, wenn der Vertrag dahinter später ausgenutzt wird. Signiere nur, was du auf dem Gerät lesen und verstehen kannst.
- Börsenguthaben prüfen. Nach einem Börsen-Hack zählt, ob die Börse die Verluste der Kunden trägt und ob Auszahlungen laufen. Lass nur so viel auf einer Börse liegen, wie du zum Handeln brauchst, und achte auf eine Zulassung nach MiCA.
- Die Seed-Phrase gibst du nie ein. Kein Support, keine Airdrop-Seite und kein Wallet-Update fragt danach. Links aus Direktnachrichten und aus gesponserten Suchergebnissen führen besonders oft auf Phishing-Seiten.
Alle Berichte
Laufende Fälle werden mit datierten Updates fortgeschrieben.
Ripple kann 83 Millionen Dollar in gestohlenen XRP nicht einfrieren: Was du bei Verwahrung und Einzahlung prüfst
Der Angreifer aus dem Bitget-Vorfall hat rund 83 Millionen Dollar in XRP weiterbewegt, und Ripple hat technisch kein Mittel dagegen. Was sich sperren lässt, was nicht, und warum eine Kontosperre auch Anleger trifft, die mit der Sache nichts zu tun haben.
vor 3 Stunden
Multisig-Wallet einrichten: Wann sich zwei von drei Schlüsseln für dich lohnen
Ein Multisig-Wallet verlangt mehrere Schlüssel für eine Überweisung und macht damit einen einzelnen Diebstahl wertlos. Wir zeigen, welche Schwelle zu dir passt, was du außer den Schlüsseln sichern musst und warum die meisten Einrichtungen an der Konfiguration scheitern.
gestern
Operation Herakles schaltet 13.888 Rufnummern ab: Was du bei Anrufen zu Krypto-Investments prüfst
Sechs Behörden haben in der Operation Herakles 13.888 Rufnummern abgeschaltet, über die Anlagebetrüger ihre Opfer anriefen, 9.304 davon allein in den letzten drei Monaten. Was die Bundesnetzagentur den Telekommunikationsanbietern auferlegt und welche drei Prüfungen dich vor der Masche schützen.
gestern
Sicherungsfonds der Kryptobörsen nachgerechnet: Was dein Guthaben nach dem Bitget-Hack wirklich schützt
Der Angriff auf Bitget über 351,6 Millionen Dollar würde den hauseigenen Schutzfonds zu drei Vierteln aufzehren. Wir haben die Schutzversprechen mehrerer Börsen selbst abgerufen und gegen Einlagensicherung und MiCA-Haftung gerechnet.
vorgestern
Magic Eden und Limit Break: 530 WETH und Tausende NFTs abgezogen, so widerrufst du die Freigaben
Über eine Lücke im Payment Processor von Limit Break, das Protokoll hinter dem früheren Ethereum-Marktplatz von Magic Eden, fließen seit Donnerstag NFTs und WETH ab. Unsere Blockchain-Auswertung zeigt 911 betroffene Wallets. Was passiert ist, warum auch Hardware-Wallets nicht schützen und welche zwei Freigaben du jetzt widerrufst.
vorgestern
BaFin-Warnung: Was passiert, wenn du deine Daten bei einer KI-Krypto-Plattform einträgst
Die BaFin hat am 23. September 2026 vor 39 nahezu identischen Websites gewarnt, die als KI-gestützte Krypto-Handelsplattform auftreten. Nach ihren Erkenntnissen nehmen diese Seiten kein Geld an, sondern geben die im Kontaktformular hinterlegten Daten an unerlaubte Handelsplattformen weiter.
vorgestern
Bitget-Hack über 351 Millionen Dollar: Was du bei deiner Krypto-Börse jetzt prüfst
Bitget meldet unautorisierte Abflüsse von rund 351,6 Millionen US-Dollar und hat die Auszahlungen ausgesetzt. Für deutsche Bestandskunden ist damit der einzige Weg gesperrt, den die MiCA-Regeln ihnen noch gelassen hatten.
vorgestern
Fetch.ai-Brücke ausgeraubt: Was FET-, AGIX- und NTX-Halter jetzt prüfen müssen
Ein einziger Aufruf leerte am 19. September die FET-Liquidität der SingularityNET-Brücke, danach entstanden Hunderte Millionen Token ohne Deckung. Was betroffen ist, was Fetch.ai gestoppt hat und was du an Wallet, Börse und Steuer jetzt prüfen solltest.
vor 4 Tagen
Krypto-Phishing nach einem Datenleck erkennen: die Warnsignale in der gefälschten Börsen-Mail
Nach jedem großen Datenleck steigt die Zahl der Phishing-Mails, die im Namen von Krypto-Börsen und Wallet-Herstellern verschickt werden. Dieser Text zeigt dir, woran du eine solche Nachricht erkennst, welche Daten ein seriöser Anbieter niemals per Mail erfragt und was in der ersten Stunde nach einem Klick zu tun ist.
vor 7 Tagen
Nordkoreanische Hacker leeren 7.000 Krypto-Wallets: Was du bei Jobangeboten und Code-Tests jetzt prüfst
Sieben Behörden, darunter BND und Verfassungsschutz, warnen vor der Gruppe WaterPlum: 30.000 infizierte Rechner, über 7.000 geleerte Wallets. Der Köder ist ein Jobangebot, die Falle ein Code-Test.
vor 8 Tagen