CertiK sieht „endlosen Krieg“ mit Krypto-Hackern nach gestohlenen $2.5 Mrd.
- CertiK meldet, dass im ersten Halbjahr 2025 fast 2,5 Milliarden US-Dollar bei Krypto-Hacks gestohlen wurden.
- Wallet-Kompromittierungen und Phishing-Betrügereien verursachten die größten Verluste; Ethereum verzeichnete die höchste Anzahl an Angriffen, wobei mehr als 1,6 Milliarden US-Dollar gestohlen wurden.
- CertiK-Mitbegründer Ronghui Gu warnt vor einem „endlosen Krieg“ mit Hackern, da Kriminelle zunehmend menschliches Verhalten und psychologische Schwachstellen ausnutzen.
Die Blockchain-Sicherheitsfirma CertiK hat gewarnt, dass die Krypto-Branche einem „endlosen Krieg“ gegen Hacker ausgesetzt ist, nachdem sie in der ersten Hälfte des Jahres 2025 fast 2,5 Milliarden US-Dollar an Diebstählen digitaler Assets gemeldet hat.
Ronghui Gu, Professor für Informatik an der Columbia University und Mitbegründer von CertiK, sagte, die Branche befinde sich in einem „asymmetrischen Konflikt mit Cyberkriminellen“. Er erwähnte, dass Angreifer nur eine einzige Schwachstelle finden müssen, um großen Schaden anzurichten, während Verteidiger Millionen von Codezeilen in dezentralen Protokollen sichern müssen.
„Solange es eine Schwachstelle oder einige Verwundbarkeiten gibt, werden diese früher oder später von diesen Angreifern entdeckt“, sagte Gu während einer Chain Reaction -Diskussion auf X, die letzten Freitag stattfand. „Also ist es ein endloser Krieg.“
Der Co-Gründer von CertiK sagte, dass die Cybersicherheitsabwehr von Tag zu Tag besser wird, aber Hacker sind anspruchsvoller geworden. Er warnte weiter, dass der Wert der 2026 gestohlenen digitalen Assets immer noch das Milliarden-Dollar-Niveau erreichen könnte.
Hack3d-Bericht: Milliarden in der ersten Hälfte von 2025 gestohlen
In seinem neuesten Hack3d-Bericht veröffentlichte schätzte CertiK am Dienstag, dass in der ersten Hälfte des Jahres 2025 bei 344 Vorfällen 2,4 Milliarden US-Dollar verloren gingen.
Wallet-Kompromittierung war die schädlichste Art von Angriff, wobei 34 Vorfälle zu Verlusten von mehr als 1,7 Milliarden US-Dollar führten. Phishing rangiierte an zweiter Stelle beim insgesamt gestohlenen Wert, wobei Angreifer bei 132 Vorfällen mehr als 410 Millionen US-Dollar erbeuteten.
Obwohl Wallet-Kompromittierungen die höchsten finanziellen Verluste verursachten, entfiel Phishing auf die größte Anzahl von Angriffen in diesem Jahr bisher.
CertiK sagte, Ethereum sei das Hauptziel für Hacker, da es in den ersten sechs Monaten des Jahres 175 Vorfälle gegeben habe, die zu Verlusten von mehr als 1,6 Milliarden US-Dollar durch Hacks, Betrug und Exploits geführt hätten.
Der Bericht zeigte auch, dass nur ein Bruchteil der gestohlenen Mittel zurückgewonnen wurde. Von den fast 2,5 Milliarden US-Dollar Verlusten wurden nur 187 Millionen US-Dollar zurückgegeben, was zu bereinigten Gesamtverlusten von mehr als 2,28 Milliarden US-Dollar führte.
Im Durchschnitt verursachte jeder Sicherheitsvorfall Verluste von 7,1 Millionen US-Dollar, obwohl der Medianverlust pro Fall mit 89.026 US-Dollar deutlich niedriger war.
Zu Erleichterung der Krypto-Community angesichts der erschreckenden Diebstahlsummen meldete CertiK, dass die Verluste im zweiten Quartal 2025 rückläufig waren. Insgesamt wurden 801 Millionen US-Dollar bei 144 Vorfällen gestohlen, was einem Wertverlust von 52,1 % im Vergleich zum ersten Quartal des Jahres entspricht. Auch die Anzahl der Fälle ging zurück, mit 59 weniger gemeldeten Vorfällen.
Phishing war im zweiten Quartal immer noch der führende Angriffsvektor, verantwortlich für fast 395 Millionen US-Dollar Verluste bei 52 Fällen. Code-Schwachstellen folgten, mit fast 236 Millionen US-Dollar Verlusten bei 47 Vorfällen.
CertiK: Hacker nutzen die menschliche Natur aus
Gu sagte den Zuhörern, dass Angreifer, obwohl jedes Protokoll daran arbeitet, seine Verteidigung zu stärken, Schwächen im menschlichen Verhalten ausnutzen. Er vertrat die Ansicht, dass Hacker psychologische Lücken ausnutzen, um technologische Barrieren zu umgehen.
„Sagen wir, Ihr Protokoll oder Ihre Layer-1-Blockchain wird sicherer“, sagte Gu. „Dann könnten sie die Menschen dahinter ins Visier nehmen. Die Personen, die den privaten Schlüssel haben und so weiter.“
CertiKs Analyse von 2024 ergab, dass fast die Hälfte aller Sicherheitsvorfälle in der Krypto-Branche mit operativen Verbindungen wie Kompromittierungen privater Schlüssel zusammenhing.
In diesem Jahr haben Hacker Social-Engineering-Techniken eingesetzt, um Opfer dazu zu bringen, betrügerische Links zu klicken oder bösartige Transaktionen zu signieren, was private Schlüssel offenlegen und Wallets leeren kann.
Coinbase gehörte zu den Krypto-Unternehmen, die einem Social-Engineering-Betrug zum Opfer fielen, wodurch sie Verluste von über 300 Millionen US-Dollar erlitten, wie Cryptopolitan gab im Mai.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
