Ein Kryptowährungsinvestor verlor durch einen ausgeklügelten Betrug Bitcoin im Wert von fast 91 Millionen US-Dollar in einer einzigen Transaktion. Derdent ereignete sich laut dem Blockchain-Ermittler ZachXBT am Dienstag, dem 19. August 2025, um 11:06 Uhr UTC.
Das Opfer wurde von Betrügern getäuscht, die sich als Kundendienstmitarbeiter einer großen Kryptobörse und eines Hardware-Wallet-Anbieters ausgaben. Im Glauben an die Seriosität der Betrüger gab der Anleger seinedent, wodurch diese innerhalb weniger Minuten 783 Bitcoin aus der Wallet abheben konnten.
ZachXBT enthüllte den Diebstahl am Donnerstag und bezeichnete ihn als einen der größten Bitcoin Verluste durch einen Social-Engineering-Angriff. Auffällig war, dass die Wallet-Adresse, an die die gestohlenen Gelder zuerst gingen, „sauber“ wirkte und keinerlei Verbindungen zu früheren Hacks oder illegalen Aktivitäten aufwies – was darauf hindeutet, dass der Angreifer den Diebstahl sorgfältig geplant hatte, um nicht sofort entdeckt zu werden.
Wäscher verwischt Spuren mit Portemonnaie
Der Dieb verwischte schnell seine trac . Einen Tag nach dem Diebstahl von 91 Millionen Dollar flossen Bitcoin Wasabi Wallet , ein bekanntes Bitcoin Privatsphäre. Mithilfe der CoinJoin-Funktion von Wasabi wurden die Gelder mit den Transaktionen anderer Nutzer gebündelt, verschlüsselt und neu verteilt. Dieser Vorgang erschwert es, die ursprünglichen Eingaben den Ausgaben zuzuordnen und erzeugt eine Nebelwand, die die Ermittlungen der Täter und Opfer erschwert.
Die Taktik ist bekannt. Blockchain-Analysten sagen, das Ziel sei klar: Die Coins sollen so lange gewaschen werden, bis sie sauber und groß genug erscheinen, um sie über Börsen oder außerbörsliche (OTC-)Broker zu verkaufen, ohne Verdacht zu erregen.
Die Geldwäsche ist noch im Gange. Kleine Beträge werden aus dem Hauptbestand abgezweigt, vermutlich als Testläufe, um zu prüfen, ob Börsen oder andere Dienstleister die Gelder blockieren. Falls nicht, könnten größere Transaktionen folgen.
Interessanterweise schloss der Blockchain-Forscher ZachXBT die Lazarus-Gruppe , die berüchtigten, staatlich unterstützten Hacker Nordkoreas, die für einige der größten Kryptodiebstähle der Geschichte verantwortlich sind. Stattdessen schrieb er den Diebstahl unabhängigen Betrügern zu dent Einzelpersonen oder losen Gruppen, die sich eher auf Identitätsdiebstahl und Social Engineering als auf ausgefeilte Cyberangriffe spezialisiert haben.
Der Zeitpunkt des Raubüberfalls befeuerte ebenfalls Spekulationen. Er ereignete sich genau ein Jahr nach dem Diebstahl von 243 Millionen Dollar, bei dem 2024 Gläubiger von Genesis um ihr Geld gebracht wurden. Obwohl es keine Beweise für einen Zusammenhang zwischen den beiden Ereignissen gibt, löste der Jahrestag online Debatten aus. Einige vermuteten eine bewusste Symbolik, andere hielten es für einen Zufall.
Für viele in der Krypto-Szene unterstreicht der Diebstahl eine beunruhigende Wahrheit: Während Bitcoin auf einem transparenten öffentlichen Register basiert, bieten Datenschutzwerkzeuge Kriminellen immer noch wirksame Möglichkeiten, ihre digitalen Spuren zu verwischen.
Betrugsfälle durch Social Engineering werden im Jahr 2025 stark zunehmen
Der Angriff verdeutlicht die zunehmende Bedrohung durch Social-Engineering-Betrug. Anstatt technische Schwachstellen auszunutzen, zielen diese Angriffe darauf ab, die Opfer durch Tricks zur Preisgabe sensibler Daten wie Passwörter, Wiederherstellungsphrasen oder privater Schlüssel zu verleiten.
In letzter Zeit haben Betrüger sich als vertrauenswürdige Krypto-Unternehmen wie Hardware-Wallet-Hersteller (z. B. Ledger und Trezor) ausgegeben. Einige versuchten, gefälschte Briefe und E-Mails zu versenden, in denen sie von „kritischen Sicherheitsupdates“ berichteten, für die Nutzer ihre Wiederherstellungsphrasen angeben müssten.
Die Strategien werden immer ausgefeilter. Im April 2025 verschickten Betrüger gefälschte Briefe an US-Bürger, die Kryptowährungen besitzen. In den Briefen wurde fälschlicherweise gewarnt, dass die Wallets deaktiviert würden, falls die Empfänger nicht umgehend reagierten. Wer der Aufforderung nachkam, verlor alles.
durch einen ähnlichen Betrug Bitcoin im Wert von über 330 Millionen US-Dollar Diebstähle im Zusammenhang mit Kryptowährungen nehmen weiter zu. Das Sicherheitsunternehmen CertiK gab im Juni bekannt, dass allein in den ersten fünf Monaten des Jahres 2025 durch Hacks, Betrugsversuche und Sicherheitslücken über 3,1 Milliarden US-Dollar erbeutet wurden.
Der Wert der bis Ende Juni gestohlenen Dienstleistungen lag 17 % höher als zum gleichen Zeitpunkt im Jahr 2022. Sollte sich dieses Tempo fortsetzen, werden die gestohlenen Dienstleistungen im gesamten Jahr einen Wert von über 4 Milliarden Dollar erreichen, was eine deutliche Steigerung der Diebstahlsummen darstellt.
Cryptopolitan bereits berichtete, machen kompromittierte Einzel-Wallets mittlerweile 23,35 % des gestohlenen Betrags aus . Hacker konzentrieren sich nun eher auf Privatnutzer als auf Kryptobörsen, und Kryptowährungen im Wert von rund 8,5 Milliarden US-Dollar befinden sich derzeit in der Blockchain und werden zur Geldwäsche verwahrt.
