Krypto-Hacks und Sicherheit
Hier findest du alle Berichte von CryptoTicker.io über Angriffe und Betrug im Kryptomarkt: gehackte Börsen, Exploits in DeFi-Protokollen und Bridges, gestohlene NFTs, Wallet-Drainer, Phishing, missbrauchte Freigaben und Rug Pulls. Die neuesten Fälle stehen oben.
Ein Hack ist selten nach einem Tag vorbei. Gelder werden weitergeschoben, Börsen frieren Konten ein, Projekte kündigen Entschädigungen an. Laufende Fälle schreiben wir deshalb mit datierten Updates fort, das neueste steht jeweils oben im Artikel.
Die größten Krypto-Hacks der Geschichte
| Opfer | Schaden damals | Datum | Was danach geschah |
|---|---|---|---|
| Binance | rund 6,3 Mrd. $laut Binance | Oktober 2026 | mehr als 2,83 Mrd. $ eingefroren, Binance ersetzt laut Yi He alle Verluste |
| Bybit | rund 1,5 Mrd. $ | Februar 2025 | vom FBI Nordkorea zugeordnet, Kundengelder ersetzt |
| Ronin Network (Axie Infinity) | rund 620 Mio. $ | März 2022 | Nordkorea zugeordnet, Nutzer entschädigt |
| Poly Network | rund 610 Mio. $ | August 2021 | vom Angreifer fast vollständig zurückgegeben |
| Coincheck | rund 530 Mio. $ | Januar 2018 | Kunden in Yen entschädigt |
| FTX | rund 477 Mio. $ | November 2022 | Abfluss am Tag der Insolvenz |
| Bitget | rund 352 Mio. $ | September 2026 | aus dem Schutzfonds ersetzt |
Schaden zum Zeitpunkt des Angriffs. Stand: 30. Oktober 2026.
Die größten Krypto-Hacks der Geschichte: alle Fälle mit Hintergrund
So schützt du dich
Coins in deiner eigenen Hardware Wallet bleiben bei einem Börsen-Hack unberührt. Unser Ratgeber zeigt Schritt für Schritt, wie du Kryptowährungen sicher aufbewahrst, und die Vergleiche helfen dir bei der Wahl von Hardware Wallet und Börse.
- Freigaben widerrufen. Die meisten Wallet-Drainer und viele Protokoll-Exploits greifen über Freigaben (Approvals) zu, die du einem Vertrag irgendwann erteilt hast. Prüfe sie regelmäßig, etwa mit revoke.cash oder im Freigaben-Bereich deines Block-Explorers, und widerrufe, was du nicht mehr brauchst.
- Eine Hardware-Wallet schützt den Schlüssel, nicht die Freigabe. Sie verhindert, dass jemand deinen privaten Schlüssel stiehlt. Eine Freigabe, die du selbst signiert hast, hält sie nicht auf, wenn der Vertrag dahinter später ausgenutzt wird. Signiere nur, was du auf dem Gerät lesen und verstehen kannst. Hardware Wallets im Test und Vergleich
- Börsenguthaben prüfen. Nach einem Börsen-Hack zählt, ob die Börse die Verluste der Kunden trägt und ob Auszahlungen laufen. Lass nur so viel auf einer Börse liegen, wie du zum Handeln brauchst, und achte auf eine Zulassung nach MiCA.
- Die Seed-Phrase gibst du nie ein. Kein Support, keine Airdrop-Seite und kein Wallet-Update fragt danach. Links aus Direktnachrichten und aus gesponserten Suchergebnissen führen besonders oft auf Phishing-Seiten.
Alle Berichte
Laufende Fälle werden mit datierten Updates fortgeschrieben.
