CertiK sieht sich nach dem Diebstahl von 2,5 Milliarden US-Dollar einem „endlosen Krieg“ mit Krypto-Hackern gegenüber

Das Blockchain-Sicherheitsunternehmen CertiK warnte, dass die Kryptoindustrie einem „endlosen Krieg“ gegen Hacker gegenüberstehe, nachdem es für das erste Halbjahr 2025 Diebstähle digitaler Vermögenswerte im Wert von fast 2,5 Milliarden Dollar gemeldet hatte.

Ronghui Gu, Professor für Informatik an der Columbia University und Mitbegründer von CertiK, sagte, die Branche befinde sich in einem „asymmetrischen Konflikt mit Cyberkriminellen“. Er erwähnte, dass Angreifer nur eine Schwachstelle finden müssten, um großen Schaden anzurichten, während Verteidiger Millionen von Codezeilen über dezentrale Protokolle hinweg sichern müssten.

„Solange es Schwachstellen oder Sicherheitslücken gibt, werden diese Angreifer sie früher oder später entdecken“, sagte Gu während einer Chain Reaction- Veranstaltung auf X am vergangenen Freitag. „Es ist also ein endloser Krieg.“

Der Mitbegründer von CertiK erklärte, die Cybersicherheitsmaßnahmen würden sich zwar täglich verbessern, Hacker aber immer raffinierter vorgehen. Er warnte zudem, dass der Wert der im Jahr 2026 gestohlenen digitalen Vermögenswerte immer noch die Milliardengrenze erreichen könnte.

Hack3d-Bericht: Milliardenbeträge in der ersten Hälfte des Jahres 2025 gestohlen

In ihrem neuesten Hack3d-Bericht, veröffentlicht wurde durch 344 Vorfälle ein Schaden von 2,4 Milliarden US-Dollar entstanden istdentin der ersten Hälfte des Jahres 2025

Die Kompromittierung von Wallets war die schädlichste Angriffsart: 34dentführten zu Verlusten von über 1,7 Milliarden US-Dollar. Phishing lag hinsichtlich des Gesamtwerts der gestohlenen Gelder an zweiter Stelle; Angreifer erbeuteten hier über 410 Millionen US-Dollar in 132dent.

Obwohl die größten finanziellen Verluste durch Wallet-Kompromittierungen entstanden, stellten Phishing-Angriffe in diesem Jahr bisher die größte Anzahl an Attacken dar.

Laut CertiK ist Ethereum das Hauptziel von Hackern. Allein in den ersten sechs Monaten des Jahres kam es zu 175dent, die zu Verlusten von mehr als 1,6 Milliarden US-Dollar durch Hacks, Betrug und Exploits führten.

Der Bericht zeigte auch, dass nur ein Bruchteil der gestohlenen Gelder wiedererlangt werden konnte. Von den fast 2,5 Milliarden Dollar Verlust wurden lediglich 187 Millionen Dollar zurückgezahlt, sodass sich die bereinigten Gesamtverluste auf über 2,28 Milliarden Dollar belaufen.

Im Durchschnittdent jeder Sicherheitsvorfall Verluste in Höhe von 7,1 Millionen US-Dollar, wobei der Medianverlust pro Fall mit 89.026 US-Dollar deutlich niedriger ausfiel.

Zur großen Erleichterung der Krypto-Community angesichts der erschreckend hohen Diebstahlzahlen meldete CertiK einen Rückgang der Verluste im zweiten Quartal 2025. Insgesamt wurden 801 Millionen US-Dollar in 144dentgestohlen, ein Rückgang um 52,1 % gegenüber dem ersten Quartal des Jahres. Auch die Anzahl der Fälle ging zurück; es wurden 59dentweniger gemeldet.

Phishing war auch im zweiten Quartal die häufigste Angriffsmethode und verursachte in 52 Fällen Verluste in Höhe von fast 395 Millionen US-Dollar. An zweiter Stelle folgten Code-Schwachstellen, die in 47dentzu Verlusten von fast 236 Millionen US-Dollar führten.

CertiK: Hacker nutzen die menschliche Natur aus

Gu erklärte den Zuhörern, dass Angreifer trotz aller Bemühungen um eine Stärkung der Verteidigungsmaßnahmen Schwächen im menschlichen Verhalten ausnutzen. Er argumentierte, dass Hacker psychologische Schwachstellen nutzen, um technologische Barrieren zu überwinden.

„Nehmen wir an, Ihr Protokoll oder Ihre Layer-1-Blockchain wird sicherer“, sagte Gu. „Dann könnten sie die dahinterstehenden Personen ins Visier nehmen. Diejenigen, die den privaten Schlüssel besitzen und so weiter.“

Die Analyse von CertiK für das Jahr 2024 ergab, dass fast die Hälfte allerdentin der Kryptoindustrie mit operativen Schwachstellen wie der Kompromittierung privater Schlüssel zusammenhingen.

In diesem Jahr haben Hacker Social-Engineering-Techniken eingesetzt, um Opfer dazu zu verleiten, auf betrügerische Links zu klicken oder bösartige Transaktionen zu unterzeichnen, wodurch private Schlüssel offengelegt und Gelder geplündert werden können.

gehörte Coinbase zu den Krypto-Unternehmen, die einem Social-Engineering-Betrug zum Opfer fielen und dadurch über 300 Millionen Dollar verloren. Cryptopolitan enthüllte im Mai