Krypto-Diebstähle 2025: Nordkorea und die neue Bedrohung

Mehr als 3,4 Milliarden US-Dollar: So viel Krypto wurde von Januar bis Anfang Dezember 2025 gestohlen. Allein der Angriff auf Bybit im Februar machte rund 1,5 Milliarden US-Dollar aus und zeigt somit, wie stark einzelne Mega-Hacks die Jahresstatistik verzerren können. Gleichzeitig verschieben sich die Muster: Es gibt weniger, dafür aber größere Angriffe auf zentrale Dienste. Doch woran liegt diese Zunahme, obwohl die Sicherheitsmaßnahmen verbessert wurden, und warum sind einzelne Akteure inzwischen so erfolgreich wie nie zuvor? 2025 ist ein Jahr der Mega-Hacks Von Januar bis Anfang Dezember 2025 beliefen sich die Diebstähle im Krypto-Sektor auf über 3,4 Milliarden US-Dollar. Dass diese Summe so hoch ausfällt, liegt maßgeblich an wenigen Extremereignissen, allen voran dem Hackangriff auf Bybit im Februar mit einem Schaden von rund 1,5 Milliarden US-Dollar. Entwicklung von Angriffen auf persönliche Wallets seit 2020 / Quelle: Chainalysis Die Zusammensetzung ist dabei spannend: Der Anteil von Wallet-Angriffen am gesamten Diebstahlwert stieg von 7,3 Prozent im Jahr 2022 auf 44 Prozent im Jahr 2024. Für 2025 hätte sich dieser Anteil auf 37 Prozent belaufen, wenn der Bybit-Hack die Statistik nicht derart verzerrt hätte. Parallel dazu geraten zentralisierte Dienste durch den Diebstahl privater Schlüssel zunehmend unter Druck. Diese seltenen Vorfälle haben eine enorme Schadenswirkung und sollen im ersten Quartal 2025 für 88 Prozent der Verluste verantwortlich gewesen sein. Drei Vorfälle verursachen Großteil der Verluste Krypto-Diebstahl war schon immer “ausreißergetrieben” – 2025 eskaliert das Muster jedoch sichtbar. Erstmals überschreitet das Verhältnis zwischen dem größten Hack und dem Median aller Vorfälle die Schwelle von 1.000 zu 1. Das heißt: Die größten Angriffe liegen beim gestohlenen Wert um Größenordnungen über dem “typischen” Vorfall. Die größten Angriffe übersteigen den durchschnittlichen Vorfall inzwischen um das Tausendfache / Quelle: Chainalysis Diese Schieflage führt zu einer massiven Konzentration der Jahresverluste. Laut dem Bericht stehen die drei größten Hacks für 69 Prozent der gesamten Service-Verluste. Für den Krypto-Markt bedeutet das: Selbst wenn die Anzahl der Vorfälle schwankt, wächst das Risiko, dass einzelne Sicherheitsbrüche ganze Jahresbilanzen – und das Vertrauen in Plattformen – dominieren. Nordkorea als Haupttreiber Die Demokratische Volksrepublik Korea (DVRK) gilt nach wie vor als dominierender staatlicher Bedrohungsakteur im Krypto-Sektor. Nordkoreanische Hacker sollen im Jahr 2025 Kryptowährungen im Wert von mindestens 2,02 Milliarden US-Dollar gestohlen haben, was einem Anstieg von 51 Prozent gegenüber 2024 entspricht. Im Jahr 2025 nahmen Nordkoreas Krypto-Angriffe deutlich an Umfang zu / Quelle: Chainalysis Bemerkenswert ist auch die Einordnung zur Gesamtlage: Angriffe, die Nordkorea zugeschrieben werden, sollen 76 Prozent aller Vorfälle ausmachen. Zudem beläuft sich die bislang nachweisbare Gesamtsumme der von nordkoreanischen Akteuren gestohlenen Kryptowährungen bis 2025 auf mindestens 6,75 Milliarden US-Dollar. Der Hackangriff auf Bybit spielt dabei eine zentrale Rolle und wird auch von US-Behörden öffentlich Nordkorea zugeschrieben. Krypto-Sicherheit beginnt beim Personal Ein Schlüsseltrend ist die Infiltration über IT-Mitarbeiter: Nordkorea-nahe Akteure platzieren demnach Fachkräfte in Krypto-Börsen, Verwahrstellen oder Web3-Unternehmen, um unmittelbaren Zugriff aufzubauen, sich durch Systeme zu bewegen und großvolumige Angriffe vorzubereiten. Eine neue Weiterentwicklung “dreht“ das Modell um: Anstatt nur Stellen zu besetzen, geben sich Täter zunehmend als Recruiter aus und inszenieren Fake-Bewerbungsprozesse, bei denen sie unter dem Deckmantel "technischer Prüfungen“ auf Zugangsdaten, Quellcode sowie VPN- oder SSO-Zugriffe zielen. Ähnliche Muster sind auf der Führungsebene zu beobachten: Angebliche Investoren oder Käufer nutzen Schein-Due Diligence-Prüfungen und Pitch-Termine, um Informationen über sensible Systeme und potenzielle Einstiegspunkte zu sammeln. Geldwäsche mit klarer Handschrift Nordkoreanische Hacker weisen bei der Geldwäsche eine klar erkennbare und wiederkehrende Struktur auf. Etwas mehr als 60 Prozent des Volumens entfallen demnach auf Transfers unter 500.000 US-Dollar, also auf viele kleinere Beträge. Andere Tätergruppen bewegen