- Krypto-Exploits beliefen sich im September auf etwa $127M.
- Hacks brachten im vergangenen Quartal basierend auf kleinen bis mittleren Angriffen 307 Millionen Dollar ein, wobei bis dato 2025 bereits 2,55 Milliarden Dollar gestohlen wurden.
- Die Aktivität von Tornado Cash nahm im dritten Quartal zu, da alte und neue Exploiter eilten, Gelder zu waschen und zu verschleiern.
Krypto-Exploits im September verlangsamt um 22 %, bei einem Gesamtdiebstahl von 127 Mio. $. Es wurden etwa 22 große Hacks gegen verschiedene Protokolle und persönliche Wallets im Laufe des Monats gemeldet.
Krypto-Exploits im September verlangsamt im Vergleich zum Vormonat. Trotz dessen beliefen sich die Verluste in diesem Zeitraum auf 127 Mio. $, verursacht durch 20 große Hacks.
Basierend auf den Statistiken von Peckshield war der September ein relativ ruhiger Monat für Hacker, nach dem Diebstahl von 163 Mio. $ im August. Insgesamt November geschätzte Verluste von 127 Millionen US-Dollar aus seltener, obwohl einige der Angriffe ausgefeilter sind.
Krypto-Exploits zielten auf Schwachstellen in Smart Contracts ab
Der prominenteste Hack des Monats war UXLink, mit geschätzten Verlusten von 44 Mio. $ bis 48 Mio. $. Der Hack war auch ein doppelter Verlust, da der Angreifer einem weiteren Phishing-Betrug zum Opfer fiel, wie Cryptopolitan berichtete.
berichtete. Die SwissBorg DEX, die über 41 Mio. $ verlor, gehörte ebenfalls zu den Top-Hacks des Monats.
Die Verluste im dezentralen Bereich waren geringer, obwohl ein einzelner Benutzer 13,5 Mio. $ durch einen Phishing-Exploit verlor. Die Gelder wurden später zurückgewonnen. Kleinere Protokolle wie Yala und GriffAI verloren insgesamt weitere 10,64 Mio. $.
Die letzten zwei Monate zeigten, dass Hacker bereit waren, Lücken in Smart Contracts genau zu untersuchen. Angriffe gegen dezentrale Infrastruktur umfassten unbefugtes Token-Minting, fehlerhafte Preisdaten und unbefugte Stablecoin-Abhebungen.
Einige der Exploits ähnelten früheren Aktivitäten von DPRK-Hackern, da die Gelder in ETH getauscht und sofort gemischt wurden.
Im September versetzte der Hack eines der führenden npm-Pakete die Krypto-Welt in Panik. Der Repository. Der Hack endete jedoch damit, dass nur etwas mehr als 1.000 $ an Krypto gestohlen wurden, bevor Apps mit sicheren npm-Paketen gepatcht wurden.
Trotzdem blieben Supply-Chain-Angriffe eine Bedrohung, insbesondere für zentralisierte Börsen.
Krypto-Diebstähle kehrten in 2025 zurück
Insgesamt wurden im gesamten dritten Quartal etwa 307 Mio. $ durch Exploits unterschiedlicher Größe gestohlen. Für das laufende Jahr belaufen sich die Hacks auf über 2,55 Mrd. $, einschließlich des Bybit-Exploits.
Die Techniken ändern sich, mit einer Mischung aus bösartigen Frontends, Wallet-Drainern und gezielten Smart-Contract-Exploits. Im dritten Quartal war das Gesamtergebnis das Ergebnis mittelgroßer oder kleiner Hacks. Für das gesamte Quartal war der Hack der Börse BTCTurk für 54 Mio. $ das größte Ereignis.
Das dritte Quartal verlief ohne einen großen Börsen-Hack, was möglicherweise auf bessere Sicherheitsmaßnahmen oder einen Fokuswechsel der Hacker hindeutet. Während sich zentralisierte Börsen mit den Behörden zusammenarbeiten, ist das Hacking in Web3- und DeFi-Protokollen schwieriger zu verfolgen.
Basierend auf den Vorhersagen von Polymarket sind die Chancen auf einen weiteren Hack von 100 Mio. $ oder mehr relativ gering. Das Black-Swan-Ereignis könnte jedoch sofort die Vorhersagepaar.
beeinflussen. Selbst bei langsamerer Hacking-Aktivität sind Exploit-Wallets damit beschäftigt, ihre Gelder zu waschen. Im vergangenen Quartal haben Ein- und Auszahlungen auf Tornado Cash beschleunigt, sich seit ihrem Tiefstand im Juni verdreifacht.
Das Fehlen großflächiger Hacks mag also eine Frage des Glücks sein, da Börsen meist mit ähnlichen Plattformen arbeiten und dieselben Schwachstellen aufweisen. Diebstähle von Social-Media-Konten haben im dritten Quartal nach vorherigen Massenkampagnen gegen Influencer nachgelassen.
Kürzlich hatte BNBChain sein Konto gehackt, was jedoch nur zu Verlusten in Höhe von 13,000 durch eine gefälschte Airdrop-Website führte.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
