Krypto-Hacks steigen im Q1 2025: $1.63 Mrd. gestohlen, ein Anstieg von 131 % im Jahresvergleich

Das erste Quartal 2025 verzeichnete einen Anstieg der Krypto-Angriffe, als Hacker mit 1,63 Milliarden US-Dollar aus über 60 Vorfällen davonzogen.

Dies ist ein Wachstum von 131 % gegenüber den 706 Millionen US-Dollar, die im Q1 2024 laut von PeckShieldAlert bereitgestellten Statistiken verloren gingen.

Der März 2025 schloss das Quartal mit 20 gemeldeten Krypto-Hacks ab, die zu Verlusten von 33,46 Millionen US-Dollar führten. Eine der positiveren Entwicklungen im Monat war die Rückgewinnung von 90 % der Mittel aus einem 5-Millionen-Dollar-Hack, der das 1inch-Protokoll betraf.

Abracadabra verzeichnete die höchsten Verluste im März

Der März 2025 war von anhaltenden gezielten Angriffen auf Krypto-Plattformen und -Protokolle geprägt. Laut den Zahlen erlitt Abracadabra.money den größten Verlust von 13 Millionen US-Dollar. Allein dieser Beitrag machte fast 39 % der gesamten Krypto-Diebstähle im Monat aus.

Der zweitgrößte war der Hack, der das Zoth-Protokoll traf, wobei Hacker 8,32 Millionen US-Dollar stahlen. Das 1inch-Protokoll hatte einen 5-Millionen-Dollar-Hack. Sicherheitsteams gewannen jedoch 90 % dieser Mittel zurück. Hyperliquid und WeKey vervollständigten die Top-Fünf-Opfer und verloren jeweils 4 Millionen US-Dollar bzw. 700.000 US-Dollar.

Statistiken von CertiK Alert geben weitere Einblicke in die Ereignisse im März, die darauf hindeuten, dass fast 28,8 Millionen US-Dollar durch Ausbeutungen, Hacks und Betrug verloren gingen. Das Analytics-Unternehmen berichtete weiter, dass etwa 4,5 Millionen US-Dollar der monatlichen Gesamtverluste von Phishing-Angriffen stammten.

PeckShield überwachte verschiedene Geldflüsse wie 193 ETH, 1.014,5 BTC, 368 SOL, 205,8 XRP und 381,05 BNB, die von Angreifern über verschiedene Krypto-Netzwerke übertragen wurden. Der Bericht von CertiK lässt einen gemeldeten Diebstahl von 32 Millionen US-Dollar von einem Coinbase-Benutzer aus. Dieses Ereignis wurde separat von Protokoll-Ebene-Ausbeutungen überwacht.

#PeckShieldAlert Q1 2025 sah über 60 Krypto-Hacks, die zu Gesamtverlusten von 1,63 Mrd. US-Dollar führten, einem jährlichen Anstieg von 131 % im Vergleich zu 706 Mio. US-Dollar im Q1 2024.

März 2025 verzeichnete 20 Krypto-Hacks, die zu Verlusten von 33,46 Mio. US-Dollar führten, darunter ein 5-Millionen-Dollar-Hack, der #1inch betraf, von dem 90 % zurückgewonnen wurden.… pic.twitter.com/Pg3fHpUvUp

— PeckShieldAlert (@PeckShieldAlert) April 1, 2025

Q1 2025 verlor insgesamt $1.63 Milliarden

Das erste Quartal 2025 verzeichnete Gesamtverluste von 1,63 Milliarden US-Dollar. Dieser Gesamtbetrag hat die Gesamtverluste in zahlreichen vergangenen Jahren übertroffen. Der jährliche Anstieg von 131 % von 706 Millionen US-Dollar im Q1 2024 zeigt, dass Angreifer trotz Fortschritten in der Industriesicherheit neue Methoden finden, um sich Vorteile zu verschaffen.

Januar 2025 begann das Quartal mit Verlusten von 87,93 Millionen US-Dollar in mehreren Vorfällen. Februar erlebte einen enormen Anstieg auf 1,51 Milliarden US-Dollar. Dies war bei weitem der teuerste Monat des Quartals. März verbesserte sich etwas mit Verlusten von 33,46 Millionen US-Dollar. Die Anzahl der erfolgreichen Angriffe war mit 20 einzelnen Vorfällen immer noch hoch.

Eine Aufschlüsselung der Angriffsarten zeigt, dass Code-Schwachstellen der Hauptzugangspunkt für Angreifer waren. Code-Schwachstellen waren allein im März für Verluste in Höhe von 14,47 Millionen US-Dollar verantwortlich, basierend auf CertiK-Daten. Die Kompromittierung von Wallets lag mit 8,85 Millionen US-Dollar an zweiter Stelle. Dies wurde gefolgt von Zugriffssteuerungsproblemen mit 6,47 Millionen US-Dollar und Phishing-Angriffen mit 4,54 Millionen US-Dollar.

#CertiKStatsAlert 🚨

Kombinieren wir alle Vorfälle im März, haben wir bestätigt, dass ~28,8 Mio. US-Dollar durch Ausbeutungen, Hacks und Betrug verloren gingen, nachdem ~4,8 Mio. US-Dollar im 1inch-Resolver-Vorfall zurückgegeben wurden.

~$4.5M des Gesamtbetrags werden Phishing zugeschrieben.

Zahlen schließen den gemeldeten Diebstahl von ~32 Mio. US-Dollar von einem… aus. pic.twitter.com/Q2BHujUJpk

— CertiK Alert (@CertiKAlert) März 31, 2025

DeFi-Protokolle litten am meisten unter den Angriffen, mit Verlusten von 27,07 Millionen US-Dollar im März. NFT-Projekte verloren 7,12 Millionen US-Dollar, und Bridge-Angriffe verloren 278.452 US-Dollar. Meme-Münzen und deflationäre Token verloren kleinere, aber signifikante Beträge von jeweils 210.150 US-Dollar bzw. 138.189 US-Dollar.

Rückgewinnungsbemühungen zeigen gemischte Ergebnisse

Zu den von CertiK gemeldeten Top-Ereignissen im März wurde das MM-Protokoll am häufigsten für 12,9 Millionen US-Dollar ausgebeutet. Dies wurde eng gefolgt von Zoth (8,45 Millionen US-Dollar), TrueHarvester (5,3 Millionen US-Dollar), WebyDo (737.321 US-Dollar) und SA-Trading (328.512 US-Dollar).

Die Rückgewinnungsbemühungen waren gemischt. Die beste Nachricht kam vom 1inch-Resolver-Hack. Hier konnten die Sicherheitsteams etwa 90 % der 5 Millionen US-Dollar, die gestohlen worden waren, zurückgewinnen. Phishing-Angriffe waren im März verbreitet, was zu einem Anstieg dieser Social-Engineering-Methoden führte. Laut Daten von CertiK haben Phishing-Angriffe im März allein Verluste in Höhe von 4,5 Millionen US-Dollar verursacht.

Flash-Loan-Angriffe schwankten während des Quartals, mit einem Anstieg im Februar gefolgt von einem Rückgang im März. Der von Opfern zurückgewonnene Betrag belief sich im März im Vergleich zu den Gesamtverlusten auf wenig. Laut den Informationen wurden nur etwa 4,8 Millionen US-Dollar von den gestohlenen 33,7 Millionen US-Dollar zurückgewonnen. Dies entspricht einer Rückgewinnungsrate von etwa 14 %.