- Die Verluste im Jahr 2025 stiegen trotz weniger Vorfällen um 37 %, verursacht durch eine geringe Anzahl von hochkarätigen Exploits.
- Lieferketten- und Phishing-Angriffe machten den Großteil der Web3-Sicherheitsverluste aus.
- Ethereum und Cross-Chain-Plattformen blieben Hauptziele für groß angelegte Angriffe.
Das Web3-Netzwerk erlitt 2025 höhere Sicherheitsverluste, trotz eines Rückgangs der Anzahl der Vorfälle im Vergleich zum Vorjahr, laut Daten aus dem Skynet Hack3D-Sicherheitsbericht von CertiK. Die Ergebnisse zeigen ein wachsendes Bedrohungsszenario, das durch begrenzte, wirkungsvolle Angriffe statt weit verbreiteter, geringwertiger Exploits gekennzeichnet ist und eine Änderung der Angreiferstrategie widerspiegelt, da die On-Chain-Aktivitäten wieder zunahmen.
Die Web3-Aktivität beschleunigte sich 2025 aufgrund positiver Marktstimmung, erneuerter Liquidität und eines flexibleren politischen Umfelds in den Vereinigten Staaten. Dezentrale Anwendungen erweiterten sich über Zahlungsverkehr, Gaming, tokenisierte reale Vermögenswerte und Identitätsanwendungen.
Dieses Wachstum erweiterte jedoch auch die Angriffsfläche, da sich Bedrohungsakteure auf das Management privater Schlüssel, Authentifizierungssysteme und Zugriffskontrollen auf hochwertigen Plattformen konzentrierten.
Die Gesamtverluste durch Hacks, Betrügereien und Exploits beliefen sich 2025 auf 3,35 Milliarden US-Dollar, gegenüber 2,45 Milliarden US-Dollar im Jahr 2024, was einem Anstieg von etwa 37 % entspricht. Ein einzelner Vorfall in der Lieferkette bei Bybit war für etwa 1,45 Milliarden Dollar dieser Verluste verantwortlich.
Weniger Vorfälle, größere finanzielle Auswirkungen
Der durchschnittliche Verlust pro Vorfall stieg 2025 auf 5,32 Millionen US-Dollar, ein Anstieg von 66,6 % gegenüber dem Vorjahr, während der mittlere Verlust auf 103.996 US-Dollar sank. Diese Lücke legt nahe, dass viele Vorfälle zwar relativ gering blieben, aber eine begrenzte Anzahl von Angriffen unverhältnismäßig großen Schaden verursachte.
Der Februar war der kostspieligste Monat, mit 1,54 Milliarden Dollar Verlusten bei 58 Vorfällen, die größtenteils durch den Bybit-Exploit verursacht wurden. Die Verluste erreichten im ersten Quartal mit 1,67 Milliarden US-Dollar über 200 Vorfälle ihren Höhepunkt, bevor sie im folgenden Quartal um etwa 52 % zurückgingen, da sich die Überwachungs- und Reaktionsmaßnahmen verbesserten.
Lieferketten- und Phishing-Lead-Angriffsvektoren
Lieferkettenverletzungen waren 2025 der schädlichste Angriffsvektor und führten bei nur zwei Vorfällen zu Verlusten von 1,45 Milliarden US-Dollar. Diese Angriffe betrafen oft Entwicklungsabhängigkeiten, CI/CD-Pipelines und Wallet-Integrationen. Phishing verursachte die höchste Anzahl an Vorfällen, mit 248 Fällen, die zu Verlusten in Höhe von 722,9 Millionen Dollar führten und damit die Häufigkeit von Code-Schwachstellen leicht überstiegen.
Ethereum und Cross-Chain-Ziele dominieren Verluste
Ethereum erlebte die höchste Anzahl von Vorfällen, mit 310 Ereignissen, die zu Verlusten in Höhe von 1,70 Milliarden US-Dollar führten. Bitcoin-bezogene Vorfälle beliefen sich auf 528,2 Millionen US-Dollar in 22 Fällen. Angriffe, die mehrere Blockchains betrafen, beliefen sich auf 460,8 Millionen US-Dollar bei 29 Vorfällen und unterstreichen die anhaltenden Risiken im Zusammenhang mit Cross-Chain-Infrastruktur.
Insgesamt zeigen Daten von 2025, dass Web3-Sicherheitsrisiken hauptsächlich aus gezielten, komplexen Abläufen und nicht aus breit angelegten Exploit-Kampagnen resultieren, was die Art und Weise verändert, wie sich Verluste im Ökosystem ansammeln.
