Krypto-Hacks sanken im Mai 2025 auf 244 Millionen US-Dollar, 39 % weniger als im April. Dank verbesserter Sicherheit konnten 157 Millionen US-Dollar aus dem Cetus DEX-Hack, dem größten des Monats, wiederhergestellt werden.
Die Kryptobranche erlebte im Mai 2025 einen großen Wandel, der zu einem starken Rückgang der Hacker-Verluste führte. PeckShield berichtet, dass 20 große Krypto-Hacks im Mai 2025 zu Verlusten in Höhe von 244,1 Millionen US-Dollar führten, was einem Rückgang von 39,29 % gegenüber April entspricht. Dies ist ein bedeutender Fortschritt in der Cybersicherheit der Branche.
Während die Anzahl der Angriffe gleich blieb, sank der Verlust deutlich. Der größte Angriff, Cetus DEX, war für 90 % der Gesamtverluste im Mai verantwortlich. Ein großer Hack kann die Zahlen verfälschen. Dennoch verdeutlicht dies, wie kritisch einzelne Schwachstellen sein können und wie wichtig es ist, diese frühzeitig zu erkennen und zu beheben.
#PeckShieldAlert In May 2025, ~20 major crypto hacks were recorded, resulting in total losses of $244.1M—a 39.29% decrease from April. Notably, @CetusProtocol & #SUI have frozen a combined $157M of stolen funds (representing 71% recovery from the $220M theft). #Top 5 Hacks in… pic.twitter.com/ZJmGZvbthS
— PeckShieldAlert (@PeckShieldAlert) June 1, 2025
Cetus DEX-Hack war der größte im Mai
Der größte Hack des Monats ereignete sich am 22. Mai, als Cetus, eine dezentrale Börse im Sui-Netzwerk, an einem einzigen Tag 223 Millionen Dollar verlor. Der Hack war auf eine Schwachstelle bei der Überprüfung der Most Significant Bits (MSB) zurückzuführen, die es Angreifern ermöglichte, Liquiditätsparameter zu manipulieren und mit minimalem Aufwand große Positionen zu erlangen. Dieser Vorfall unterstreicht die Bedeutung gründlicher Code-Reviews und kontinuierlicher Sicherheitsüberprüfungen in Smart-Contract-Entwicklungen.
cetus protocol got hacked for $223M, the largest exploit on sui network ever
here’s exactly how it went down and what’s happening now 👇
→ hack details
> attacker exploited a critical math vulnerability in cetus’ smart contract
> specifically a faulty “safe math” function… pic.twitter.com/l1POxHFUSV
— Abhi (@0xAbhiP) May 26, 2025
Das Sicherheitsunternehmen Dedaub erklärte, dass Hacker dadurch die Vermögenswerte um ein Vielfaches künstlich in die Höhe treiben und Zugriff auf die Liquiditätspools des Protokolls erhalten konnten.
Trotz des Ausmaßes des Hacks war die Schadensbegrenzung effektiv. PeckShield berichtete, dass Cetus und Sui Network gestohlene Vermögenswerte im Wert von 162 Millionen US-Dollar eingefroren haben. Das entspricht 71 % der gestohlenen Gelder – ein beachtlicher Wert im Vergleich zu früheren großen Hacks. Diese schnelle Reaktion zeigt, dass verbesserte Kooperationsmechanismen zwischen Plattformen und Sicherheitsfirmen bereits Wirkung zeigen.
On Wednesday, the Sui validator community acted quickly to freeze $162M of the stolen funds. Here’s how that happened:
– Each validator has a configuration file that allows it to ignore transactions from a specific address.
– Adding addresses to this file is at the discretion… https://t.co/pVLTItN0MH
— Sui (@SuiNetwork) May 23, 2025
Andere große Hacks: Cork-Protokoll, nordkoreanischer Hack und mehr
Neben dem Cetus-Vorfall zielte der zweitgrößte Hackerangriff im Mai auf Cork Protocol, eine DeFi-Plattform, und verursachte einen Schaden von 12 Millionen Dollar. Laut dem Cybersicherheitsunternehmen Cyvers erbeutete der Hacker 3.761 Wrapped Staked Ether (wstETH), die er dann in ETH umwandelte.
Cetus AMM on the @SuiNetwork has suffered a catastrophic ~$200M hack🚨
Root cause: an arithmetic overflow in the liquidity calculation that allowed an attacker to withdraw astronomical amounts of tokens from a small liquidity position.
How did they pull this off? 🧵 pic.twitter.com/ug08ZyABbA
— Dedaub (@dedaub) May 22, 2025
Zu den weiteren bemerkenswerten Vorfällen zählen ein Hackerangriff im Wert von 5,2 Millionen US-Dollar, der vermutlich mit der nordkoreanischen Lazarus Group in Verbindung steht, ein MBU-Token-Exploit im Wert von 2,2 Millionen US-Dollar und ein MapleStory Universe-Hack im Wert von 1,2 Millionen US-Dollar.
