Das Blockchain-Sicherheitsunternehmen Hacken meldete, dass im dritten Quartal 2025 insgesamt 1,18 Milliarden USD in 107 einzelnen Vorfällen gestohlen wurden – Zahlen, die verdeutlichen, wie häufig Angriffe das Krypto-Ökosystem weiterhin treffen und dabei Projekte wie einzelne Nutzer gleichermaßen betreffen.

Hacken, ein auf Blockchain-Sicherheitsaudits spezialisiertes Unternehmen, veröffentlichte seine Ergebnisse für das dritte Quartal, die sowohl das Ausmaß der Verluste als auch die Zahl der zwischen Juli und September 2025 erfassten Vorfällen zeigen. Die Kombination aus hoher Dollarsumme und hoher Vorfallenzahl deutet darauf hin, dass sich die Verluste des Quartals nicht auf ein oder zwei große Sicherheitsverletzungen beschränkten, sondern über viele einzelne Ereignisse verteilt waren.

Was 1,18 Milliarden USD in 107 Vorfällen bedeuten

Wenn ein Sicherheitsbericht sowohl einen Dollarbetrag als auch eine Vorfallenzahl ausweist, erzählen die beiden Zahlen unterschiedliche Geschichten. Die Gesamtsumme von 1,18 Milliarden USD spiegelt den Gesamtwert wider, der den Opfern abgenommen wurde, während die 107 Vorfälle zeigen, wie viele einzelne Angriffe oder Exploits Hacken im Laufe des Quartals verzeichnete – ein Durchschnitt von etwas mehr als einem erfassten Angriff pro Tag.

Verteilt man 1,18 Milliarden USD auf 107 Vorfälle, ergibt sich ein durchschnittlicher Verlust von rund 11 Millionen USD pro Ereignis. Dieser Durchschnitt verschleiert große Schwankungen: In einem jeden Quartal machen in der Regel eine kleine Zahl großer Exploits den Großteil der Verluste aus, während die Mehrheit der Vorfälle kleineren Ausmaßes ist. Die verfügbaren Informationen aus Hackens Bericht schlüsseln diese Verteilung nicht auf, daher sollte der Durchschnitt als Kontext und nicht als typisches Ergebnis gelesen werden.

Für alle, die Krypto halten – ob auf einer großen Börse oder in einer Self-Custody-Wallet – ist die Zahl von 107 Vorfällen wohl die relevantere Kennzahl. Sie signalisiert, dass Angriffe keine seltenen, isolierten Ereignisse sind, sondern ein wiederkehrendes Merkmal der Krypto-Landschaft, wobei die Ziele von großen Dezentralen-Finanz-Protokollen (DeFi) – automatisierten Programmen, die auf Blockchains laufen – bis hin zu einzelnen Wallets reichen.

Die Sorgen um die Wallet-Sicherheit wachsen parallel zu den Berichten über Diebstähle. Eine separate Untersuchung der Verluste durch Krypto-Betrug und von Wallet-Schutztools ergab, dass die jährlichen Betrugsverluste 3,1 Milliarden USD erreicht hatten – eine Zahl, die Verluste durch Betrug und nicht direkte Diebstähle durch Angriffe misst und ein ganzes Jahr statt ein einzelnes Quartal abdeckt –, was unterstreicht, dass Hackens Q3-Zahl in ein weitaus größeres, anhaltendes Problem eingebettet ist.

Maßnahmen für Nutzer Projekte

Hackens Q3-Zahlen sind ein Anstoß, keine Vorhersage. Kein Sicherheitsbericht kann bestimmen, ob eine bestimmte Wallet oder ein bestimmtes Protokoll zum Ziel wird. Was die Daten leisten können, ist das Argument für die Überprüfung grundlegender Sicherheitsgewohnheiten zu stärken, die nach wie vor die wirksamste Verteidigung gegen die Mehrheit der Angriffe darstellen.

