Prüfen Sie dieses Buch
41 tragende Aussagen, jede neben dem öffentlichen Beleg, der sie prüft: On-Chain-Transaktionen, die jeder in einem Block-Explorer öffnen kann, Gerichtsakten, Berichte von Aufsichtsbehörden, veröffentlichte Untersuchungen. Nichts hier bittet um Glauben.
Diese Seite gibt es, damit die Belege noch lange nach dem Erscheinen erreichbar bleiben. Das Buch erzählt die Geschichte. Diese Seite bewahrt die Recherche. Die meisten Leser werden sie nie brauchen – sie ist da, weil Transparenz zählt.
Kapitel 1 – Der Anruf
4.064,38 BTC (rund 238 Millionen Dollar der insgesamt rund 243 Millionen) gingen am 19. August 2024 in einer einzigen Transaktion aus der Wallet des Opfers (Block 857425, 04:05:26 UTC)
Gegen Malone Lam und Jeandiel Serrano wurde Bundesanklage erhoben – Verschwörung zum Diebstahl und zur Geldwäsche von über 230 Millionen Dollar von einem Opfer in Washington, D.C.
ZachXBT veröffentlichte am 19. September 2024 eine vierzehnteilige On-Chain-Ermittlung, die die drei Haupttäter des Diebstahls benannte
Veer Chetal bekannte sich schuldig, trat fast dreißig Designeruhren und mehr als 36 Millionen Dollar in Ether ab und verlor die Kaution, nachdem die Staatsanwaltschaft erklärt hatte, er habe sich in Erwartung des Strafmaßes am Diebstahl von weiteren rund zwei Millionen Dollar beteiligt
Als Paradigm ZachXBT als Incident-Response-Berater gewann, bezifferte es den Betrag, den er für Geschädigte zurückzuholen half, auf über 350 Millionen Dollar
ZachXBT begann als gewöhnlicher Privatkäufer im Token-Boom 2017 und verlor 2018 rund 15 000 Dollar durch eine kompromittierte Wallet – vor jeder Ermittlungsarbeit
Kapitel 2 – Was „weg“ bedeutet
Ein Opfer schickte am 3. Mai 2024 rund 68 Millionen Dollar in WBTC an eine vergiftete, zum Verwechseln ähnliche Adresse; am 9. Mai 2024 schickte der Angreifer alles zurück
Dieselbe Vergiftungskampagne hatte in ihren vorangegangenen 66 Tagen rund 1,49 Millionen Dollar eingebracht (1.147 Prozent Rendite) – von Opfern, denen niemand ihr Geld zurückgab
Über 450.000 Wallets trugen aktive bösartige EIP-7702-Delegierungen, dominiert von der Sweeper-Contract-Familie CrimeEnjoyor (über 97% der realen Delegierungen verwiesen auf bösartige Sweeper)
Kapitel 3 – Wer Ihr Geld hält
QuadrigaCX schuldete den Kunden rund 190 bis 215 Millionen Dollar (ungefähr 26.500 Bitcoin, 430.000 Ether, 200.000 Litecoin), als es am 14. Januar 2019 Cottens Tod bekannt gab und die Auszahlungen stoppte
Ernst & Young fand im Cold Storage von QuadrigaCX rund 104 Bitcoin gegenüber rund 26.500 geschuldeten; Kundeneinlagen waren jahrelang vermischt und vom Betreiber ausgegeben worden
Nach QuadrigaCX unterwarfen die kanadischen Wertpapieraufsichten Krypto-Handelsplattformen der Registrierungs- und Verwahrprüfungspflicht (CSA Staff Notice 21-327, 2020)
Der Bitcoin-Genesis-Block trägt im Coinbase-Parameter den Text «The Times 03/Jan/2009 Chancellor on brink of second bailout for banks» – ein Datum, das sich nicht rückwirkend fälschen lässt
Kapitel 6 – Bringen Sie es in Sicherheit
Gegen Ronald Spektor wurde am 19. Dezember 2025 Anklage in einunddreißig Punkten erhoben: rund 16 Millionen Dollar von etwa hundert Menschen überall in den Vereinigten Staaten, erbeutet als angeblicher Mitarbeiter einer Kryptobörse
