Kerberus-Bericht warnt: Echtzeitschutz hinkt hinterher, während menschlich gezielte Betrugsversuche explodieren

Ein neuer Branchenbericht der diese Woche veröffentlicht wurde, zeigt, dass auf Menschen abzielende Angriffe – und nicht technische Schwachstellen – für den Großteil der Web3-Verluste verantwortlich sind, trotz rekordhoher Sicherheitsausgaben in der gesamten Branche.

Der Bericht, Der menschliche Faktor: Warum Echtzeitschutz die fehlende Schicht in der Web3-Sicherheit ist, veröffentlicht von der Sicherheitsfirma Kerberus, schätzt, dass zwischen Januar und Juni 2025 mehr als 3,1 Milliarden US-Dollar durch Hacks und Betrug gestohlen wurden. Davon stammten über 600 Millionen US-Dollar aus Phishing-, Wallet-Kompromittierungs- und Social-Engineering-Vorfällen, die direkt auf Benutzer abzielten, anstatt Blockchain-Code auszunutzen.

Die Zahlen beinhalten den $1,46 Milliarden schweren Bybit-Börsenbruch, den größten Krypto-Raub bis dato. Kerberus merkt an, dass selbst wenn man den Bybit-Vorfall als Ausreißer ausschließt, auf Menschen abzielende Angriffe eine signifikante Quelle von Verlusten im gesamten Ökosystem bleiben.

Der Bericht hebt hervor, was Kerberus als grundlegendes Versagen der Ressourcenallokation im Web3-Sicherheitssektor beschreibt. Laut der Analyse des Unternehmens fließen die meisten Sicherheitsausgaben immer noch in Tools, die entweder vor einem Angriff – wie Audits und Schwachstellentests – oder nachdem Gelder bereits gestohlen wurden, einschließlich Forensik und Incident Response, operieren. Kerberus argumentiert, dass dies eine kritische Lücke in dem kurzen Fenster hinterlässt, in dem Benutzer Transaktionen genehmigen, einen Moment, den Angreifer zunehmend ausnutzen, da er weitgehend unverteidigt bleibt. Trotz steigender Verluste im Zusammenhang mit Phishing, Wallet-Drainern und Social Engineering macht Echtzeitschutz immer noch nur einen kleinen Teil der verfügbaren Lösungen aus.

Wichtige Erkenntnisse aus dem Bericht

Laut der Forschung:

• 44% der Krypto-Diebstähle stammen aus der Fehlverwaltung privater Schlüssel.
• 60% der weiteren Cybersicherheitsverletzungen beinhalten menschliches Versagen.
• 90% der ausgenutzten Smart Contracts hatten vor dem Angriff Sicherheitsaudits bestanden.
• Phishing-Klickraten liegen weiterhin zwischen 7–15%, selbst nach Sicherheitsschulungen.

Der Bericht deutet darauf hin, dass sich diese Muster fortsetzen, weil die meisten Web3-Sicherheitsausgaben auf Code-Audits und Post-Incident-Analyse gerichtet sind, während Angreifer zunehmend darauf abzielen, Benutzer während Wallet-Interaktionen zu manipulieren.

Das Führungsteam von Kerberus merkt an, dass die Mehrheit der bestehenden Tools vollständig außerhalb des Transaktionsfensters funktioniert. Diese Systeme spielen eine wichtige Rolle bei der Sicherung des Codes und der Analyse von Verletzungen, aber sie interpretieren nicht die Benutzerabsicht oder scannen Live-Transaktionen auf Wallet-Ebene. Kerberus weist darauf hin, dass die Bereitstellung dieser Art von Schutz eine ausgefeilte Echtzeit-Erkennungsinfrastruktur erfordert, die in der Lage ist, tiefe Scans in unter einer Sekunde durchzuführen, ohne die Benutzererfahrung zu stören – eine technisch anspruchsvolle Herausforderung, die erklärt, warum nur eine kleine Minderheit der Anbieter derzeit echte Echtzeit-Abwehrmaßnahmen bietet.

Echtzeitschutz bleibt begrenzt

Kerberus untersuchte 61 aktive Web3-Sicherheitsanbieter und stellte fest, dass:

• 87% operieren präventiv, mit Fokus auf Audits oder Forensik nach dem Vorfall
• Nur 13% bieten Echtzeit-Abwehrmaßnahmen auf Transaktionsebene, die böswillige Aktionen vor der Genehmigung blockieren können.

Der Bericht stellt fest, dass diese Verteilung hilft zu erklären, warum die Verluste hoch bleiben, obwohl die Anzahl der „Echtzeit“-Lösungen zunimmt: Viele Anbieter werben mit Echtzeit-Funktionen, aber nur wenige liefern Transaktionsblockaden auf Wallet-Ebene.

Im Bericht zitierte Beispiele

Ein hervorgehobener Fall betrifft einen amerikanischen Anleger, der 330 Millionen US-Dollar an Bitcoin verlor, nachdem er in einem telefonbasierten Social-Engineering-Angriff manipuliert wurde, obwohl er seine Gelder jahrelang sicher aufbewahrt hatte. Ein anderer Abschnitt weist auf kompromittierte Websites, gehackte Social-Media-Konten und manipulierte Discord-Server als wachsende Kanäle für Wallet-Drain-Schemata hin.

Auswirkungen auf die Branche

Die Autoren argumentieren, dass das aktuelle Modell – bei dem Benutzer erwartet werden, Risiken unabhängig zu bewerten, Links zu überprüfen und Phishing-Versuche zu erkennen – vorhersehbare Ausfallpunkte schafft. Häufige Sicherheitsaufforderungen können, wie sie anmerken, zu „Alert Fatigue“ (Benachrichtigungsmüdigkeit) führen, was Benutzer eher dazu bringt, böswillige Transaktionen zu genehmigen.

Der Bericht kommt zu dem Schluss, dass die breitere Einführung von Echtzeit-automatisierter Transaktionsprüfung entscheidend ist, um Verluste zu reduzieren und die Mainstream-Nutzung von Web3-Plattformen zu unterstützen.