Arcus-Exploit: Wie du Perp-DEX-Guthaben nach dem 2,23-Millionen-Leck absicherst
Ein Buchungsfehler bei Subkonten hat den Perp-DEX Arcus auf der Robinhood Chain rund 2,23 Millionen Dollar gekostet, die Betreiber haben die Lücke aus der Firmenkasse geschlossen. Wer dort oder auf anderen Perp-DEX handelt, sollte Kontostand, Freigaben und die Höhe des Kapitals auf der Plattform prüfen.
vor 7 Stunden
LNbits-Sicherheitslücke: Version 1.7.0 stoppt Diebstähle aus Lightning-Wallets
Über eine Lücke in allen LNbits-Versionen vor 1.7.0 haben Angreifer Bitcoin aus selbst betriebenen Lightning-Wallets abgezogen. Das Notfall-Update vom 10. November schützt nur, wenn Betreiber zusätzlich Schlüssel und Zugangsdaten erneuern.
vor 12 Stunden
Initia-Hack: Kompromittierter Cloud-Schlüssel kostet 3,27 Millionen Dollar, Blockchain steht still
Initia ist zum zweiten Mal in drei Wochen angegriffen worden: Ein kompromittierter Google-Cloud-Schlüssel öffnete den Weg zu gefälschten Abhebungen aus fünf Rollups, rund 3,27 Millionen Dollar wurden bewegt. Das Netzwerk steht still, 2,16 Millionen Dollar sind eingefroren.
vor 13 Stunden
Betrug mit Trading-Plattformen: Über 100 Server beschlagnahmt, was du jetzt tun kannst
Ermittler aus sieben Ländern haben unter Führung der Staatsanwaltschaft Itzehoe einen mutmaßlichen Lieferanten gefälschter Trading-Plattformen ausgehoben und mehr als 100 Server beschlagnahmt. Wir zeigen, wie die Masche funktioniert und wie du einen Anbieter vor der ersten Überweisung prüfst.
vor 3 Tagen
Keplr Wallet nach Web3Auth-Lücke: Social-Login-Konten nicht mehr befüllen
Keplr hat den Login über Google und Apple gestoppt, nachdem Nutzer unbefugte Transaktionen gemeldet hatten; die Ursache liegt laut Web3Auth in dessen Infrastruktur. Konten mit eigener Seed Phrase oder Hardware-Wallet sind nach vorläufiger Prüfung nicht betroffen.
vor 4 Tagen
Datenleck bei Gnosis Pay: Was du jetzt tun kannst
Gnosis Pay hat am 6. November 2026 einen unbefugten Zugriff auf das System hinter seinen Krypto-Debitkarten bestätigt, dabei wurden Kundendaten offengelegt. Guthaben sind laut Unternehmen nicht betroffen, doch Kartenbesitzer müssen jetzt mit Phishing rechnen und bis zum 20. Dezember eine neue Karte finden.
vor 5 Tagen
Polygon-Hardfork: Binance und Polymarket wollen 70 Millionen POL zurück
Analyse: Binance und Polymarket beantragen einen Hardfork, der rund 70,49 Millionen gesperrte POL von fünf Angreifer-Adressen zurückbucht. Für normale Halter ändert sich nichts, doch im Polygon-Forum wächst die Sorge vor einem Präzedenzfall.
vor 6 Tagen
Crédit Mutuel Arkéa Hack: Bank bestätigt Angriff, ZachXBT verfolgt 133 Millionen Dollar
Die französische Bank Crédit Mutuel Arkéa bestätigt einen Cyberangriff mit betrügerischen Operationen, Kundenvermögen sei nicht betroffen. Der Ermittler ZachXBT verfolgt über 133 Millionen Dollar, die über Krypto-Börsen und Monero abgeflossen sein sollen.
vor 6 Tagen
Liquid Network schließt die 602-BTC-Lücke: L-BTC wieder voll gedeckt
Einordnung: Zwei Monate nach dem Exploit vom 6. September steht hinter jedem L-BTC wieder ein Bitcoin, die letzten 550 BTC kamen am 2. November. Direkte Peg-outs über die Federation bleiben vorerst eingeschränkt, der Rücktausch läuft über Swap-Anbieter.
vor 8 Tagen