Stellen Sie sich ein Vorstellungsgespräch vor: ein beeindruckender Lebenslauf, ein remote Onboarding, mehrere Monate im Entwicklerteam eingeschleust – und dann werden eines Tages während einer On-Chain-Autorisierung innerhalb von 12 Minuten 285 Millionen Dollar abgezogen. Das ist kein Filmszenario, sondern einer der Fälle, die dieses Jahr demselben Cluster zugeordnet wurden. Die Angreifer setzten auf Geduld und eine gefälschte Identität, nicht auf eine Sicherheitslücke im Code. Dass die 12 Minuten ausreichten, lag daran, dass das Vertrauen in den Monaten zuvor bereits aufgebaut worden war. $ETH

Im ersten Halbjahr gab es 207 dokumentierte Hacks dezentraler Vermögenswerte – ein neuer Höchststand für einen Sechsmonatszeitraum. Die Gesamtverluste beliefen sich jedoch nur auf 972 Millionen Dollar, weniger als die Hälfte der 2,3 Milliarden Dollar im gleichen Zeitraum 2025. Die Zahl der Fälle stieg, die Verluste sanken: Die meisten neuen Angriffe waren kleinere Beutezüge, die keine großen Summen abgreifen konnten. Die kleineren Hacker sorgen für Masse, während andere die wirklich schweren Schläge ausführen. $GOOGLB

Das meiste Geld ging auf das Konto der anderen Seite. Angriffe mit mutmaßlichen Verbindungen zu Nordkorea erbeuteten im ersten Halbjahr rund 643 Millionen Dollar – zwei Drittel der weltweiten Summe. Angriffe auf Infrastruktur und Betrieb machten nur etwa 15 % der Fälle aus, verursachten aber rund 76 % der Verluste. Entscheidend ist nicht die Zahl der Angriffe, sondern die wenigen schweren Schläge: Ein einziger kann so viel Schaden anrichten wie Hunderte andere, und genau daran orientiert sich die Kurve. $XAU

Ein weiteres Renditeprotokoll verlor in derselben Welle 292 Millionen Dollar. Im Visier stand dabei der Verifizierungsprozess einer Cross-Chain-Brücke. Die Methoden ändern sich: weg von Angriffen in großer Zahl, hin zu gezieltem Abwarten, Social Engineering und dem schnellen Waschen der Beute durch den Umtausch in verschiedene Vermögenswerte. On-Chain-Analysefirmen gehen davon aus, dass diese Gruppe auch künstliche Intelligenz für Aufklärung und Infiltration einsetzt. Noch bevor sie sich auf die Lauer legt, lässt sie die Maschine Schwachstellen erkunden. Menschliche Geduld gepaart mit maschineller Geschwindigkeit – schon in der Aufklärungsphase wird die Berechtigungsstruktur der Zielplattform genau erfasst, sogar der Aufbewahrungsort der Backup-Schlüssel wird vorab markiert.

Persönliche Meinung, keine Anlageberatung. Gewinne und Verluste liegen in Ihrer eigenen Verantwortung.
#MutmaßlicheNordkoreaAngriffeVerantwortenFast89%DerVerlusteDurchKrypto-Hacks