Die Welt der Kryptowährungen hat seit ihrer Entstehung eine atemberaubende Entwicklung durchlaufen. Als digitale Alternative zu herkömmlichen Finanzsystemen versprechen Bitcoin, Ethereum und Co. mehr Freiheit, Anonymität und Unabhängigkeit. Doch trotz der Sicherheit, die blockchainbasierte Technologien eigentlich bieten sollten, ist die Branche immer wieder Ziel von kriminellen Angriffen. In den letzten Jahren verschafften sich Hacker Zugang zu großen Summen an digitalen Vermögenswerten, was immer wieder Zweifel an der Sicherheit und Stabilität dieser neuen Form von Geld aufkommen lässt. Es lohnt sich daher, die größten Kryptowährungs-Hacks der Geschichte genauer zu betrachten, um ein besseres Verständnis der Risiken und Sicherheitsschwachstellen in dieser dynamischen Branche zu erhalten. Der wohl spektakulärste Fall bislang ist der Angriff auf das Ronin Network im März 2022. Dieses Netzwerk unterstützt das Blockchain-Spiel Axie Infinity, das weltweit Millionen von Spielern anlockt.
Rund 625 Millionen US-Dollar – in Form von Ether und USDC – wurden bei diesem Diebstahl entwendet. Ermittler vermuten die Nordkoreanische Hackergruppe Lazarus als Drahtzieher hinter diesem Angriff. Trotz der späteren Rückgewinnung eines Teils der Beute bleibt dies der größte Hack in der Geschichte der Kryptowährungen und offenbart die Schwachstellen selbst bei populären und gut entwickelten Plattformen. Fast ebenso beeindruckend ist der Hack bei Poly Network, der im August 2021 stattfand. Über 600 Millionen US-Dollar wurden durch eine Sicherheitslücke erbeutet. Erstaunlicherweise zeigte sich der zuerst unbekannte Hacker kooperativ und begann, die Gelder nach Aufforderung tatsächlich zurückzugeben. Die Entwickler von Poly Network setzten öffentliche Appelle über soziale Medien ab, um die Rückgabe der gestohlenen Werte voranzutreiben.
Dieses Ereignis zeigte zwar die Risiken, führte aber auch zu Diskussionen über die ethischen Motive hinter solchen Angriffen, da der Hacker angab, dies mehr „aus Spaß“ oder als Herausforderung getan zu haben. Der Hack an der Binance BNB Bridge im Oktober 2022 brachte die Krypto-Community ebenfalls zum Staunen. Dort wurden durch eine Schwachstelle in einem Smart Contract etwa 570 Millionen US-Dollar in Form von manipulierten Binance Coins entwendet. Solche sogenannten Cross-Chain Bridges sind besonders anfällig, da sie Brücken zwischen verschiedenen Blockchain-Netzwerken schlagen und komplexe technische Strukturen involvieren. Dieser Vorfall unterstreicht, wie wichtig es ist, die Sicherheit in diesen Bereichen weiter zu verbessern. Ein weiteres besonders einschneidendes Ereignis war der Hack gegen die japanische Börse Coincheck im Jahr 2018. Damals wurden über 530 Millionen US-Dollar an NEM-Coins gestohlen.
Dieser Angriff wurde durch eine Sicherheitslücke in der sogenannten Hot Wallet ermöglicht – einer dauerhaft online verbundenen Brieftasche. Im Gegensatz dazu stehen Cold Wallets, die offline gehalten werden und daher wesentlich sicherer sind. Dieser Vorfall zeigte der Branche, wie wichtig es ist, die eigenen Vermögenswerte richtig und sicher zu verwahren, besonders wenn große Summen im Spiel sind. Im November 2022 musste auch die inzwischen abgewickelte Krypto-Handelsplattform FTX einen schweren Schlag hinnehmen. Über 470 Millionen US-Dollar wurden gestohlen, unmittelbar nachdem das Unternehmen Insolvenz anmeldete. Besonders brisant war, dass sogar Mitarbeiterkonten kompromittiert wurden und die Nutzer plötzlich keinerlei Zugriff mehr auf ihre Guthaben hatten. Hintergründe zu dem Angriff zeigten unter anderem SIM-Swapping-Angriffe, bei denen sich Hacker Kontrolle über Mobilfunknummern verschaffen, um wesentlich leichter an sensible Zugangsdaten zu gelangen.
Der wohl berühmteste und auch erste große Hack in der Geschichte der Kryptowährungen ereignete sich bei Mt. Gox. Bereits 2011 wurden dort über 25. 000 Bitcoins gestohlen. Doch der eigentliche Super-GAU kam 2014, als fast 650. 000 Kunden-Bitcoins und eigene Bestände der Plattform verschwanden. Zu diesem Zeitpunkt entsprach dies etwa sieben Prozent aller verfügbaren Bitcoins und war ein Schlag für die gesamte Krypto-Branche. Die Gründe für den Diebstahl lagen in der falschen Handhabung von Hot Wallets und mangelnder interner Kontrolle. Auch dezentrale Finanzplattformen (DeFi) sind eine bevorzugte Zielscheibe für Angreifer. Ein Beispiel ist der Angriff auf das Wormhole-Protokoll im Februar 2022, bei dem Hacker etwa 325 Millionen US-Dollar erbeuteten. Hierbei wurde eine Schwachstelle ausgenutzt, die durch eine nicht vollständig implementierte Software-Aktualisierung entstand.
