Kryptoindustrie steht vor dem schlimmsten Quartal für Hacks in der Geschichte mit Verlusten von 1,6 Milliarden Dollar: Immunefi

Die Kryptoindustrie steht kurz davor, das schlechteste Quartal für Hacks in ihrer Geschichte abzuschließen, mit Verlusten in Höhe von 1,64 Milliarden US-Dollar in 40 Vorfällen, so der neueste Bericht der Web3-Bug-Bounty- und Sicherheitsdienstplattform Immunefi.

Die Verluste stellen einen Anstieg um das 4,7-fache im Vergleich zum ersten Quartal 2024 dar, als Hacker rund 348,3 Millionen US-Dollar stahlen, obwohl die Anzahl der Angriffe um 36 % von 63 zurückging. Der Großteil der Verluste stammt aus dem Rekordhack von Bybit in Höhe von 1,46 Milliarden US-Dollar im Februar, wobei die Ausbeutungen außerhalb davon auf etwa 176 Millionen US-Dollar beschränkt waren – ein Rückgang von fast 50 % im Jahresvergleich.

Es wird angenommen, dass der Bybit-Hack von der berüchtigten nordkoreanischen Lazarus-Gruppe durchgeführt wurde, die auch hinter dem 69,1-Millionen-Dollar-Exploit einer anderen zentralisierten Krypto-Börse, Phemex, vermutet wird.

"Die Verstöße im ersten Quartal 2025 markieren einen historischen Moment in der Krypto-Sicherheit, wobei CeFi 94 % der Gesamtverluste ausmacht, die alle von nordkoreanischen Hackern verursacht wurden", sagte Immunefi-Gründer und CEO Mitchell Amador. "Das schiere Ausmaß der Bybit- und Phemex-Angriffe, die sich auf insgesamt 1,5 Milliarden US-Dollar belaufen, zeigt, wie staatlich unterstützte Akteure wohl die dringendste Bedrohung für unsere Branche darstellen. Ihr Erfolg beim Eindringen in renommierte, kampferprobte Plattformen erinnert an die Notwendigkeit von Sicherheitsmaßnahmen, die den gesamten Stack schützen und Projekten helfen, katastrophale Angriffe zu verhindern, bevor sie passieren."

Mit einem Gesamtwert von über 180 Milliarden US-Dollar, der in Web3-Protokollen gesperrt ist, bleibt laut DeFiLlama-Daten auch die dezentralisierte Finanzierung ein wichtiges Ziel für Hacker und macht 38 der 40 von Immunefi im ersten Quartal identifizierten Vorfälle aus, darunter Hacks auf Infini, MIM Spell und zkLend. Sie machten jedoch nur 106,8 Millionen US-Dollar oder 6 % der Verluste aus – ein Rückgang von 69 % im Jahresvergleich.

Insgesamt wurden 6,5 Millionen US-Dollar der gestohlenen Gelder aus zwei der Exploits zurückgewonnen: 1inch (5 Millionen US-Dollar) und Moby Trade (1,5 Millionen US-Dollar), was 0,4 % der Gesamtverluste in diesem Quartal ausmacht – deutlich weniger im Vergleich zu den 21,2 %, die im gleichen Zeitraum des Vorjahres zurückgewonnen wurden.

In diesem Quartal wurden keine Betrugsfälle gemeldet, was einen signifikanten Rückgang im Vergleich zum ersten Quartal 2024 darstellt, als Verluste durch Betrug, Betrügereien und Rug Pulls insgesamt 14,7 Millionen US-Dollar betrugen.

BNB Chain überholt Ethereum und wird im ersten Quartal am meisten angegriffen

BNB Chain überholte Ethereum und wurde im Quartal zum am meisten angegriffenen Netzwerk, wobei es für 19 bzw. 15 der einzelnen Angriffe verantwortlich war. Base folgte mit drei Vorfällen, Optimism und Arbitrum erlitten jeweils zwei Angriffe und Abstract, Wemix und Mode erlebten jeweils einen Angriff.

Immunefi behauptet, bisher mehr als 112 Millionen US-Dollar an ethische Hacker- und Forscherprämien ausgezahlt zu haben. Die Auszahlungen erstrecken sich über drei Jahre und resultieren aus über 3.000 Bug-Bounty-Berichten, von denen der größte eine Prämie von 10 Millionen US-Dollar für eine in Wormholes Cross-Chain-Protokoll entdeckte Schwachstelle war.

Immunefi behauptet, die größte Blockchain-Sicherheitsgemeinschaft mit mehr als 45.000 Forschern zu betreiben, die über 25 Milliarden US-Dollar an Benutzerfonds über Protokolle wie Polygon, Optimism, Chainlink, The Graph, Synthetix und Sky vor Diebstahl bewahrt haben.