- Ein Bitcoiner verlor am 19. August 2025 in einer einzigen Transaktion 91 Mio. US-Dollar (783 BTC).
- Das Opfer wurde durch einen Social-Engineering-Betrug von Betrügern getäuscht, die sich als Support für Börsen und Wallets ausgaben.
- Der Diebstahl ereignete sich genau ein Jahr nach dem $243M Genesis-Gläubiger-Diebstahl.
Ein Kryptowährungs-Investor verlor fast 91 Millionen USD an Bitcoin in einer einzigen Transaktion, nachdem er einem ausgeklügelten Betrug zum Opfer gefallen war. Der Vorfall ereignete sich am Dienstag, den 19. August 2025, um 11:06 UTC, so der Blockchain-Ermittler ZachXBT.
Das Opfer wurde von Betrügern getäuscht, die sich als Kundensupport eines großen Krypto-Börsenbetreibers und eines Hardware-Wallet-Anbieters ausgaben. In der Annahme, die Hochstapler seien legitim, teilte der Investor Zugangsdaten mit, was es den Betrügern ermöglichte, innerhalb von Minuten 783 Bitcoin aus der Wallet abzufließen zu lassen.
ZachXBT enthüllte den Diebstahl am Donnerstag auf X und nannte ihn einen der größten Bitcoin-Verluste, die durch einen Social-Engineering-Angriff verursacht wurden. Auffällig war, dass die Wallet-Adresse, die die gestohlenen Mittel zuerst erhielt, „sauber“ wirkte und keine vorherigen Verbindungen zu Hacks oder illegalem Aktivität aufwies – was darauf hindeutet, dass der Angreifer den Diebstahl sorgfältig plante, um eine sofortige Entdeckung zu vermeiden.
Geldwäscher versteckt Spur mit Privacy-Wallet
Der Dieb versuchte schnell, seine Spuren zu verwischen. Einen Tag nach dem Diebstahl von 91 Millionen USD begann das gestohlene Bitcoin in Wasabi Wallet, ein bekanntes Bitcoin-Privatsphäre-Tool, zu fließen. Unter Verwendung der CoinJoin-Funktion von Wasabi wurden die Mittel mit Transaktionen anderer Nutzer gebündelt, verschlüsselt und neu verteilt. Dieser Prozess macht es schwierig, die ursprünglichen Eingaben den Ausgaben zuzuordnen, und schafft einen Rauchvorhang, der die Bemühungen der Ermittler erschwert, der Spur vom Opfer zum Täter zu folgen.
Die Taktik ist bekannt. Blockchain-Analysten sagen, das Ziel ist klar: Die Münzen so lange zu waschen, bis sie sauber und groß genug erscheinen, um sie durch Börsen oder Over-the-Counter (OTC)-Makler ohne Misstrauen abzusetzen.
Bisher läuft die Geldwäsche weiter. Kleine Beträge werden aus dem Hauptbestand abgezweigt, wahrscheinlich als Testläufe, um zu prüfen, ob Börsen oder Dienste die Mittel blockieren. Wenn nicht, könnten größere Transaktionen folgen.
Interessanterweise schloss der Blockchain-Ermittler ZachXBT die Lazarus Group, Nordkoreas berüchtigte staatlich unterstützte Hacker, die für einige der größten Krypto-Diebstähle in der Geschichte verantwortlich sind, aus. Stattdessen schrieb er den Diebstahl unabhängigen Betrügern zu – Einzelpersonen oder lockere Gruppen, die in Impersonation und Social Engineering geschickt sind, anstatt fortgeschrittene Cyberangriffe durchzuführen.
Der Zeitpunkt des Diebstahls schürte auch Spekulationen. Er geschah genau ein Jahr nach dem Diebstahl von 243 Millionen USD, der 2024 Genesis-Gläubiger betraf. Obwohl es keine Beweise gibt, die die beiden Ereignisse verbinden, löste der Jahrestag Online-Debatten aus, wobei einige absichtliche Symbolik vermuteten, andere es als Zufall bezeichneten.
Für viele in der Krypto-Szene unterstreicht der Diebstahl eine beunruhigende Wahrheit: Während Bitcoin auf einem transparenten öffentlichen Ledger operiert, bieten Privatsphäre-Tools Kriminellen immer noch mächtige Möglichkeiten, ihre digitalen Fingerabdrücke zu verwischen.
Social-Engineering-Betrug steigt in 2025
Der Angriff unterstreicht die zunehmende Bedrohung durch Social-Engineering-Betrug. Anstatt sich auf technische Schwachstellen zu verlassen, bringen diese Angriffe die Opfer dazu, sensible Daten wie Passwörter, Wiederherstellungsphrasen oder private Schlüssel preiszugeben.
In letzter Zeit haben Betrüger vorggeben, vertrauenswürdige Krypto-Unternehmen wie Hardware-Wallet-Hersteller Ledger und Trezor zu sein. Einige versuchten, gefälschte Briefe und E-Mails zu versenden, in denen behauptet wurde, es gäbe „kritische Sicherheitsupdates“, die von den Nutzern erforderten, ihre Wiederherstellungsphrasen herauszugeben.
Die Strategien werden immer ausgefeilter. Im April 2025 versendeten Betrüger betrügerische physische Briefe an US-amerikanische Krypto-Besitzer. Die Briefe warnten fälschlicherweise, dass Wallets deaktiviert würden, es sei denn, die Nutzer reagieren sofort. Diejenigen, die nachgaben, verloren alles.
Anfang dieses Jahres verlor ein älterer Amerikaner mehr als 330 Millionen US-Dollar an Bitcoin aufgrund eines ähnlichen Betrugs. Krypto-bezogene Diebstähle steigen weiterhin an. Das Sicherheitsunternehmen CertiK sagte im Juni, dass Hacks, Betrug und Exploits allein in den ersten fünf Monaten des Jahres 2025 mehr als 3,1 Milliarden US-Dollar stahlen.
Der bis dato gestohlene Wert war bis Ende Juni um 17 % höher als zum gleichen Zeitpunkt im Jahr 2022. Wenn sich das Tempo fortsetzt, werden die gestohlenen Beträge für das gesamte Jahr mehr als 4 Milliarden US-Dollar erreichen, was eine deutliche Eskalation der Diebstahlsummen darstellt.
Einzeln kompromittierte Wallets machen nun 23,35 % des gestohlenen Betrags aus, wie zuvor von Cryptopolitan berichtet. Der Fokus der Hacker verschiebt sich nun hin zu privaten Nutzern statt zu Börsen, und derzeit sind gestohlene Kryptowerte im Wert von rund 8,5 Milliarden USD on-Chain und werden zur Geldwäsche gehalten.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