Diese kleineren Hacks sind besorgniserregend, verblassen jedoch im Vergleich zu den größeren Hacks, die Anfang des Jahres stattfanden. Sie verdeutlichen jedoch, dass auch kleinere Schwachstellen konsequent adressiert werden müssen, um das Gesamtrisiko zu minimieren.
Anfang 2025: Kryptodiebstahl auf einem Allzeithoch
Die Kryptoindustrie leidet noch immer unter den großen Verlusten im Jahr 2025. Der Februar war der größte Hack des Jahres, bei dem 1,51 Milliarden Dollar gestohlen wurden, hauptsächlich aufgrund eines großen Bybit-Exploits, der für 92 % der Verluste dieses Monats verantwortlich war.
🔍 Technical Report: Cork Protocol Exploit
May 28th, 2025 | Loss: 3,761.87 ETH (~$12M)
📕Root Cause Analysis:
1️⃣ Market creation lacked permission restrictions, allowing custom parameters for RA, DS, and CT to be freely defined.
2️⃣ The market's RA, DS, and CT parameters lacked… pic.twitter.com/7lDp3L2eDC— GoPlus Security 🚦 (@GoPlusSecurity) May 29, 2025
Allein im ersten Quartal 2025 wurden durch Hackerangriffe über 1,63 Milliarden US-Dollar von verschiedenen Plattformen abgezogen. Der Januar verlief mit einem Verlust von 87 Millionen US-Dollar relativ ruhig. Diese Ereignisse erinnern uns daran, dass wir weiterhin in Sicherheit investieren müssen. Die hohen Verluste zu Jahresbeginn haben die Branche wachgerüttelt und zu einem Umdenken in puncto Sicherheitsstrategien geführt.
Kryptoindustrie verstärkt Cybersicherheit
Die Kryptoindustrie investiert in bessere Abwehrmaßnahmen als Reaktion auf die zunehmende Häufigkeit und Schwere von Hackerangriffen. Ein aktuelles Beispiel hierfür war der 31. Mai, als Cointelegraph berichtete, dass das Sicherheitsteam von BitMEX im Rahmen einer Spionageabwehruntersuchung Schwachstellen in der Infrastruktur der Lazarus Group gefunden habe.
This is the deadliest cyber army you've never heard of…
They stole $1.5B from Bybit in a single February raid.
Their hacking strategy was so ADVANCED that security experts couldn't track them.
Here's the full story: 🧵 pic.twitter.com/tL385Yf9z8
— BeByDay (@BeAlterEgos) May 30, 2025
Bei der Operation wurden IP-Adressen, Datenbankkonfigurationen und Tracking-Systeme der von Nordkorea unterstützten Cyberkriminellengruppe entdeckt. Dies ist eine aktive Verteidigung, ein aggressiverer und proaktiverer Ansatz der großen Akteure im Krypto-Bereich. Der Rückgang der Hackerverluste im Mai könnte ein erstes Anzeichen dafür sein, dass dies funktioniert. Solche Initiativen zeigen, dass die Branche nicht nur reaktiv, sondern zunehmend präventiv agiert, um Bedrohungen frühzeitig zu erkennen und zu neutralisieren.
Was kommt als Nächstes: Kann die Branche den Hackern immer einen Schritt voraus sein?
Trotz der guten Nachrichten im Mai bleibt der Krypto-Bereich ein risikoreiches Umfeld. Mit dem technologischen Fortschritt entwickeln Hacker ständig neue Taktiken. Das Einfrieren gestohlener Gelder ist zwar eine gute kurzfristige Lösung, doch der Aufbau wirklich widerstandsfähiger Systeme ist die einzige langfristige Lösung.
Die Zukunft der Kryptosicherheit liegt in der Zusammenarbeit aller Beteiligten – von Entwicklern über Sicherheitsfirmen bis hin zu Regulierungsbehörden – um eine robuste und vertrauenswürdige Infrastruktur zu schaffen.
PeckShield und andere Blockchain-Sicherheitsfirmen haben die Bedeutung des gemeinsamen Informationsaustauschs, regelmäßiger Vertragsprüfungen und mehrschichtiger Authentifizierungssysteme betont. Wir werden sehen, ob sich dieser Trend fortsetzt oder neue Schwachstellen entstehen.
Jeder Handel ist riskant. Keine Gewinngarantie. Jeglicher Inhalt unserer Webseite dient ausschliesslich dem Zwecke der Information und stellt keine Kauf- oder Verkaufsempfehlung dar. Dies gilt sowohl für Assets, als auch für Produkte, Dienstleistungen oder anderweitige Investments. Die Meinungen, welche auf dieser Seite kommuniziert werden, stellen keine Investmentberatung dar und unabhängiger finanzieller Rat sollte, immer wenn möglich, eingeholt werden. Diese Website steht Ihnen kostenlos zur Verfügung, wir erhalten jedoch möglicherweise Provisionen von den Unternehmen, die wir auf dieser Website anbieten.
next