181 Mio. $ von Hackern wiedererlangt, aber dennoch 620 Mio. $ Verlust im Kryptobereich im Q2
Krypto- und Web3-Sicherheitsvorfälle führten im zweiten Quartal 2025 zu Verlusten in Höhe von über 801,3 Millionen $ über 144 Vorfälle hinweg. CertiK berichtete, dass dies einem Rückgang von 52,1 % im Vergleich zum Vorquartal entspricht.
Zudem gab es in diesem Zeitraum 59 Vorfälle weniger.
Ethereum erneut am stärksten betroffen
Phishing war der schädlichste Angriffsvektor, bei dem in 52 Vorfällen 395 Millionen $ gestohlen wurden. Code-Schwachstellen folgten mit Verlusten in Höhe von 235,8 Millionen $ über 47 Vorfälle hinweg.
In seinem neuesten Bericht sagte CertiK, dass Ethereum die höchste Anzahl an Vorfällen verzeichnete. Das Netzwerk registrierte 70 Hacks, Betrügereien und Ausnutzungen, die zu Verlusten in Höhe von 65,4 Millionen $ im Quartal führten.
Zusätzlich wurden Mittel im Wert von 181 Millionen $ wiedererlangt, was die bereinigten Verluste für das zweite Quartal auf 620,4 Millionen $ brachte. Der durchschnittliche Verlust pro Vorfall betrug 4,3 Millionen $, während der Median etwa 104.000 $ betrug.
In einer größeren Perspektive berichtete das Blockchain-Sicherheitsunternehmen auch von Gesamtverlusten in Höhe von 2,47 Milliarden $ über 344 Vorfälle im ersten Halbjahr 2025. Wallet-Kompromittierungen waren in diesem Zeitraum am kostspieligsten, da diese Verstöße 1,71 Milliarden $ an Verlusten über 34 Vorfälle hinweg ausmachten. Danach folgte Phishing, bei dem 410,7 Millionen $ über 132 Vorfälle gestohlen wurden, was es zur häufigsten Angriffsart bisher in diesem Jahr machte.
Bisher in diesem Jahr verzeichnete Ethereum 175 Vorfälle im ersten Halbjahr, die zu Verlusten in Höhe von 1,63 Milliarden $ führten. Insgesamt wurden 187,3 Millionen $ im ersten Halbjahr wiedererlangt, wodurch sich die bereinigten Gesamtverluste auf 2,29 Milliarden $ beliefen. Der durchschnittliche Verlust pro Vorfall für das erste Halbjahr betrug 7,13 Millionen $, mit einem Medianverlust von 89.026 $.
Zwei große Hacks verzerren den Trend
CertiK stellte fest, dass die Schlagzeilen zwar auf eine sich verschlechternde Kryptosicherheit hindeuten, zwei Vorfälle jedoch allein für etwa 1,78 Milliarden $ der Verluste im Jahr 2025 verantwortlich waren – der Bybit-Hack und der Cetus-Protocol-Verstoß.
In einem Fall wurde Bybits Cold-Wallet-Infrastruktur im Februar 2025 von Hackern ausgenutzt, die Transaktionslogik änderten und Schnittstellen maskierten, wodurch sie über 1,5 Milliarden $ in Ether stehlen konnten. Die berüchtigte staatlich gesponserte Hacking-Gruppe Nordkoreas, die Lazarus Group, war dafür verantwortlich.
Zusätzlich erlitt das auf Sui basierte Cetus-Protocol eine Ausnutzung in einer Überlaufprüfung innerhalb der Liquiditätsberechnungsfunktion des Projekts, was zu Verlusten in Höhe von 225 Millionen $ im Mai führte.
Ohne diese beiden Vorfälle wären die Gesamtschäden 690 Millionen $, was im Wesentlichen darauf hindeutet, dass der breitere Sicherheitstrend möglicherweise nicht so schwerwiegend ist, wie die rohen Zahlen implizieren.
