Krypto-Hacks erreichen 2,37 Milliarden Dollar in erstem Halbjahr 2025 – Slowmist schlägt Alarm
Die Krypto-Welt steht wieder einmal in Flammen – und diesmal nicht wegen der Preise. Laut Slowmist wurden in den ersten sechs Monaten des Jahres 2025 bereits 2,37 Milliarden Dollar durch Hacks gestohlen. Ein neuer Rekord? Fast. Aber hey, die Banken verlieren das auch im Schlaf.
Angriffe im Sekundentakt: Die Zahlen von Slowmist zeigen eine beunruhigende Eskalation. Cyberkriminelle haben es auf Schwachstellen in DeFi-Protokollen, Cross-Chain-Brücken und sogar vermeintlich 'sichere' Wallets abgesehen.
Wer ist betroffen? Von kleinen Projekten bis zu etablierten Plattformen – niemand ist immun. Die Angriffe werden immer raffinierter, die Beute immer größer. Und die Regulierungsbehörden? Winken müde mit ihren Papierdokumenten.
Für die Branche ein Weckruf – oder doch nur Business as usual? Eins ist klar: Solange die Profite die Risiken übersteigen, wird sich nichts ändern. Aber wenigstens steigern die Hacker so die Token-Brenrate.
Der Blockchain -Sicherheitssektor zeigt gemischte Muster auf
In der ersten Hälfte von 2025 wurden 121 Sicherheits -Incidentin Blockchain -Netzwerken verzeichneten, was einem Rückgang von 223 Incidentim gleichen Zeitraum von 2024 entspricht.
Das am meisten gezielte Netzwerk war Ethereum , das 38,59 Millionen US -Dollar an Angriffen verlor. Solana verlor 5,8 Millionen US -Dollar und Binance Smart Chain verlor gestohlene Mittel im Wert von 5,49 Millionen US -Dollar. Die Tatsache, dass sie gezielt wurden, impliziert, dass sie die flüssigsten sind und enorme Benutzerbasis besitzen.
DeFi -Protokolle wurden durch Sicherheitsangriffe am härtesten getroffen, was 92 Incidentoder 76,03% der gemeldeten Fälle erhöhte. Die Verluste aus den Angriffen machten rund 470 Millionen US -Dollar aus, von 659 Mio. USD im ersten Halbjahr von 2024. Der Rückgang von 28,67% bei DeFiVerlusten zeigt, dass die Implementierung verbesserter Sicherheitsmerkmale in dezentralen Finanzsystemen umgesetzt wird.
Der zentrale Austausch wurde mit 11 gemeldeten Fällen weniger gezielt angesprochen. Dennoch verursachten die Angriffe überproportional enorme Verluste in Höhe von insgesamt 1,883 Milliarden US -Dollar. Das Schlimmste war das von Bitbit , das in einem Fall ungefähr 1,46 Milliarden US-Dollar verlor und die Exposition großer Börsen mit hohem Risiko zeigte.
Account Kompromiss ist als führender Angriffsvektor aufgetaucht, der für 42 Sicherheitsdentverantwortlich ist. Smart ContracT -Schwachstellen folgten genau und berücksichtigten 35 separate Verstöße. Zwei Incidentübertrafen Verluste in Höhe von 100 Millionen US -Dollar, wobei die zehn größten Angriffe gemeinsam 2,018 Milliarden US -Dollar schaden.
Betrugstaktiken veränderten sich in mehreren Angriffsvektoren
Slowmist erklärte, dass die erste Hälfte von 2025 Multi-Vektor-Betrug auf Infrastruktur und direkte Benutzer zielte.
Phishing-Angriffe auf EIP-7702-Autorisierungsmaßnahmen erlangten trac, wobei Angreifer neue Delegierungen dertraczum Abfluss von Geldbörsen ausnutzten. Die Inferno -Drainer -Gruppe war in der Lage, mit diesen Methoden 146.551 US -Dollar zu stehlen und Benutzer dazu zu bringen, legitimetraczu signieren, die dann übernommen und für böswillige Zwecke ausgenutzt wurden.
DeepFakes sind zu einem der primären Betrüger-Tools für vertrauensbasierte Betrügereien geworden, da die Angreifer realistische Video- und Audio-Materialien mit Krypto-Influencern und Exchange-Führungskräften erstellt haben. Die DeepFakes ersetzten gefälschte Investitionsbetrug und umging traditionelle Überprüfungsprozesse.
