Die 10 größten Bitcoin-Hacks von 2023

Insgesamt war 2023 ein gutes Jahr für den Kryptomarkt.

Insgesamt war 2023 ein gutes Jahr für den Kryptomarkt. Aber es gab auch Rückschläge: Das waren die erfolgreichsten Krypto-Hacks von 2023.

Nicht nur Anleger sollten sich über die starken Leistungen von Bitcoin (BTC), Ether (ETH) und Co. freuen. Denn das vergangene Jahr hat auch Kryptohacker mit reichlich Beute versorgt. Wir präsentieren die zehn erfolgreichsten Hacks des Jahres.

10. MyAlgo

Wir starten unsere Reise durch Kryptohacks früh im Jahr. Genauer gesagt: am 27. Februar. Ein bis dahin unbekannter Hacker gelang es, die MyAlgo-Wallet von Algorand zu kompromittieren und damit Kryptowährungen verschiedener Nutzer zu stehlen. Die Gesamtbeute beläuft sich auf $9,2 Millionen.

9. Yearn Finance

Die DeFi-Szene wurde kurz darauf ebenfalls von einem Hackereinsatz getroffen. Am 12. April 2023 konnten Hacker durch fehlerhafte Konfigurationen in der yUSDT Vault (eine Art Brieftasche) eine Sicherheitslücke im Yearn Finance-Protokoll ausnutzen. Sie schafften insgesamt $11,54 Millionen vom Plattformkonto zu stehlen. Später wurde bekannt, dass ein Großteil der Beute über Mixer verschleiert wurde und damit dauerhaft verschwunden wäre.

8. Gdac

Der achte größte Kryptohack des Jahres fand ebenfalls im April statt. Nur wenige Tage vor dem Yearn Finance-Debakel räumten Hacker die südkoreanische Kryptobörse GDAC leer. Die Angreifer hatten $13 Millionen, fast ein Viertel der Gesamtaktiva der Börse, von der Plattform geklaut.

7. Bitrue

Weil es so gut lief, bleiben wir noch kurz im April 2023 – dem bislang erfolgreichsten Monat auf unserer Liste. Am 14. April wurde die Singapore-basierte Bitcoin-Börse Bitrue auch von Cyberpiraten angegriffen. Sie drangen in die heißen Wallets der Börse ein und holten insgesamt $23 Millionen in Kryptowährungen heraus.

6. CoinsPaid – Crypto-Hack mit Einstieg

Am 22. Juli schlug die berüchtigte nordkoreanische Hackergruppe Lazarus zu. In einem gemeinsamen Vorstoß gelang es den Tätern, mehrere US-Dollar von dem Anbieter von Kryptozahlungsdiensten CoinsPaid zu stehlen. Der Angriff war das Ergebnis einer sechs Monate dauernden Social-Engineering-Kampagne, bei der die Angreifer infiltrierte Software weltweit verbreiteten. Dadurch konnten sie $37,7 Millionen sammeln.

5. Stake.com

Am 4. September 2023 wurde das Online-Crypto-Casino Stake.com angegriffen. Wie vermutet wird, stammen die Masterminds auch hier aus Nordkorea. Schwach geschützte Hot Wallets bildeten das Tor für die Angreifer. Der geschätzte Verlust beträgt $41 Millionen in Kryptowährungen.

4. Curve Finance

Mit Curve Finance holt ein weiteres DeFi-Projekt den Einzug in diese uneinige Hitliste. Während die Sonne auf den Köpfen der Krypto-Anleger schien, steckten Angreifer am 30. Juli 2023 die Handelspools des Protokolls in Brand, ausgelöst durch Angriffe. Die Schwachstelle wurde durch Probleme mit der Programmiersprache Vyper ermöglicht. Als die Schwachstelle bekannt wurde, sprangen einige sogenannte Free-Rider offenbar auf die Hacker-Party auf und wurden gemeinsam reich. Insgesamt wurden $61,7 Millionen aus dem Protokoll entwendet. Ein kleiner Lichtblick: Einige White-Hat-Hacker konnten zumindest einen Teil des verlorenen Geldes zurückholen.

3. Atomic Wallet: Nordkorea schlägt zurück

Es wird immer schlimmer. Im Juni dieses Jahres kompromittierte die Lazarus Group Atomic Wallet und konnte $100 Millionen in Form von Kryptowährungen stehlen. Vermutet wird, dass ein nicht unerheblicher Teil des Cyberraubs in die Finanzierung des nordkoreanischen Nuklearprogramms fließt.

2. Multichain Protocol

Viele Chains, große Verluste: Am 6. Juli wurden mehr als $125 Millionen in Form von Kryptowährungen aus dem Multichain Protocol entnommen. Ziel des Angriffs waren die Smart Contracts der sogenannten Bridges, dem Geschäftsmodell von Multichain. Das ermöglicht den Transfer von Kryptowährungen oder deren Werten zwischen verschiedenen Blockchains. Unter anderem stand der ehemalige CEO des Unternehmens kurz darauf unter unbelegter Verdacht.

1. Euler Finance – Kryptohack mit gutem Ausgang

Ein Hacker namens Jacob stand ganz oben auf unserer Crypto-Hitliste. Er konnte $197 Millionen aus dem Logbuch mit einer Flash-Loan-Attacke stehlen. Jacob beschloss jedoch, das Geld kurze Zeit später zurückzugeben. Zumindest einer tat das!