.jpeg)
Die Welt der Kryptowährungen sieht sich einer neuen und alarmierenden Bedrohung gegenüber, da CertiK berichtet, dass im Jahr 2025 Kryptowährungen im Wert von 2,1 Milliarden US-Dollar gestohlen wurden. Diese beträchtliche Summe verdeutlicht eine kritische Verschiebung der Hacker-Taktiken, die sich von der Ausnutzung technischer Schwachstellen in Smart Contracts und der Blockchain-Infrastruktur hin zur Ausrichtung auf das schwächste Glied verlagern: das menschliche Verhalten.
Die sich entwickelnde Bedrohungslandschaft
Hacker nutzen zunehmend Social-Engineering-Schemata, wie Phishing-Angriffe und Wallet-Kompromittierungen, um Nutzer zu betrügen. Diese strategische Verlagerung unterstreicht eine wachsende Raffinesse der Cyberkriminalität, bei der psychologische Manipulation effektiver ist als komplexe Code-Exploits.
Wichtige Erkenntnisse
-
Verschiebung der Angriffsvektoren: Hacker zielen jetzt hauptsächlich auf menschliche Schwachstellen ab und nicht mehr auf technische Fehler in Smart Contracts oder Blockchain-Code.
-
Dominanz des Social Engineering: Wallet-Kompromittierungen und Phishing-Angriffe machen den Großteil der im Jahr 2025 gestohlenen 2,1 Milliarden US-Dollar aus.
-
Bedeutende Vorfälle: Ein einziger Bybit-Börsen-Hack im Wert von 1,4 Milliarden US-Dollar durch die Lazarus Group im Februar 2025 stellt den größten Exploit in der Krypto-Geschichte dar und trägt über 60 % des gesamten im Jahr 2024 verlorenen Wertes bei.
-
Präzedenzfall 2024: Phishing-Betrügereien allein kosteten die Krypto-Industrie im Jahr 2024 über 1 Milliarde US-Dollar in 296 Vorfällen.
-
Robuste DeFi-Protokolle: Der Anstieg des Social Engineering könnte auf eine erhöhte Widerstandsfähigkeit in dezentralen Finanzprotokollen (DeFi) hindeuten, was Angreifer dazu zwingt, leichtere Ziele zu suchen.
Menschliches Element: Das neue schwächste Glied
Ronghui Gu, Mitbegründer von CertiK, betonte, dass der Großteil des Verlusts von 2,1 Milliarden US-Dollar im Jahr 2025 auf „Wallet-Kompromittierungen, Schlüsselmissmanagement und operative Probleme“ zurückzuführen sei. Dies unterstreicht, dass selbst bei robustem Code menschliches Versagen und die Anfälligkeit für Täuschungen kritische Schwachstellen bleiben. Social-Engineering-Taktiken, wie Adress-Poisoning, erfordern kein komplexes Hacking; sie täuschen die Opfer einfach dazu, Vermögenswerte an betrügerische Adressen zu senden.
Branchenreaktion und Zukunftsaussichten
Um dieser eskalierenden Bedrohung entgegenzuwirken, plädiert CertiK für erhebliche Brancheninvestitionen in verbesserte Sicherheitsmaßnahmen. Dazu gehören verbesserte Wallet-Sicherheit, strenge Zugangskontrollen, Echtzeit-Transaktionsüberwachung und fortschrittliche Simulationstools. Ziel ist es, das menschliche Element gegen zunehmend raffinierte Social-Engineering-Angriffe zu stärken und zukünftige Vorfälle zu reduzieren. Die Verschiebung der Angriffsmuster dient als deutliche Erinnerung daran, dass sich die Cybersicherheit im Krypto-Bereich über technische Schutzmaßnahmen hinaus zu einer umfassenden Benutzeraufklärung und -schutz entwickeln muss.
Quellen
-
Hacker nutzen menschliches Verhalten aus: CertiK, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.