Im Laufe des letzten Jahres wurde die Kryptoindustrie von Cyberangriffen und Hackerangriffen derart heimgesucht, dass die US-Regulierungsbehörde im Jahr 2025 vorgeschlagen hat, dass Händler für Krypto-Hacks entschädigt werden. Während der umstrittenste dieser Hacks der Diebstahl von 230 Millionen Dollar von der Krypto-Börse WazirX war, hat ein neuer Bericht der Blockchain-Sicherheitsfirma Peckshield aufgezeigt, wie Betrüger und Hacker neue Methoden verwenden, um Krypto-Börsen ins Visier zu nehmen.
Dies zeigt sich in dem Anstieg der Hackerangriffe um 15% im Jahr 2024 im Vergleich zum Vorjahr, was die zunehmende Raffinesse der Bedrohungen im Bereich digitaler Vermögenswerte veranschaulicht.
Eine detaillierte Analyse der Zahlen aus dem Peckshield-Bericht zeigt ein besorgniserregendes Muster, das darauf hinweist, dass 2,15 Milliarden Dollar durch direkte Hackerangriffe gestohlen wurden. Der Großteil der Krypto-Verluste von etwa 834,5 Millionen Dollar entstand jedoch durch Betrug. Ein Hoffnungsschimmer waren die Statistiken, die darlegten, dass Sicherheitsmaßnahmen zur Wiedererlangung von 488,5 Millionen Dollar der gestohlenen Krypto-Fonds führten, was zeigt, dass die Tracking- und Rückgewinnungsfähigkeiten der Branche verbessert wurden.
Die größten Raubzüge des Jahres 2024: Wenn Blitz zweimal zuschlug
Im Jahr 2024 wurde die Kryptogemeinschaft von mehreren massiv Angriffen erschüttert, wobei der Großteil davon auf zentralisierte Börsen konzentriert war. DMM Bitcoin wurde als unglücklicher Rekordhalter des größten Krypto-Hacks von 2024 bekannt, da es durch einen Kompromiss des privaten Schlüssels einen Verlust von 300 Millionen Dollar erlitt. Der umstrittene WazirX-Raub kam als zweites, als die berüchtigte nordkoreanische Lazarus-Gruppe einen geplanten Cyberangriff unternahm, um digitale Vermögenswerte im Wert von 230 Millionen Dollar zu stehlen. Interessanterweise unterstreicht der Bericht auch, wie die Hackerangriffe aus Nordkorea zugenommen haben im vergangenen Jahr.
Schwachstellen in Smart Contracts plagten weiterhin die Branche, wie der Hack des 62 Millionen Dollar schweren Munchables-Gaming-Projekts zeigte. Der Vorfall diente als eindringliche Erinnerung an die kritische Bedeutung einer robusten Prüfung von Smart Contracts. Auch Kreditplattformen wurden nicht verschont, wobei Radiant Capital mehrere Angriffe mit insgesamt 51 Millionen Dollar Verlust erlitt.
Der Winterfrost: Dezember 2024's verheerende Angriffe
Der letzte Monat des Jahres stellte eine besondere Herausforderung für das Krypto-Ökosystem dar. Die anhaltende LastPass-Verletzungssaga erreichte neue Höhen, als Blockchain-Sicherheitsforscher mehr als 100 kompromittierte Wallets entdeckten, die zu Verlusten von über 12,38 Millionen Dollar führten. Dies erhöhte die geschätzten LastPass-bezogenen Verluste auf insgesamt 50 Millionen Dollar und unterstrich die weitreichenden Konsequenzen von Sicherheitsverletzungen in angrenzenden Technologien.
GemPads Verlust von 1,9 Millionen Dollar über mehrere Blockchains veranschaulichte, wie grundlegende Schwachstellen zu erheblichen Schäden führen können. Der Wiedereintrittsangriff der Plattform zeigte, dass selbst einfache Programmierfehler verheerende Folgen im Kryptowährungsbereich haben können.
Der KI-Faktor: Eine neue Grenze in der Krypto-Sicherheit
Mit Blick auf 2025 äußern Sicherheitsexperten zunehmende Bedenken hinsichtlich der Rolle der künstlichen Intelligenz bei krypto-bezogenen Straftaten. Laut einer Analyse von CertiK stellten Phishing-Angriffe im Jahr 2024 den kostspieligsten Angriffsvektor dar, bei dem Kriminelle erfolgreich über 1 Milliarde Dollar in 296 separaten Vorfällen stahlen. Ein CertiK-Sprecher warnt, dass der Fortschritt der KI zu raffinierteren Phishing-Taktiken führen könnte, die es schwieriger machen, Social-Engineering-Angriffe zu erkennen und zu verhindern.
Hoffnung am Horizont: Der revolutionäre Vorschlag des CFPB
Als Reaktion auf diese zunehmenden Sicherheitsherausforderungen hat das Consumer Financial Protection Bureau bahnbrechende Vorschläge unterbreitet, die das Sicherheitsumfeld der Kryptowährung neu gestalten könnten. Die vorgeschlagenen Regeln würden von US-Kryptowährungsunternehmen verlangen, Kunden zu entschädigen, die Opfer von Hacks oder unbefugten Transaktionen werden, wodurch Schutzmaßnahmen ähnlich denen von traditionellen Bankkontoinhabern erweitert würden.
Der Zeitpunkt des Vorschlags ist besonders relevant angesichts des Berichts von Chainalysis über 303 Krypto-Hacks im Jahr 2024, die zu gestohlenen Gelder in Höhe von 2,2 Milliarden Dollar führten. Nordkoreanische Hacker allein waren verantwortlich für Verluste in Höhe von 1,6 Milliarden Dollar, was ihre illegalen Gewinne im Vergleich zum Vorjahr verdoppelt hat.
Dennoch bleibt die Zukunft des Vorschlags angesichts des sich wandelnden politischen Umfelds ungewiss. Während er eine der letzten krypto-bezogenen Initiativen der Biden-Administration darstellt, könnte die starke Unterstützung der Kryptoindustrie durch die kommende Trump-Administration und die Kritik am CFPB seine Umsetzung beeinflussen. Die öffentliche Kommentierungsfrist bleibt bis zum 31. März offen, danach wird das Büro entscheiden, ob es mit der endgültigen Regel fortfahren soll.
Trotz der besorgniserregenden Trends bei krypto-bezogenen Straftaten stellen Sicherheitsexperten fest, dass sowohl die Zahl der Vorfälle als auch das Volumen der gestohlenen Vermögenswerte im Vergleich zum Marktrückgang im Jahr 2022 gesunken sind. Dies deutet darauf hin, dass die erhöhte regulatorische Überprüfung und verbesserte Sicherheitsmaßnahmen einen positiven Einfluss auf die Widerstandsfähigkeit der Branche gegen Cyber-Bedrohungen haben.
Während das Kryptowährungs-Ökosystem weiterhin reift und institutionelle Akzeptanz gewinnt, intensiviert sich der Kampf zwischen Sicherheitsexperten und böswilligen Akteuren. Das kommende Jahr wird wahrscheinlich die Fähigkeit der Branche testen, sich an sich entwickelnde Bedrohungen anzupassen, während sie den innovativen Geist bewahrt, der den Blockchain-Bereich definiert.