Die Coinbase-Support-Imitation wurde auf über 300 Millionen Dollar im Jahr hochgerechnet, die den Nutzern dieser einen Börse abgenommen werden – eine Hochrechnung aus rund 65 Millionen Dollar, die Anfang 2025 über etwa zwei Monate beobachtet wurden, keine Zählung
Kapitel 7 – Das Backup, das Sie nie gemacht haben
Dominic Iacovone (der es öffentlich als @revive_dom meldete) verlor am 15. April 2022 rund 650.000 bis 655.000 Dollar in Ether, Token und NFTs, nachdem ein Apple-ID-Phishing seinen in der iCloud gesicherten Tresor offengelegt hatte
MetaMask warnte iOS-Nutzer am 17. April 2022 öffentlich, dass das iCloud-Backup den passwortverschlüsselten MetaMask-Tresor einschließt
Androids Manifest-Flag allowBackup steht standardmäßig auf true; Wallet-Apps, deren Team sich nie ausdrücklich dagegen entschied, legten ihren Tresor stillschweigend auf dem Google Drive des Nutzers ab
Kapitel 8 – Der älteste Trick
98,6 Prozent der rund 7 Millionen auf Pump.fun erzeugten Token (Januar 2024 bis Anfang 2025) endeten in einem Pump and Dump oder einem Rug Pull; nur rund 97.000 hielten mindestens 1.000 Dollar an Liquidität
$TRUMP fiel um rund 93 Prozent vom höchsten Schlusskurs am 19. Januar 2025 (rund 45,50 Dollar; im Tagesverlauf rund 73) auf etwa 3 Dollar im ersten Quartal 2026; Kleinanleger verloren zu Marktpreisen gerechnet rund 4,3 Milliarden Dollar, Insider-Wallets zogen mehr als eine Milliarde heraus
Elf Insider-Wallets mit rund 24 Millionen Dollar in Memecoins auf Ethereum und Solana wurden allesamt von derselben Adresse finanziert, die mit einem öffentlichen ENS-Namen verknüpft war
Die Wertpapieraufsichten der Bundesstaaten bezifferten den Penny-Stock-Betrug in den USA auf rund 2 Milliarden Dollar im Jahr – eine landesweite Studie, die dem Kongress 1989 vorgelegt wurde
Auf die Frage von Senatoren nach der Zahl von 6 Milliarden Dollar jährlichem Penny-Stock-Betrug antwortete SEC-Chef Arthur Levitt dem Senat 1997, er habe keine Studie gesehen, die er als verlässlich bezeichnen würde
Kapitel 9 – Die 150 und die 147 Millionen
LastPass legte im Dezember 2022 offen, dass Sicherungskopien der verschlüsselten Kundentresore entwendet worden waren
Ende 2023 stand die erfasste Kohorte bei rund 35 Millionen Dollar, verteilt auf etwa 150 Opfer, deren gemeinsamer Nenner die in LastPass gespeicherte Seed-Phrase war
Am 30. Januar 2024 verließen rund 150 Millionen Dollar in XRP eine Wallet von Chris Larsen; eine Einziehungsklage der Bundesstaatsanwaltschaft im Northern District of California vom März 2025 verknüpfte den Diebstahl mit dem LastPass-Einbruch und beschlagnahmte rund 24 Millionen Dollar
TRM Labs verfolgte rund 28 Millionen Dollar der Kohorten-Beute durch den CoinJoin der Wasabi Wallet (Ende 2024 bis Anfang 2025) sowie weitere 7 Millionen im September 2025; zu den Ausgängen zählte die von der OFAC sanktionierte Börse Cryptex
Bei Equifax drangen Angreifer durch eine nicht eingespielte Apache-Struts-Schwachstelle ein, deren Korrektur am 7. März 2017 veröffentlicht wurde – 67 Tage vor dem Einbruch am 13. Mai 2017
