Am 16.\u00a0Juli\u00a02025 wurde die Kryptow\u00e4hrungsb\u00f6rse BigONE zum Opfer eines raffinierten Cyberangriffs: Kriminelle entwendeten Kryptow\u00e4hrungen im Wert von rund 27\u00a0Millionen\u00a0US-Dollar aus den Hot Wallets<\/a> der Plattform. Dieser Vorfall verdeutlicht, wie technisch ausgereift Angreifer mittlerweile vorgehen, um selbst etablierte B\u00f6rsen zu kompromittieren. Mehr dazu in der Originalmeldung von Heise Online<\/a>.<\/p>\n\n\n\n In diesem Blogartikel analysieren wir den Ablauf des Angriffs, die genutzte Methode der Supply-Chain-Attacke<\/a>, die Reaktion von BigONE sowie die \u00fcbergeordneten Trends im Bereich der Krypto-Sicherheit im Jahr 2025. Ziel ist es, Lehren f\u00fcr die gesamte Branche abzuleiten und Handlungsempfehlungen f\u00fcr B\u00f6rsen und Nutzer zu formulieren.<\/p>\n\n\n\n Das Jahr 2025 stellt f\u00fcr die Kryptobranche einen traurigen Rekord dar: In den ersten sechs Monaten wurden laut dem Mid-Year Update von Chainalysis<\/a> \u00fcber 2,17 Milliarden USD an Kryptow\u00e4hrungen von B\u00f6rsen und Wallet-Diensten gestohlen \u2013 mehr als im gesamten Jahr 2024.<\/p>\n\n\n\n Ein besonders prominentes Beispiel ist der Bybit-Hack im Februar 2025<\/a>, bei dem mutma\u00dflich nordkoreanische T\u00e4tergruppen rund 1,5 Milliarden USD erbeuteten. Weitere Details dazu finden sich bei der IC3-Publikation<\/a> und Reuters-Berichten.<\/p>\n\n\n\n Beim BigONE-Hack setzte man eine ausgekl\u00fcgelte Supply-Chain-Attacke ein, die gezielt die Hot-Wallet-Infrastruktur ins Visier nahm. Supply-Chain-Attacken gelten als eine der gef\u00e4hrlichsten Bedrohungen, da sie die Vertrauenskette von Software-Updates und Drittanbieter-Komponenten ausnutzen:<\/p>\n\n\n\n Diese Schritte erm\u00f6glichten den Abzug von Verm\u00f6genswerten im Wert von etwa 27 Millionen USD innerhalb weniger Minuten.<\/p>\n\n\n\n Unmittelbar nach Entdeckung des Angriffs setzte BigONE am 16. Juli 2025 alle Ein- und Auszahlungen<\/a> sowie den Handel<\/a> aus, um die Systeme zu isolieren und forensische Untersuchungen<\/a> einzuleiten. Laut Heise Online<\/a> wurden keine privaten Schl\u00fcssel kompromittiert.<\/p>\n\n\n\n Externe Sicherheitspartner wie SlowMist<\/a> und PeckShield<\/a> identifizierten und entfernten den Schadcode. Bereits am selben Tag konnten Einzahlungen und der Handel wiederhergestellt werden, Auszahlungen folgten bis zum 17. Juli.<\/p>\n\n\n\n BigONE erkl\u00e4rte, s\u00e4mtliche Verluste aus internen Reserven und Kreditlinien zu decken, sodass keine Nutzer finanzielle Einbu\u00dfen erleiden. Die transparente Kommunikation \u00fcber Blogposts und soziale Netzwerke trug dazu bei, Panik zu vermeiden.<\/p>\n\n\n\n Diese F\u00e4lle zeigen, dass Angreifer externe wie interne Angriffspfade nutzen und Betr\u00e4ge je nach Ziel variieren.<\/p>\n\n\n\n Der BigONE-Hack im Juli 2025 markiert ein Warnsignal f\u00fcr Supply-Chain-Angriffe in der Krypto-Branche. Obwohl der finanzielle Schaden moderater ausfiel als bei Bybit, zeigt der Vorfall: Jeder Anbieter ist verwundbar. Nur durch technische, organisatorische und regulatorische Ma\u00dfnahmen l\u00e4sst sich langfristiges Vertrauen sichern.<\/p>\n\n\n\nHintergrund und aktueller Kontext<\/h2>\n\n\n\n
