Krypto-Betrüger stahlen im Mai 244 Mio. US-Dollar, Verluste um 40 % gesunken, PeckShield berichtet

Krypto-Betrüger haben im Mai etwa 244 Millionen US-Dollar abgezogen, wie ein neuer PeckShield-Bericht gezeigt hat. Laut dem Bericht sank der gestohlene Betrag drastisch gegenüber den April-Zahlen, wobei der größte Vorfall 90 % des Gesamtmonats ausmachte.

Laut einem Post von PeckShield auf X erwähnte die Blockchain-Sicherheitsfirma, dass die Krypto-Branche im vergangenen Zeitraum etwa 20 Hacks verzeichnete, wodurch der Gesamtschaden auf 244,1 Millionen US-Dollar stieg.

„Im Mai 2025 wurden ~20 große Krypto-Hacks verzeichnet, die zu Gesamtschäden in Höhe von 244,1 Mio. US-Dollar führten – ein Rückgang von 39,29 % gegenüber April“, sagte PeckShield. Der Rückgang erfolgt, während die Krypto-Branche Maßnahmen ergreift und ihre Bemühungen zur Bekämpfung dieser Aktivitäten verstärkt.

Gelder aus dem Cetus-DEX-Hack eingefroren

Laut der Blockchain-Sicherheitsfirma war der größte Hack, der letzten Monat stattfand, auf die Cetus-Dezentrale Börse (DEX) gerichtet. Die Plattform erlitt am 22. Mai einen Sicherheitsvorfall, der zum Verlust von etwa 223 Millionen US-Dollar an Kundengeldern führte.

Der Vorfall wurde vom pseudonymen Web3-Forscher COMDARE3 gemeldet, der auf X postete, dass die auf Sui basierende DEX Cetus ausgenutzt wird. Laut der Blockchain-Sicherheitsfirma Dedaub nutzten die Hacker eine Schwachstelle in der Überprüfung der Most Significant Bits (MSB) aus.

#PeckShieldAlert Im Mai 2025 wurden ~20 große Krypto-Hacks verzeichnet, die zu Gesamtschäden in Höhe von 244,1 Mio. US-Dollar führten – ein Rückgang von 39,29 % gegenüber April. Bemerkenswerterweise haben @CetusProtocol & #SUI gemeinsam 157 Mio. US-Dollar an gestohlenen Geldern eingefroren (was einer Rückgewinnungsquote von 71 % aus dem Diebstahl von 220 Mio. US-Dollar entspricht). #Top 5 Hacks im… pic.twitter.com/ZJmGZvbthS

— PeckShieldAlert (@PeckShieldAlert) Juni 1, 2025

Die Firma erwähnte, dass die Schwachstelle den Bedrohungsakteuren ermöglichte, Werte für die Liquiditätsparameter um Größenordnungen zu manipulieren. Dies ermöglichte es ihnen, relativ große Positionen mit einem einzigen Tastendruck zu etablieren.

„Dies ermöglichte es ihnen, massive Liquiditätspositionen mit nur einer Einheit Token-Eingabe hinzuzufügen, wodurch gemeinsam Hunderte von Millionen Dollar an Token-Wert aus den Pools abgezogen wurden“, sagte die Blockchain-Sicherheitsfirma in ihrem Bericht.

PeckShield fügte hinzu, dass Cetus und das Sui Network etwa 157 Millionen US-Dollar an gestohlenen Geldern eingefroren haben, was etwa 71 % des gesamten Bestands entspricht.

PeckShield wies darauf hin, dass der zweitgrößte Ausbruch im Mai der Angriff auf die dezentrale Finanzplattform Cork Protocol war. Laut der Cybersicherheitsfirma Cyvers nutzte der Hacker von Cork Protocol die Schwachstelle, um etwa 3.761 Wrapped States Ether (wstETH) abzuziehen, die sie in Ethereum umwandelten.

Zu den fünf größten Hacks des Monats gehörten ein MBU-Token-Exploit im Wert von 2,2 Millionen US-Dollar und ein Angriff, der mit Nordkorea in Verbindung gebracht wird und 5,2 Millionen US-Dollar wert ist.

Die Branche verschärft den Krieg gegen Krypto-Hacker

Der PeckShield-Bericht kommt nach verstärkten Bemühungen der Krypto-Branche, sich vor böswilligen Akteuren zu schützen. Laut früheren Berichten veröffentlichte das Sicherheitsteam der Krypto-Börse BitMEX einen Bericht, in dem es erwähnte, dass es Lücken in der operativen Sicherheit der Lazarus-Gruppe, einer nordkoreanischen Cyberkriminalitätsgruppe, die angeblich mit der Regierung des Landes verbunden ist, entdeckt habe.

Während der Gegenmaßnahmen Probe in die Organisation entdeckte die Plattform IP-Adressen, eine Datenbank und Tracking-Algorithmen, die von der Gruppe eingesetzt wurden.

Laut einigen Sicherheitsforschern besteht die Wahrscheinlichkeit, dass einer der Hacker in der Gruppe versehentlich seine wahre IP-Adresse preisgegeben hat, was laut ihnen den tatsächlichen Standort des Hackers in Jiaxing, China, zeigte. Die Forscher sagten auch, sie hätten Zugriff auf eine Supabase-Datenbank erhalten, eine Plattform zum einfachen Bereitstellen von Datenbanken mit einfachen Schnittstellen für Anwendungen, die von der Hacker-Gruppe genutzt wurde.

Laut PeckShield verlor die Krypto-Branche über 1,63 Milliarden US-Dollar an Hackerangriffe, wobei die Blockchain-Sicherheitsplattform darauf hinwies, dass der Bybit-Exploit mehr als 92 % des gesamten Verlusts ausmachte. Die Firma wies auch darauf hin, dass im Januar über 487 Millionen US-Dollar an Krypto an Hacker verloren gingen, während es im Februar aufgrund des Bybit-Vorfalls, der als größter Krypto-Diebstahl aller Zeiten bezeichnet wurde, auf 1,53 Milliarden US-Dollar stieg.

UPDATE: Eine frühere Version dieses Beitrags enthielt Informationen über MapleStory Universe. Es wurde als arbitragegetrieben durch MEV identifiziert und nicht als Hack.