Besonders bemerkenswert bei Wormhole ist die Verwendung der Solana-Blockchain, die als einer der großen Konkurrenten von Ethereum gilt. Der Hack zeigte, dass auch neue und innovative Lösungen nicht immun gegen Angriffe sind. Im Mai 2024 traf es DMM Bitcoin, eine weitere japanische Börse mit einem Diebstahl von circa 305 Millionen US-Dollar in Bitcoin. Obwohl noch unklar ist, wie genau die Hacker vorgehen konnten, wird die erneut auftretende Beteiligung der Lazarus Group vermutet. Dieses Ereignis unterstreicht den anhaltenden Einfluss staatlich unterstützter Hackergruppen im Krypto-Bereich. Im September 2023 wurde das Mixin Network Opfer eines weiteren massiven Datenlecks durch den Cloud-Dienstleister, der das Netzwerk unterstützte. Rund 200 Millionen US-Dollar verloren die Nutzer damals in den Kryptowährungen Bitcoin, Ether und Tether. Dieser Fall zeigt, dass Sicherheitsrisiken nicht nur in der Blockchain selbst, sondern auch in den unterstützenden Technologien liegen.
Ein weiteres Beispiel ist die Flash-Loan-Attacke auf Euler Finance im März 2023. Bei dieser Täuschungsmethode werden geliehene Gelder in einem einzigen Transaktionsblock genutzt, um Preismanipulationen durchzuführen und anschließend enorme Gewinne zu erzielen. Hiermit wurden fast 200 Millionen US-Dollar entwendet, bevor Hacker teilweise begannen, die Gelder wieder zurückzuzahlen – ein ungewöhnliches Verhalten in der Szene. Zentralisierte Börsen wie Bitmart wurden ebenfalls ins Visier genommen. Der Angriff im Dezember 2021 führte zum Verlust von 196 Millionen US-Dollar. Die Hacker transferierten die Token über verschiedene Netzwerke, um die Nachverfolgung zu erschweren. Ähnliche komplexe Transfers wurden auch beim Hack des Nomad Bridge im Jahr 2022 beobachtet, wo 190 Millionen US-Dollar entwendet wurden. Die Verschleierung durch Cross-Chain-Technologien erschwert die Aufklärung dieser Verbrechen erheblich.
Die Manipulationen und Überfälle bei DeFi-Plattformen wie Beanstalk, die auf Flash Loans setzen, zeigen wie anfällig Smart Contracts sein können. Bei diesem Angriff verschaffte sich der Hacker eine Mehrheitsbeteiligung und transferierte Gelder in Höhe von 182 Millionen US-Dollar, bevor er die Kredite zurückzahlte und verschwand. Das Zusammenspiel von Dezentralisierung, automatisierten Protokollen und komplexen Finanztechniken schafft Sicherheitslücken, die Experten weiterhin beschäftigen. Wintermute, ein großer Market Maker im Krypto-Sektor, verlor im September 2022 rund 160 Millionen US-Dollar durch einen Hack. Die Situation wurde brenzlig, da die Firma selbst hohe Verbindlichkeiten gegenüber anderen Marktteilnehmern hatte. Ein ungewöhnliches Angebot eines 10-prozentigen Kopfgeldes für die Rückgabe der Gelder zeigt, dass selbst Profis und Institutionen von Angriffen betroffen sind und versuchen, die Situation zu entschärfen.
Auch vermeintlich sichere Cross-Chain-Router wie Multichain standen im Fokus von Diebstählen. Der Verlust von 125 Millionen US-Dollar wurde mit einem möglichen „Rug Pull“ in Verbindung gebracht, bei dem Entwickler ihre Projekte zwecks Bereicherung abbrechen und mit den Geldern verschwinden. Der CEO von Multichain wurde sogar wegen des Verdachts auf kriminelle Machenschaften festgenommen, was Vertrauen und Regulierungsdruck in der Branche weiter verstärkte. Weitere bedeutende Hacks mit teils dreistelligen Millionenbeträgen betrafen Projekte und Börsen wie BonqDAO, Poloniex, Atomic Wallet und Curve. Die Vielfalt der Plattformen und die unterschiedlichen Angriffsmethoden zeigen die Komplexität der Sicherheitslage in der Kryptowelt. Selbst Kryptowährungen, die speziell auf Anonymität setzen, wie Monero, stellen für manche Angreifer besondere Herausforderungen dar.
Rückblickend sind diese Angriffe ein Warnsignal dafür, dass der Krypto-Sektor trotz der hohen technischen Sicherheitsstandards nicht immun gegen Risiken ist. Hot Wallets, Smart Contracts, Cross-Chain Bridges und Cloud-Dienste sind allesamt potentielle Angriffspunkte. Für Investoren bedeutet dies, dass sie ihre Assets bestenfalls in Cold Wallets lagern, keine ungeschützten Custodial-Konten nutzen und vorsichtig mit vermeintlich attraktiven „Gratis“-Token und Airdrops umgehen sollten. Die Branche wächst schnell und mit ihr die Angriffsflächen. Nur durch konsequente Weiterentwicklung der Sicherheitskonzepte, regelmäßige Audits der Codebasis und die Einführung verbindlicher Standards können weitere Schäden vermieden werden. Für Entwickler bedeutet es, Fehlentscheidungen aus der Vergangenheit kritisch zu hinterfragen und aus diesen großen Hacks zu lernen.
Investoren wiederum sollten sich stets gut informieren, Sicherheitsmaßnahmen ernst nehmen und ihr System vor Angriffen bestmöglich schützen. Zusammenfassend zeigt die Geschichte der größten Kryptowährungs-Hacks eindrucksvoll, wo die Herausforderungen liegen, mit denen die Blockchain-Industrie konfrontiert ist. Trotz der Risiken steckt in der Technologie großes Potential, wenn Sicherheitslücken geschlossen und das Vertrauen der Nutzer gestärkt wird. Nur so kann der Traum von einer dezentralisierten und sicheren Finanzwelt Wirklichkeit werden.