Der Angriff: Wie die Supply-Chain-Attacke funktionierte<\/h2>\n\n\n\n
\n
Reaktion von BigONE und Kundenschutz<\/h2>\n\n\n\n
Vergleich mit anderen Krypto-Hacks 2025<\/h2>\n\n\n\n
\n
Implikationen und Handlungsempfehlungen<\/h2>\n\n\n\n
\n
Fazit<\/h2>\n\n\n\n
FAQ zum BigONE-Hack<\/h2>\n\n\n\n
\n
Eine Attacke, bei der Angreifer Schwachstellen in der Lieferkette von Software ausnutzen, um b\u00f6sartigen Code einzuschleusen.<\/li>\n\n\n\n
Am 16.\u00a0Juli\u00a02025.<\/li>\n\n\n\n
Etwa 27\u00a0Millionen\u00a0USD.<\/li>\n\n\n\n
120\u00a0BTC, 350\u00a0ETH und 538.000\u00a0DOGE.<\/li>\n\n\n\n
Nein, laut BigONE blieben alle Schl\u00fcssel sicher.<\/li>\n\n\n\n
Durch Schadcode in manipulierten Wallet-Tools, der Auszahlungen automatisierte.<\/li>\n\n\n\n
Aussetzung von Ein-\/Auszahlungen, Handel und OTC-Bereich, und Beginn forensischer Analysen.<\/li>\n\n\n\n
SlowMist und PeckShield.<\/li>\n\n\n\n
Einzahlungen und Handel am 16.\u00a0Juli, Auszahlungen am 17.\u00a0Juli.<\/li>\n\n\n\n
BigONE selbst aus eigenen Reserven.<\/li>\n\n\n\n
Ja, vollumf\u00e4nglich ohne Verluste.<\/li>\n\n\n\n
Tausch in Altcoins und Einsatz von Mixern.<\/li>\n\n\n\n
Keine offizielle Attribution, Hinweise deuten auf Profis.<\/li>\n\n\n\n
Supply-Chain-Attacken nehmen kontinuierlich zu.<\/li>\n\n\n\n
Durch Audits, Systemtrennung und Monitoring.<\/li>\n\n\n\n
Ein st\u00e4ndig mit dem Internet verbundenes Wallet f\u00fcr schnelle Transaktionen.<\/li>\n\n\n\n
Wegen ihrer Online-Verbindung anf\u00e4lliger f\u00fcr Hacks.<\/li>\n\n\n\n
Festlegung von Mindeststandards f\u00fcr Sicherheit und Kapital.<\/li>\n\n\n\n
Echtzeit-\u00dcberwachung ungew\u00f6hnlicher Aktivit\u00e4ten.<\/li>\n\n\n\n
Handel gro\u00dfer Mengen au\u00dferhalb der regul\u00e4ren Orderb\u00fccher.<\/li>\n\n\n\n
Ja, jedoch oft mit L\u00fccken.<\/li>\n\n\n\n
Stunden bis Tage, je nach Komplexit\u00e4t.<\/li>\n\n\n\n
BigONE: 27\u00a0Mio.\u00a0USD per Supply-Chain; Bybit: 1,5\u00a0Mrd.\u00a0USD per Wallet-Exploit.<\/li>\n\n\n\n
Durch Cold Wallets<\/a> und Multi-Signatur.<\/li>\n\n\n\n
Insider k\u00f6nnen, wie der Coinbase-Fall zeigte, erhebliche Risiken bergen (Business Insider<\/a>).<\/li>\n\n\n\n
Ein Service, der Transaktionen mischt, um Herkunft zu verschleiern.<\/li>\n\n\n\n
Bisher keine signifikanten R\u00fcckf\u00fchrungen.<\/li>\n\n\n\n
Regulatorische Vorgaben f\u00fcr Sicherheitsreserven.<\/li>\n\n\n\n
In vielen Jurisdiktionen noch nicht, aber empfohlen.<\/li>\n\n\n\n
Technologische H\u00e4rte, organisatorische Vorsorge und klare Regulierung werden entscheidend sein.<\/li>\n<\/ol>\n\n\n\n\n