Mercado-Bitcoin-Hot-Wallet-Angriff über mehrere Chains
Angreifer leerten die Hot Wallets von Brasiliens größter Kryptobörse auf zehn Blockchains in unter 30 Minuten und erbeuteten rund 46 Millionen Dollar in gültig signierten Transfers.
Ein Archiv von Sicherheitsvorfällen im Kryptobereich — Hacks, Exploits, Bridge-Ausfälle und Rug Pulls, dokumentiert mit On-Chain-Belegen.
Angreifer leerten die Hot Wallets von Brasiliens größter Kryptobörse auf zehn Blockchains in unter 30 Minuten und erbeuteten rund 46 Millionen Dollar in gültig signierten Transfers.
Ein Angreifer kaperte ein Binance-Ethereum-Hot-Wallet per EIP-7702-Delegation und entwendete geschätzt 6,3 Mrd. USD über mehrere Chains — der größte Diebstahl der Krypto-Geschichte.
Ein Server-Einbruch leerte die Hot Wallets des Krypto-Casinos Gamdom über mehrere Chains um rund 4,2 Millionen US-Dollar bei einer mutmaßlichen Schlüssel-Kompromittierung.
Nutzern, die Ledger-Geräte beim Wiederverkäufer CryptoBilis kauften, wurden rund 86 Millionen USD abgezogen — in einem mutmaßlichen Lieferketten-Angriff, der ihre Seed-Phrasen abgriff.
Angreifer kompromittierten das Wallet-Backend von Bitget, fälschten Auszahlungen und erbeuteten rund 387,5 Mio. US-Dollar über acht Blockchains — der größte Krypto-Diebstahl 2026.
Angreifer erbeuteten bei einer vermuteten Private-Key-Kompromittierung rund 7 Millionen US-Dollar aus den Hot Wallets des Krypto-Casinos Duelbits über fünf Chains hinweg.
Angreifer nutzten kompromittierte Wiederherstellungsphrasen, um rund 11,7 Millionen XRP — etwa 18 Millionen Dollar — aus über 6.600 D'CENT-App-Wallet-Konten über fünf Chains hinweg zu entwenden.
Ein Angreifer missbrauchte Chainflips Tron-Abwicklungspfad, indem er ein Memo an eine bereits signierte Einzahlung anhängte, um doppelte Auszahlungen auszulösen und 736.442 USDT abzuziehen.
Angreifer entwendeten rund 7,9 Mio. USD in USDT und ETH vom Krypto-Zahlungsdienstleister Coinsbuy über Tron und Ethereum durch eine koordinierte Hot-Wallet-Schlüsselkompromittierung.
Coinspect enthüllte 'Ill Bloom', eine Schwachstelle durch schwachen Zufall bei der Seed-Erzeugung mancher Wallets, die Angreifern den Diebstahl von über 5 Mio. USD ermöglichte.
Der Cross-Chain-Aggregator Transit Finance verlor am 13. Mai 2026 ~1,88 Mio. $ in DAI — ein zweiter Mehr-Millionen-Vorfall nach der Proxy-Approval-Bresche von Oktober 2022.