Krypto-Sicherheit: häufige Betrugsmaschen, Phishing, Rug Pulls und reale Angriffe auf Börsen

Von Unicorn Private Research. Veröffentlicht am 27. Oktober 2026.

Wie schützt man sich vor Krypto-Betrug und Hacks? Die meisten Verluste entstehen nicht durch geknackte Kryptografie, sondern durch Täuschung: gefälschte Websites, falsche Support-Mitarbeiter, gefälschte Anlageplattformen und bösartige Freigaben. Die Grundregeln sind einfach: niemals eine Seed-Phrase oder einen Anmeldecode weitergeben, Unternehmen nur über selbst eingegebene oder gespeicherte Adressen erreichen, eine Authentifizierungs-App oder einen Hardware-Schlüssel nutzen, jede Adresse und jede Freigabe vor dem Signieren prüfen und jedes Versprechen fester oder sehr hoher Renditen als Warnsignal betrachten.

Das Ausmaß des Problems

Das Internet Crime Complaint Center (IC3) des FBI erhielt 2025 181.565 Beschwerden mit Bezug zu Kryptowährungen, mit gemeldeten Verlusten von rund 11,4 Milliarden Dollar, 22 % mehr als 2024; allein auf Krypto-Anlagebetrug entfielen rund 7,2 Milliarden Dollar, und Verluste über Krypto-Automaten erreichten 389 Millionen Dollar (IC3-Bericht 2025, veröffentlicht im April 2026, zusammengefasst von The Block). Hinzu kommen Diebstähle bei Plattformen: Chainalysis zählte allein im ersten Halbjahr 2025 rund 2,17 Milliarden Dollar, die Krypto-Diensten gestohlen wurden (Halbjahresbericht von Chainalysis, Juli 2025).

Die häufigsten Betrugsmaschen

• Anlagebetrug: Ein Kontakt aus sozialen Netzwerken, einer Dating-App oder einer Chatgruppe zeigt Gewinne auf einer professionell wirkenden Plattform, drängt zu immer höheren Einzahlungen und sperrt dann Auszahlungen oder verlangt Gebühren und Steuern, um sie freizugeben. Das ist die größte Kategorie in den IC3-Daten.
• Phishing: E-Mails, SMS und gesponserte Suchergebnisse, die die Seite einer Börse oder Wallet kopieren, um Zugangsdaten, Codes oder die Seed-Phrase zu stehlen.
• Falscher Kundendienst: Profile in sozialen Netzwerken oder Anrufe angeblicher Support-Mitarbeiter, oft nachdem das Opfer öffentlich eine Frage gestellt hat, die Fernzugriff, Codes oder eine Überweisung auf eine angeblich sichere Wallet verlangen.
• Bösartige Freigaben und Wallet-Drainer: Eine Website verlangt die Signatur einer Transaktion oder Berechtigung, mit der ein Vertrag Ihre Token bewegen kann.
• Adressvergiftung: Der Betrüger sendet einen winzigen Betrag von einer Adresse, die einer Ihrer Adressen ähnelt, in der Hoffnung, dass Sie sie aus dem Verlauf kopieren.
• Rug Pulls: Die Gründer eines Tokens oder Projekts sammeln Geld ein und ziehen dann die Liquidität ab oder verkaufen ihre Bestände, sodass Käufer Token halten, die sich zu keinem nennenswerten Preis verkaufen lassen.
• Falsche Geschenke und Airdrops: Versprechen, das Gesendete zu verdoppeln, oder Token, für deren Abruf Sie Ihre Wallet verbinden sollen.
• Rückholbetrug: Nach einem Verlust bietet jemand an, die Mittel gegen Vorauszahlung zurückzuholen.

Konten schützen

• Verwenden Sie für jede Börse und die zugehörige E-Mail ein langes, eigenes Passwort, gespeichert in einem Passwort-Manager.
• Bevorzugen Sie eine Authentifizierungs-App oder einen physischen Sicherheitsschlüssel statt SMS-Codes, die durch SIM-Tausch angreifbar sind; bitten Sie Ihren Mobilfunkanbieter um eine Portierungssperre.
• Aktivieren Sie Freigabelisten für Auszahlungsadressen und Anti-Phishing-Codes, wenn die Börse sie anbietet.
• Rufen Sie die Börse nur über die selbst eingegebene Adresse oder ein gespeichertes Lesezeichen auf, nicht über Anzeigen oder erhaltene Links.
• Halten Sie Geräte aktuell, installieren Sie Wallets und Erweiterungen nur aus offiziellen Stores und über offizielle Links und entfernen Sie ungenutzte Erweiterungen.

Seed-Phrase und selbstverwahrte Wallets schützen

• Notieren Sie die Seed-Phrase offline auf Papier oder Metall, fotografieren Sie sie nie und speichern Sie sie nicht in der Cloud.
• Geben Sie sie nie auf einer Website oder in einem Formular ein: Eine Wallet fragt nur danach, wenn Sie sie auf dem eigenen Gerät wiederherstellen.
• Prüfen Sie vor dem Bestätigen auf dem Bildschirm des Geräts die vollständige Empfangsadresse, das Netzwerk und den Betrag.
• Lesen Sie, was Sie signieren; widerrufen Sie alte Token-Freigaben, die Sie nicht mehr brauchen.
• Halten Sie größere Bestände im Cold Storage oder in einer Multisignatur-Lösung und nutzen Sie für den Alltag eine separate Hot Wallet.