2020 erhob das US-Justizministerium wegen des Equifax-Einbruchs, der 147,9 Millionen Menschen betraf, Anklage gegen vier Offiziere der chinesischen Volksbefreiungsarmee
Equifax stimmte 2019 wegen des Einbruchs einem Vergleich von bis zu 700 Millionen Dollar mit der FTC, dem CFPB und den Bundesstaaten zu
Kapitel 10 – Die Box, die log
In einem gefälschten Ledger Nano S Plus steckten ein ESP32-S3-Mikrocontroller mit abgeschliffener Beschriftung, eine Antennenbahn auf der Platine und die Seed-Phrase im Klartext im Flash-Speicher; Kohortenverluste rund 9,5 Millionen Dollar bei über 50 Opfern auf mehr als zwanzig Chains
Gefälschte Hardware-Wallets warten ab, bevor sie leerräumen: Das Gerät funktioniert wochenlang normal, sodass das Opfer den Verlust nicht mit dem Kauf verbindet; das Muster ist über mehrere Fälschungs-Kohorten dokumentiert, darunter Trezor-Model-T-Geräte von 2023
Kapitel 11 – Niemand kann Ihnen sagen, warum
Das Finanzministerium der Vereinigten Staaten sanktionierte am 8. August 2022 die Smart-Contract-Adressen von Tornado Cash und warf ihm vor, seit 2019 über 7 Milliarden Dollar gewaschen zu haben, darunter rund 455 Millionen der Lazarus Group
Circle fror die USDC an den sanktionierten Tornado-Cash-Adressen am 8. August 2022 ein – am selben Tag wie die OFAC-Listung
Im November 2024 befand der Fifth Circuit, die OFAC habe ihre Befugnisse überschritten – unveränderlichen Smart Contracts fehlen die Merkmale von Eigentum, sie können nach dem IEEPA nicht sanktioniert werden
Kapitel 12 – Warum sie Ihren Pass wollen
Die Lazarus Group wusch zwischen 2020 und 2023 mehr als 200 Millionen Dollar aus über 25 Kryptohacks über Tornado Cash, Brücken zwischen Blockchains und Peer-to-Peer-Marktplätze (Noones, Paxful) ins Fiat-Geld
Kapitel 13 – Der Dollar, der keiner ist
Zwischen dem 7. und dem 13. Mai 2022 fiel LUNA von rund 80 Dollar auf weniger als einen Cent und UST von 1,00 Dollar auf etwa 5 Cent; 40 bis 60 Milliarden Dollar an Marktwert wurden vernichtet
Anchor Protocol zahlte auf UST rund 20 Prozent feste Rendite, bezahlt aus der Kasse von Terraform Labs statt aus organischer Kreditnachfrage, und hielt etwa 72 Prozent aller UST (rund 14 von 18 Milliarden Dollar)
Do Kwon bekannte sich im August 2025 der Verschwörung und des Überweisungsbetrugs schuldig und wurde im Dezember 2025 zu 15 Jahren verurteilt, bei Einziehung von mehr als 19 Millionen Dollar; die Zivilklage der SEC gegen Terraform Labs war im April 2025 beigelegt worden
Kapitel 14 – Die Bank kehrt zurück
Am 26. März 2025 trieb ein Squeeze des JELLY-Tokens den HLP-Vault von Hyperliquid auf einen maximalen Buchverlust von rund 13,5 Millionen Dollar; die Validatoren delisteten JELLY, und HYPE fiel um rund 20%
Die Validatoren von Hyperliquid stimmten für die Delistung von JELLY und die Abrechnung der Positionen zu 0,0095 Dollar und überschrieben damit den manipulierten Marktpreis; die Hyper Foundation entschädigte die nicht markierten Nutzer
Eine Zahl gefunden, die nicht aufgeht? Sagen Sie es – Korrekturen werden veröffentlicht:
onchainattack.org
Aggregierte Marktzahlen (Kartenbetrugssummen, Chainalysis/IC3/UNODC) sind in der „Anmerkung zu den Quellen“ belegt.