Für einzelne Holder ist der wichtigste Schritt, Wallet-Adressen und Transaktionsdetails zu überprüfen, bevor eine Aktion bestätigt wird. Viele Diebstähle beruhen darauf, dass Nutzer eine Transaktion signieren, die sie nicht sorgfältig gelesen haben, oder Gelder an eine Adresse senden, die sie nicht doppelt geprüft haben. Verlangsamung vor der Bestätigung jeder ausgehenden Transaktion beseitigt eine ganze Kategorie von Risiken.

Der Schutz von Wiederherstellungsphrasen und Schlüsseln ist ebenso entscheidend. Diese Zugangsdaten gewähren vollständigen Zugriff auf eine Wallet, und die drei häufigsten Wege, wie Angreifer Zugang erlangen, sind die digitale Speicherung, das Teilen mit anderen oder die Eingabe auf einer unbekannten Website. Eine Wiederherstellungsphrase sollte aufgeschrieben und physisch sicher, offline und privat aufbewahrt werden.

Phishing bleibt einer der häufigsten Angriffsvektoren im Krypto-Bereich. Angreifer versenden E-Mails und Direktnachrichten oder richten überzeugende gefälschte Websites ein, die Nutzer dazu auffordern, ihre Wallets zu verbinden oder Zugangsdaten einzugeben. Nutzern wird empfohlen, die offiziellen URLs der regelmäßig genutzten Börsen und Protokolle als Lesezeichen zu speichern und jede unaufgeforderte Nachricht, die zu einer Handlung an der Wallet auffordert, mit Misstrauen zu behandeln.

Für Projekte und Entwickler unterstreicht die Q3-Zahl das Argument für professionelle Sicherheitsaudits vor dem Einsatz von Smart Contracts oder dem Start neuer Funktionen. Ein Audit garantiert keine Sicherheit, identifiziert aber bekannte Schwachstellenklassen, bevor sie ausgenutzt werden können. Projekte sollten außerdem einen klaren Incident-Response-Plan vorhalten, damit das Team im Fall eines Exploits schnell handeln kann, um den Schaden zu begrenzen und mit den Nutzern zu kommunizieren.

Regulatorische und verwahrungsbezogene Aspekte

Auch das regulatorische Interesse an der Krypto-Sicherheit steigt. Die politischen Diskussionen darüber, wie Börsen und Protokolle den Nutzerschutz handhaben sollten, laufen weiter, darunter Forderungen nach aktualisierten SEC-Regeln für Krypto-Plattformen. Das regulatorische Umfeld für Offenlegungen zur Krypto-Sicherheit entwickelt sich noch, und der aktuelle Schutz variiert stark je nach Plattform und Rechtsordnung.

Auch die Verwahrungsmodelle sind relevant. Hält eine zentralisierte Börse die Kryptowerte eines Nutzers, verlässt sich dieser auf die Sicherheitspraktiken der Börse. Wer Krypto in einer Self-Custody-Wallet hält, trägt die Verantwortung für die Sicherheit selbst. Kein Modell ist universell sicherer, aber zu verstehen, welches Modell gilt, hilft Nutzern zu wissen, welche Fragen sie stellen und welche Risiken sie tragen. Die zunehmende Prüfung externer Wallet-Übertragungen durch regulierte Finanzinstitute zeigt, wie ernst Verwahrungs- und Transferrisiken auf institutioneller Ebene genommen werden.

Hackens Q3-Bericht ändert nichts an den Grundlagen der Krypto-Sicherheit, verleiht ihnen aber mehr Gewicht. Mehr als 100 Vorfälle in einem einzigen Quartal bedeuten, dass Angriffe kein Hintergrundrisiko sind, das man zur Kenntnis nimmt und ignoriert – sie sind eine aktive, wiederkehrende Bedrohung, die von jedem, der am Krypto-Ökosystem teilnimmt, konstante Aufmerksamkeit verdient. Da Hacken im Vierteljahresrhythmus berichtet, wird der nächste Zahlenwerk zeigen, ob sich das zwischen Juli und September verzeichnete Tempo in die letzten Monate des Jahres fortgesetzt hat.

Haftungsausschluss: Dieser Artikel dient Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Märkte für Kryptowährungen und digitale Assets bergen erhebliche Risiken. Führen Sie stets Ihre eigenen Recherchen durch, bevor Sie Entscheidungen treffen.