Neue Daten zur Blockchain-Sicherheit von SlowMist zeigen einen starken Anstieg der Gesamtverluste im Jahr 2025, obwohl die Anzahl der gemeldeten Vorfälle in den großen Netzwerken zurückging.
Summary
Weniger Vorfälle, aber höhere Verluste im Jahr 2025
Blockchain-Sicherheitsvorfälle führten laut einem neuen Bericht des Cybersicherheitsunternehmens SlowMist zu Verlusten von etwa 2,935 Milliarden USD bei 200 separaten Ereignissen im Jahr 2025. Der finanzielle Schaden stieg jedoch um 46% im Vergleich zum Vorjahr, obwohl die Vorfälle von 410 im Jahr 2024 zurückgingen.
Diese Diskrepanz zwischen der Anzahl der Vorfälle und den finanziellen Verlusten deutet darauf hin, dass Angriffe effizienter und gezielter werden. Darüber hinaus hebt der Bericht die zunehmende Raffinesse unter professionalisierten Hackergruppen hervor, einschließlich Akteuren mit angeblichen nordkoreanischen Verbindungen, sowie sich entwickelnde Krypto-Geldwäsche-Techniken.
Ethereum, BSC und Solana tragen die Hauptlast der Plattformverluste
Ethereum verzeichnete die höchsten Verluste unter den großen Blockchain-Ökosystemen, wobei Vorfälle im Jahr 2025 Schäden in Höhe von 254 Millionen USD verursachten. Diese Zahl stellt Ethereum deutlich vor andere Netzwerke in Bezug auf den direkten finanziellen Einfluss und unterstreicht seinen Status als Hauptziel für Angreifer.
Im Vergleich dazu folgte BSC mit gemeldeten Verlusten von 21,93 Millionen USD, während Solana Schäden in Höhe von 17,45 Millionen USD erlitt. Darüber hinaus wurde auch Arbitrum unter den betroffenen Plattformen aufgeführt und verzeichnete Verluste von 17,10 Millionen USD. Diese Verteilung zeigt, dass etablierte, volumenstarke Netzwerke weiterhin im Fokus der Angreifer stehen.
Methode und versteckte Auswirkungen hinter den Schlagzeilenzahlen
SlowMist betonte, dass das wahre Ausmaß der Verluste wahrscheinlich die gemeldeten Zahlen übersteigt. Der Bericht berechnet die Schäden basierend auf den Token-Preisen zum Zeitpunkt jedes Vorfalls, was aktuelle Werte unter- oder überschätzen kann, da sich die Märkte bewegen.
Darüber hinaus wurden individuelle Nutzerverluste aus der Analyse ausgeschlossen. Dennoch stellte SlowMist fest, dass nicht gemeldete Hacks, private Vergleiche und nicht offengelegte Verstöße bedeuten, dass die Gesamtwirkung auf Investoren und Protokolle wahrscheinlich höher ist als die dokumentierten 2,935 Milliarden USD. Das Unternehmen skizzierte diese Einschränkungen bei der Veröffentlichung seines 2025 Blockchain Security & AML Annual Report über offizielle Kanäle.
DeFi-Vorfälle dominieren die Fallzahlen
Dezentrale Finanzprotokolle machten im Jahr 2025 126 Vorfälle aus, was 63% aller gemeldeten Fälle entspricht. Diese DeFi-bezogenen Ereignisse führten zu kombinierten Verlusten von 649 Millionen USD und unterstreichen, dass komplexe finanzielle Primitiven ein attraktives Ziel für Angreifer bleiben.
Laut dem Bericht basierten viele DeFi-Vorfälle auf Schwachstellen in Smart Contracts und ausgeklügelten Exploit-Strategien. Darüber hinaus bietet die Datenlage einen impliziten Überblick über DeFi-Vorfälle, bei dem die Komplexität der Protokolle, die Zusammensetzbarkeit und die schnelle Innovation weiterhin traditionelle Sicherheitspraktiken herausfordern.
Zentralisierte Börsen verzeichnen weniger Hacks, aber weitaus größere Verluste
Zentralisierte Börsen erlebten eine vergleichsweise geringe Anzahl von Fällen, erlitten jedoch unverhältnismäßig höhere Verluste. Nur 22 Vorfälle trafen zentralisierte Plattformen im Jahr 2025. Der daraus resultierende Schaden belief sich jedoch auf erhebliche 1,809 Milliarden USD, was die Gesamtsumme von DeFi bei weitem übersteigt.
Das größte Einzelereignis war der Bybit-Einbruch, der allein Verluste von 1,46 Milliarden USD verursachte. Diese Konzentration von Schäden in einem hochkarätigen Vorfall zeigt, wie ein einziger erfolgreicher Angriff auf eine große Börse die jährlichen Verluststatistiken dominieren und die Risikowahrnehmung verändern kann.
Wichtige Angriffsvektoren und aufkommende kriminelle Dienstleistungen
Der SlowMist-Bericht identifiziert zwei dominante Angriffsvektoren im Datensatz von 2025. Smart-Contract-Exploits waren für 56 Vorfälle verantwortlich, während Kontoübernahmen insgesamt 50 separate Fälle ausmachten. Zusammen bildeten diese Kategorien den Kern der großen Sicherheitsausfälle des Jahres.
Darüber hinaus stellte SlowMist fest, dass viele Operationen zunehmend auf Ransomware-as-a-Service und Malware-as-a-Service setzen. Diese Industrialisierung der Cyberkriminalität senkt die technische Hürde für Angreifer und vergrößert nach Ansicht der Autoren die systemischen Blockchain-Sicherheitsrisiken sowohl bei DeFi- als auch bei zentralisierten Plattformen.
Regulatorische Reaktionen und grenzüberschreitende Herausforderungen
Globale Regulierungsbehörden haben die Durchsetzung als Reaktion auf die Entwicklung der durch Blockchain ermöglichten Kriminalität verstärkt. Behörden frieren häufiger Vermögenswerte ein, verfolgen Flüsse über Ketten hinweg und koordinieren sich mit privaten Sicherheitsfirmen wie SlowMist.
Der Bericht hebt jedoch anhaltende Hindernisse bei der grenzüberschreitenden Koordination und der Rückgewinnung von Vermögenswerten hervor. Unterschiede in den rechtlichen Rahmenbedingungen, die Grenzen der Gerichtsbarkeit und die Geschwindigkeit der On-Chain-Fondsbewegungen behindern alle eine rechtzeitige Intervention, selbst wenn die politischen Bemühungen beschleunigt werden.
Ausblick auf die Sicherheit in den digitalen Asset-Märkten
Mit Blick auf die Zukunft weisen die Daten von 2025 auf ein reiferes, aber immer noch anfälliges Ökosystem hin. Etablierte Netzwerke wie Ethereum, große zentralisierte Börsen und komplexe DeFi-Protokolle bleiben Hauptziele, da Angreifer ihre Werkzeuge und Exploit-Pfade verfeinern.
Zusammenfassend zeigen die SlowMist-Ergebnisse, dass, obwohl die Gesamtzahl der Vorfälle von 410 im Jahr 2024 auf 200 im Jahr 2025 stark zurückging, die finanziellen Verluste auf 2,935 Milliarden USD anstiegen. Diese wachsende Kluft zwischen Häufigkeit und Auswirkung deutet darauf hin, dass ein robustes Risikomanagement, bessere Code-Prüfungen und stärkere operationale Kontrollen für Teilnehmer im gesamten digitalen Asset-Bereich unerlässlich sein werden.
