Im Januar 2025 verzeichnete die Kryptowährungs-Cyberkriminalität einen spürbaren Rückgang, wobei Hacker 73 Millionen USD in 19 Vorfällen stahlen – ein Rückgang von 44 % im Vergleich zu den 133 Millionen USD, die im Januar 2024 gestohlen wurden. Trotz dieses positiven Trends in der Cybersicherheit stellt die Zahl einen deutlichen Anstieg gegenüber den 3,8 Millionen USD dar, die im Dezember 2024 genommen wurden, wie berichtet von Immunefi am 30. Januar 2025.
Der bedeutendste Angriff des Monats ereignete sich auf der in Singapur ansässigen Krypto-Börse Phemex, wo 69 Millionen USD gestohlen wurden, was den Großteil der Verluste des Monats ausmachte.
Der zweitschwerste Angriff betraf Moby Trade, eine Krypto-Optionsplattform, die 2,5 Millionen USD verlor. Während die Gesamtzahl der Diebstähle im Vergleich zum Vorjahr zurückgegangen ist, zeigen die Daten, dass Kryptowährungsplattformen weiterhin anfällig für Cyber-Bedrohungen bleiben. Immunefi stellte fest, dass zentrale Finanzplattformen (CeFi) für 93 % der gestohlenen Kryptowährungen im Januar verantwortlich waren, wobei erhebliche Diebstähle insgesamt 69 Millionen USD ausmachten.
Währenddessen erlitten dezentrale Finanzprotokolle (DeFi) 18 Angriffe, die Verluste von nur 4,8 Millionen USD zur Folge hatten, was 6,5 % der gesamten gestohlenen Gelder ausmacht. Dies unterstreicht, dass, obwohl DeFi-Plattformen häufiger angegriffen werden, führen Angriffe auf CeFi-Systeme oft zu wesentlich größeren finanziellen Verlusten.
Mitchell Amador, der Gründer und CEO von Immunefi, schlägt vor, dass CeFi-Plattformen wahrscheinlich auch 2025 vorrangige Ziele für Hacker bleiben werden, bedingt durch Schwachstellen im Schlüsselmanagement und in der Sicherheitsinfrastruktur. Er warnte, dass Kompromittierungen privater Schlüssel die größten Risiken darstellen, da Hacker dadurch schnell große Mengen an Geldmitteln abfließen können. Im Gegensatz zu DeFi-Verletzungen, die oft begrenzte Geldverluste aufgrund von Schwachstellen in Smart Contracts betreffen, können CeFi-Verletzungen katastrophale, systemweite Ausfälle auslösen.
Um diesen Bedrohungen entgegenzuwirken, rät Amador CeFi-Plattformen zur Implementierung robuster, mehrschichtiger Sicherheitsstrategien. Dazu gehört die Verbesserung der Schlüsselverwaltungssysteme, die Reduzierung der Abhängigkeit von einzelnen privaten Schlüsseln sowie die Stärkung der allgemeinen Betriebssicherheitsprotokolle (OpSec). Er betonte auch die Bedeutung von fortlaufendem Sicherheitstraining für das Personal und empfahl, dass Plattformen Bug-Bounty-Programme einrichten und Echtzeit-Bedrohungserkennungstechnologien nutzen, um Sicherheitsmaßnahmen zu verbessern.
Bug-Bounty-Programme sind entscheidend für die Stärkung der Kryptowährungssicherheit, indem sie ethische Hacker ermutigen, potenzielle Schwachstellen zu entdecken und zu melden, bevor diese von böswilligen Akteuren ausgenutzt werden können. Immunefi bietet derzeit über 181 Millionen USD an Prämien für White-Hat-Hacker an, was zur Sicherung von Kryptowährungsvermögen im Wert von mehr als 190 Milliarden USD beiträgt.
Obwohl der Rückgang der Cyber-Diebstähle im Januar ermutigend ist, sind kontinuierliche Fortschritte in der Sicherheit entscheidend, um zukünftige Bedrohungen zu mindern.