Reale Angriffe auf Börsen und Wallets

• Bybit, 21. Februar 2025: Rund 1,5 Milliarden Dollar in Ether wurden bei einer Routineübertragung aus einer Cold Wallet gestohlen; am 26. Februar 2025 schrieb das FBI den Diebstahl nordkoreanischen Akteuren mit dem Namen TraderTraitor zu (FBI IC3). Laut Chainalysis entsprach er rund 69 % der im ersten Halbjahr 2025 bei Diensten gestohlenen Mittel.
• Coinbase, Mai 2025: Kriminelle bestachen Support-Dienstleister außerhalb der USA, um an Kundendaten zu kommen, und gaben sich dann als Coinbase aus, um Kunden zu Überweisungen zu bewegen; das Unternehmen lehnte eine Lösegeldforderung von 20 Millionen Dollar ab und schätzte die Kosten auf 180 bis 400 Millionen Dollar (Formular 8-K bei der SEC, Mai 2025). Passwörter und private Schlüssel waren nicht betroffen.
• Trust Wallet, Dezember 2025: Eine bösartige Version 2.68 der Browser-Erweiterung, veröffentlicht mit einem gestohlenen Store-Zugang, leerte Wallets um rund 7 Millionen Dollar; das Unternehmen kündigte Erstattungen an (The Block, Dezember 2025).
• Ledger, Juni 2020: Ein Einbruch in die E-Commerce-Datenbank legte rund 1 Million E-Mail-Adressen und die Daten von 9.500 Kunden offen, die später für Phishing-Briefe und -E-Mails genutzt wurden; Geräte und Mittel waren nicht betroffen (Ledger, Juli 2020).
• FTX, November 2022: kein Hack, sondern der Zusammenbruch einer Börse, die laut der SEC-Klage vom 13. Dezember 2022 Kundengelder abgezweigt hatte. Das Verwahrrisiko umfasst also Fehlverhalten ebenso wie Angriffe.

Wenn etwas schiefgeht

Handeln Sie schnell: Übertragen Sie verbleibende Mittel auf eine neue Wallet mit neuer Seed-Phrase, ändern Sie Passwörter, widerrufen Sie Freigaben, kontaktieren Sie die Börse über offizielle Kanäle und erstatten Sie Anzeige bei der Polizei und in den USA über ic3.gov. Bewahren Sie Transaktions-Hashes und Screenshots auf. Misstrauen Sie allen, die sich danach melden und versprechen, das Geld gegen Bezahlung zurückzuholen.

Sicherheit und Unicorn Club

Dieselben Regeln gelten für jede Krypto-Zahlung an eine Gegenpartei: Bestätigen Sie die Adresse über einen geprüften Kanal und senden Sie im Zweifel zuerst einen kleinen Testbetrag. Unicorn Club, der von Unicorn Private LLC organisierte Club für akkreditierte Anleger, akzeptiert BTC, ETH, USDT und USDC (ERC-20) für seine Pre-IPO-Club-Deals; der Ratgeber zur Anlage in Pre-IPO-Unternehmen mit Kryptowährungen beschreibt, wie Zahlungen bestätigt werden.

Häufige Fragen

Lassen sich gestohlene Kryptowerte zurückholen?

Manchmal, wenn die Mittel bei einer Börse landen, die sie auf Ersuchen der Behörden sperrt; meist lässt sich eine bestätigte Übertragung aber nicht rückgängig machen. Vorbeugung zählt mehr als Rückholung.

Woran erkennt man eine gefälschte Anlageplattform?

Warnsignale sind scheinbar garantierte Renditen, Druck zu höheren Einzahlungen, ein Kontakt, den man nie persönlich getroffen hat, Auszahlungen gegen Zusatzgebühren und ein Unternehmen, das in keinem Register einer Aufsicht steht.

Reicht eine Hardware-Wallet?

Sie schützt den privaten Schlüssel vor Schadsoftware, verhindert aber nicht, dass Sie die Seed-Phrase preisgeben oder eine bösartige Transaktion freigeben. Sie wirkt zusammen mit guten Gewohnheiten.

Verwandter Ratgeber

• Wie man mit Kryptowährungen über Unicorn Club in Pre-IPO-Unternehmen investiert
• Bitcoin- und Ether-ETFs und andere indirekte Wege, in Krypto zu investieren
• Krypto-Wallets erklärt: verwahrt und selbstverwahrt, Hot und Cold, Seed-Phrase
• Wie man seine erste Kryptowährung kauft, Schritt für Schritt
• Was ist ein Club-Deal? So funktionieren Pre-IPO-Club-Deals

Quellen

• FBI Internet Crime Complaint Center, 2025 IC3 Report, April 2026
• The Block, FBI says crypto-related fraud losses hit record 11.4 billion dollars in 2025, April 2026
• Chainalysis, 2025 crypto crime mid-year update, July 2025
• The Record, Chainalysis: 2.17 billion dollars stolen in the first half of 2025, July 2025
• FBI IC3, public service announcement on the Bybit theft, 26 February 2025
• Coinbase Global, Form 8-K filed with the SEC, May 2025
• The Block, Trust Wallet extension incident, December 2025
• Ledger, addressing the July 2020 e-commerce and marketing data breach, July 2020
• SEC, charges against the founder of FTX, 13 December 2022