Trotz eines signifikanten Rückgangs der Verluste durch Krypto-Phishing um 83% im Jahr 2025, bleibt das Ökosystem der Wallet-Drainer aktiv. Dies zeigt eine deutliche Veränderung in der Sicherheitslandschaft, wenngleich die Bedrohung nicht vollständig gebannt ist und neue Angriffsvektoren entstehen.
Im Jahr 2025 sind die Verluste durch Krypto-Phishing drastisch auf 83,85 Millionen US-Dollar gefallen, was einem Rückgang von 83 % gegenüber dem Vorjahr entspricht. Auch die Anzahl der Betroffenen sank um 68 % auf 106.106. Sicherheitsexperten stellten eine Korrelation zwischen Marktaktivität und der Erfolgsrate von Angriffen fest: Höhere On-Chain-Aktivität führte zu mehr Verlusten, während kühle Märkte die Angriffserfolge minderten. Das dritte Quartal 2025, geprägt von einer starken Ethereum-Rallye, verzeichnete mit 31 Millionen US-Dollar die höchsten Phishing-Verluste.
Die monatlichen Verluste reichten von 2,04 Millionen US-Dollar im Dezember bis zu 12,17 Millionen US-Dollar im August.
Trotz des Rückgangs der direkten Phishing-Verluste bleibt die Bedrohung durch Wallet-Drainer bestehen. Diese bösartigen Toolkits, die zum Diebstahl von Kryptowährungen wie ETH, SOL, USDT und NFTs dienen, werden weiterhin über illegale Kanäle wie Telegram und Darknet-Foren vertrieben. Die Kits sind zu Preisen zwischen 500 und 10.000 US-Dollar erhältlich und zielen darauf ab, Nutzer durch gefälschte Transaktionen zu täuschen.
Die größten einzelnen Phishing-Diebstähle im Jahr 2025 waren auf bösartige Permit-Signaturen zurückzuführen, die 38 % der Verluste bei Vorfällen über 1 Million US-Dollar ausmachten. Ein neuer Angriffsvektor, der 2025 auftauchte, sind bösartige EIP-7702-basierte Signaturen, die es Angreifern ermöglichen, Konten zu abstrahieren und mehrere schädliche Aktionen in einer einzigen Transaktion zu bündeln.
Während Phishing-Verluste zurückgingen, waren die Gesamtschäden durch Krypto-Hacks und -Betrug im Jahr 2025 erheblich. In der ersten Jahreshälfte 2025 wurden fast 2,5 Milliarden US-Dollar gestohlen, wobei Wallet-Kompromittierungen und Phishing die häufigsten Methoden waren. Die gesamten Verluste durch Krypto-Hacks im Jahr 2025 beliefen sich auf etwa 3,3 bis 3,35 Milliarden US-Dollar, wobei ein Großereignis wie der Bybit-Hack maßgeblich beitrug.