gestohlene Gelder dagegen häufiger in großen On Chain-Tranchen von einer Million bis über zehn Millionen US-Dollar. Die Interpretation lautet: Nordkorea stiehlt zwar regelmäßig höhere Summen, verteilt diese jedoch bewusst kleinteilig. Dies wird als Zeichen einer besonders professionellen und vorsichtigen Geldwäsche gewertet. Auffällig sind zudem die bevorzugten Kontaktpunkte. Nordkoreanische Akteure greifen stark auf chinesischsprachige Geldtransfer- und Garantiedienstleistungen zurück (plus 355 bis plus 1000 Prozent). Hinzu kommen sogenannte Brückendienste (plus 97 Prozent), mit denen Vermögenswerte zwischen verschiedenen Blockchains verschoben werden, um die Nachverfolgung der Geldflüsse zu erschweren. Auch Mixing-Dienste spielen eine zentrale Rolle (plus 100 Prozent): Dabei werden Transaktionen vieler Nutzer miteinander vermischt, sodass sich der ursprüngliche Geldfluss kaum noch eindeutig zuordnen lässt. Im Zeitverlauf zeichnet sich zudem ein wiederkehrender 45-Tage-Geldwäschezyklus ab, der nach größeren Krypto-Diebstählen regelmäßig beobachtet wird. Krypto-Wallets im Visier: Mehr Opfer, geringere Beträge Für Endnutzer ist 2025 ebenfalls ein Warnsignal, nur mit anderem Muster: Chainalysis zählt 158.000 Diebstahlvorfälle bei persönlichen Wallets (nahezu eine Verdreifachung gegenüber 54.000 in 2022) und etwa 80.000 individuelle Opfer (gegenüber 50.000 in 2022). Besonders auffällig war dabei Solana: Eine der Blockchains mit der höchsten Anzahl aktiver persönlicher Wallets verzeichnete mit rund 26.500 betroffenen Nutzern die mit Abstand meisten Vorfälle. Immer mehr Wallet-Diebstähle und Opfer, aber zuletzt geringere Schäden pro Nutzer / Quelle: Chainalysis Gleichzeitig sinkt der Gesamtwert der aus individuellen Wallets gestohlenen Kryptowährungen von 1,5 Milliarden US-Dollar im Jahr 2024 auf 704 Millionen US-Dollar im Jahr 2025. Die Deutung: Angreifer treffen zwar mehr Menschen, stehlen aber im Schnitt kleinere Beträge je Opfer. Betrachtet man die Diebstahlrate "pro 100.000 aktive Wallets“, liegen Ethereum und Tron an der Spitze, während Base und Solana trotz ihrer großen Nutzerbasis niedrigere Raten aufweisen. DeFi überraschend stabil Ein besonders auffälliger Befund betrifft den DeFi-Sektor. Der Bericht beschreibt drei klar voneinander abgrenzbare Phasen: Verbesserte Sicherheitsstandards schützen vor Hackangriffen / Quelle: Chainalysis 2020 bis 2021: Die im DeFi-Bereich gebundenen Vermögenswerte (TVL – Total Value Locked, also die insgesamt in Protokollen gesperrten Vermögenswerte) und die Verluste durch Hackerangriffe stiegen parallel an. 2022 bis 2023: Sowohl das TVL als auch die Verluste durch Hackangriffe gingen gemeinsam zurück. 2024 bis 2025: Das TVL erholte sich deutlich, während die Verluste durch Hackerangriffe weiterhin auf einem vergleichsweise niedrigen Niveau blieben. Diese Entwicklung ist bemerkenswert, da mit steigenden gebundenen Vermögenswerten eigentlich auch höhere Verlustrisiken zu erwarten wären. Stattdessen deutet das Muster darauf hin, dass sich die Sicherheitslage im DeFi-Bereich verbessert hat oder Angreifer ihren Fokus zunehmend auf andere Ziele verlagern. Krypto-Ausblick 2026 Für 2026 zeichnet sich ein klares Spannungsfeld ab: Während Teile der Sicherheitsinfrastruktur – insbesondere im DeFi-Bereich – sichtbar reifen, wächst zugleich das Risiko einzelner, extrem folgenreicher Angriffe auf zentrale Krypto-Akteure. Weniger die Anzahl der Vorfälle ist dabei entscheidend, sondern deren potenzielle Schadenshöhe, die ganze Marktsegmente erschüttern kann. Für die Branche liefert der Bericht vor allem eine klare Handlungsanleitung. Die wiederkehrenden Geldwäsche- und Angriffsmuster sowie der typische 45-Tage-Zyklus eröffnen Ermittlern und Compliance-Stellen ein konkretes Zeitfenster zum Eingreifen. Wer 2026 größere Schäden verhindern will, muss weniger über klassische Smart Contract-Fehler sprechen und stärker über den Schutz privater Schlüssel nachdenken. Für Anleger gilt damit mehr denn je: Die sicherste Verwahrung bleibt eine Hardware Wallet und der alte Grundsatz “Not your keys, not your coins“ erweist sich erneut als aktueller denn je. Quellen Chainalysis Report

Krypto-Diebstähle 2025: Nordkorea und die neue Bedrohung

In diesem Artikel erfährst du:

"Das schlimmste Krypto-Szenario": Wovor KI-Prognosen warnen

Musterportfolio: Der Krypto-Markt in Lauerstellung

Aussagen von Nvidia-Chef befeuern Hype um Bittensor