Polizeibeamte in Hongkong und Singapur fanden verschiedene Betrugssyndikate mit DeepFake -Technologie, wobei eines der Operationen gegen Opfer in verschiedenen asiatischen Ländern abzielte und Verluste von über 34 Millionen HKD verursachten.
Der Spam -Sicherheitsschutz betrügt im Zeitraum von Telegramm und zielt hauptsächlich auf Benutzer durch gefälschte Zwischenablageaktivitäten aus, die als Sicherheitsüberprüfungsübungen präsentiert werden. Die Angriffe veranlassten die Opfer, PowerShell -Skripte auszuführen, die Remote -Zugriffs -Trojaner bereitstellten, Geräte übernehmen und Kryptowährungsbilanzen aneignen.
Bösartige Browser-Add-Ons zielten immer wieder auf Krypto-Benutzer ab, indem sie sich als Web3-Sicherheitstools präsentieren. Das Beispiel der Osiris -Erweiterung zeigt, wie Angreifer Links von echten Websites herunterladen und Software durch die böswillige Alternative ersetzen, ohne das Erscheinungsbild authentischer Quellen zu ändern.
LinkedIn Recruitment Phishing erstreckte sich über die normalen Beschäftigungsbetrugs hinaus, wobei Hacker vorgeben, Blockchain-Projekte zu sein, um krypto infizierte Code-Repositories zu verbreiten. Social Engineering Coinbase -Benutzerangriffe umfassten kompromittierte interne Mitarbeiter, die KYC -Informationen durchgesickert haben.
Erholung von Vermögenswerten und regulatorische Maßnahmen zeigen Fortschritte
Das Einfrieren von Vermögenswerten und die Wiederherstellungsvorgänge waren in der ersten Hälfte von 2025 quantifizierbar. 209 Ethereum Adressen von USDT-ECR20-Vermögenswerten wurden durch Tether eingefroren und der Kreis wurde 44 Ethereum Adressen von USDC-ECR20-Token gefroren. Diese koordinierten Operationen waren wirksam, um den strafrechtlichen Erlös auf prominenten Stablecoin -Plattformen zu erzielen.
Die Erholung wurde in neun großen Incidenterreicht, in denen Verluste ganz oder teilweise nach Angriffen zurückgegeben wurden. Das in den IncidentS gestohlene Geld betrug ungefähr 1,73 Milliarden US -Dollar, und tatsächlich wurden fast 270 Millionen US -Dollar zurückgegeben oder gefroren. Dies entspricht einer Erholungsrate von 11,38%, eine relativ hohe Rate im Vergleich zu den letzten Jahren.
Die Inmist Lab Threat Intelligence Group von Slowmist erleichterte die Verteidigungsoperationen von Vermögenswerten und half dabei, über die sechsmonatige Dauer illegal gestohlene Vermögenswerte in Höhe von rund 14,56 Millionen US-Dollar einzufrieren. Der Kiloex -Verstoß war ein beispielhafter Fall koordinierter Reaktionserfolg, bei dem durch konzertierte Aufwand zwischen dem Sicherheitsteam und den Projektbeteiligten innerhalb von 3,5 Tagen 8,44 Millionen US -Dollar an gestohlenen Vermögenswerten innerhalb von 3,5 Tagen gesammelt wurden.
Globale regulatorische Rahmenbedingungen, die in verschiedenen Gerichtsbarkeiten entwickelt wurden, als Regierungen spezifische Standards für Krypto -Austausch und Stablecoin -Regeln einführten. Die Vereinigten Staaten haben das Genius Act umgesetzt, während Hongkong am 1. August mit seiner Stablecoin -Verordnung in Betrieb genommen wurde.
Die Mitgliedstaaten der Europäischen Union haben die Anti-Geldwäsche-Verordnung umgesetzt, wodurch anonyme Krypto-Konten und Off-Exchange-Münztransaktionen verboten werden. Diese Maßnahmen bauten ein fortschrittlicheres weltweites Netzwerk von Krypto-Finanzregeln auf, wobei die Aufsichtsbehörden und die Top-Plattformen die Abschreckung gegen Kriminalität verbessern.
Key Differenzdraht hilft Crypto-Marken, die Schlagzeilen schnell durchzubrechen und zu dominieren
