Lecks von Seed-Phrasen und Frontend-Hacks treiben große Krypto-Verluste im Jahr 2025 voran

TRM Labs meldet über 2,1 Milliarden US-Dollar, die in 75 Kryptovorfällen während des ersten Halbjahrs 2025 gestohlen wurden.

Infrastrukturangriffe, die auf private Schlüssel und Seed-Phrasen abzielen, dominieren die Diebstahlmethoden, während staatsgesponserte Hacker zunehmend Kryptowährungskriminalität für geopolitische Ziele nutzen.

Bybit-Breach verändert die Landschaft der Kryptodiebstähle mit einem Verlust von 1,5 Milliarden US-Dollar

Der Hack von Bybit im Februar 2025 war der größte Krypto-Diebstahl aller Zeiten, bei dem 1,5 Milliarden US-Dollar von der Börse gestohlen wurden, was TRM Labs nordkoreanischen Staatsakteuren zuschreibt. Der einzelne Vorfall machte fast 70 % der gesamten Kryptoverluste im ersten Halbjahr 2025 aus und veränderte die Dynamik der Diebstähle.

Der Bybit-Hack erhöhte die durchschnittliche Hack-Größe auf fast 30 Millionen US-Dollar, doppelt so hoch wie der im ersten Halbjahr 2024 verzeichnete Durchschnitt von 15 Millionen US-Dollar. Auch wenn der Februar durch die schiere Zahl verzerrt war, verzeichneten Januar, April, Mai und Juni jeweils über 100 Millionen US-Dollar an gesamten Diebstählen, was auf anhaltende und weit verbreitete Bedrohungen für den Kryptoraum hinweist.

Das Ausmaß des Bybit-Hacks machte das erste Halbjahr 2025 zu einer rekordverdächtigen Saison für Kryptodiebstähle, die höhere Diebstahlvolumina verzeichnete als der frühere Rekord von 2022 um etwa 10 % und die Gesamtverluste von 2024 erreichte. Der Trend in diese Richtung geht hin zu einer Risikokonzentration bei größeren zentralisierten Börsen und hin zu ihrer Attraktivität für erfahrene Bedrohungsakteure.

TRM Labs stellte fest: „Dieser Vorfall allein machte fast 70 % der gesamten Verluste in diesem Jahr aus und trieb die durchschnittliche Hack-Größe auf fast 30 Millionen US-Dollar, doppelt so hoch wie der Durchschnitt von 15 Millionen US-Dollar im ersten Halbjahr 2024.“

Nordkoreanische Staatsakteure dominieren Kryptodiebstahloperationen

TRM Labs-Daten identifizieren nordkorea-verknüpfte Akteure als Urheber von 1,6 Milliarden US-Dollar der insgesamt gestohlenen Vermögenswerte im ersten Halbjahr 2025 und verantwortlich für etwa 70 % der gesamten Kryptodiebstähle in diesem Zeitraum. Die Allzeithoch-Zahl, kombiniert mit dem Bybit-Hack, deutet auf eine anhaltende Aufwärtsaktivität der Demokratischen Volksrepublik Korea hin, illegale Kryptogewinne für strategische Zwecke zu nutzen.

Nordkoreanische Aktionen erstrecken sich von der Umgehung von Sanktionen bis zur Unterstützung von Atomwaffeninitiativen und werden zu zentralen Bestandteilen der Staatspolitik. Die Menge der Aktionen festigt Nordkoreas Position als aktivster staatlicher Akteur im Kryptoraum, der Diebstahl digitaler Vermögenswerte als wesentliche Staatskunst-Fähigkeit nutzt.

Andere staatliche Akteure nutzen zunehmend Krypto-Hacks für geopolitische Zwecke. Der renommierte, mit Israel verbundene Gonjeshke Darande, oder Predatory Sparrow, hackte am 18. Juni 2025 Irans größte Kryptowährungsbörse Nobitex und stahl mehr als 90 Millionen US-Dollar, was politisch motiviert zu sein scheint, anstatt finanziell.

Die Hacker überführten die gestohlenen Nobitex-Gelder in nicht auszahlbare Vanity-Adressen ohne entsprechende private Schlüssel. Dies deutet auf symbolische oder politische Motive hin, im Gegensatz zu wirtschaftlichen.

Infrastrukturangriffe dominieren Diebstahlmethoden

Infrastrukturangriffe machen über 80 % der im ersten Halbjahr 2025 gestohlenen Gelder aus und sind im Durchschnitt zehnmal größer als alle anderen Arten von Angriffen auf Krypto-Infrastruktur. Infrastrukturangriffe zielen auf die technischen Grundlagen der digitalen Vermögensinfrastruktur ab, um unbefugte Kontrolle zu erlangen, Benutzer zu beeinflussen oder Vermögenswerte durch kompromittierte grundlegende Sicherheitselemente umzuleiten.

Derbstahl privater Schlüssel und Seed-Phrasen sowie die Kompromittierung der Front-End-Schicht sind die wichtigsten Angriffsvektoren der Infrastruktur, die die inhärenten Schwachstellen in der Kryptosicherheitsinfrastruktur ausnutzen. Social Engineering und Insider-Akteure stehen normalerweise hinter diesen Angriffen und offenbaren Schwachstellen im Kern kryptografischer Sicherheitssysteme.

Protokollausnutzungen machten weitere 12 % der Gesamtverluste aus und zeigten anhaltende Expositionen innerhalb von Smart Contracts im dezentralen Finanzwesen. Sie nutzen Expositionen in Blockchain-Protokoll-Smart Contracts oder der zugrunde liegenden Logik aus, um Vermögenswerte zu stehlen oder das Systemverhalten durch Techniken wie Flash-Loan- und Re-Entrancy-Ausnutzungen zu kontrollieren.