Die mit Kryptowährungen verbundenen Verluste gingen im Dezember 2025 zurück, obwohl mehrere sicherheitsrelevante Vorfälle mit hohen Beträgen gemeldet wurden. Laut dem Blockchain-Sicherheitsunternehmen PeckShield beliefen sich die Gesamtverluste aus 26 größeren Krypto-Exploits im Laufe des Monats auf etwa 76 Millionen US-Dollar. Diese Zahl stellt einen Rückgang von 60 % gegenüber den im November gemeldeten 194,27 Millionen US-Dollar dar und spiegelt damit eine insgesamt ruhigere Phase wider, in der jedoch weiterhin einige schwerwiegende Sicherheitsverletzungen erheblichen Einfluss hatten.
Die Daten von PeckShield zeigen, dass nur zwei Vorfälle den Großteil der Verluste im Dezember verursachten. Der größte Verlust betraf eine einzelne Wallet-Adresse, die etwa 50 Millionen US-Dollar durch einen sogenannten Address Poisoning-Angriff verlor. Bei dieser Art von Betrug senden Angreifer kleine Transaktionen von Wallet-Adressen, die echten Adressen sehr ähnlich sehen. Opfer kopieren später möglicherweise die gefälschte Adresse aus ihrem Transaktionsverlauf und leiten versehentlich Gelder an den Angreifer um.
Diese Angriffe basieren auf optischer Ähnlichkeit und nicht auf technischen Exploits. In der Regel stimmen die Anfangs- und Endzeichen der gefälschten Adresse mit denen der echten überein, sodass Fehler bei routinemäßigen Überweisungen schwer zu erkennen sind. Nach dem Versand der Gelder sind die Transaktionen unumkehrbar.
Ein weiterer großer Verlust entstand durch eine Leckage eines privaten Schlüssels, die eine Multi-Signature-Wallet betraf und zu gestohlenen Vermögenswerten in Höhe von etwa 27,3 Millionen US-Dollar führte. PeckShield wies darauf hin, dass der Vorfall eine anhaltende Schwachstelle im Schlüsselmanagement aufzeigt, selbst bei Setups, die mehrere Freigaben erfordern.
Abgesehen von den beiden größten Fällen trugen mehrere weitere Vorfälle zur Gesamtbilanz im Dezember bei. PeckShield identifizierte Verluste in Höhe von etwa 22 Millionen US-Dollar im Zusammenhang mit dem babur.sol-Projekt und etwa 8,5 Millionen US-Dollar im Zusammenhang mit Trust Wallet.
Ein weiterer gemeldeter Vorfall betraf das Flow-Protokoll, bei dem Angreifer rund 3,9 Millionen US-Dollar entwendeten. Die Erkenntnisse von PeckShield zeigen, dass browserbasierte Wallets aufgrund ihrer ständigen Internetverbindung weiterhin häufige Ziele sind.
In einem separaten Fall erhoben US-Staatsanwälte Anklage gegen einen 23-jährigen Einwohner Brooklyns, Ronald Spektor, im Zusammenhang mit einem angeblichen 16-Millionen-Dollar-Betrug mit Kryptowährungen, der sich gegen Nutzer von Coinbase richtete.
Laut den Behörden gab sich Spektor angeblich als Coinbase-Mitarbeiter aus und kontaktierte Opfer mit der Behauptung, deren Gelder seien unmittelbar gefährdet. Die Staatsanwaltschaft erklärte, er habe Einzelpersonen unter Druck gesetzt, Vermögenswerte auf Wallets unter seiner Kontrolle zu übertragen, wobei er soziale Manipulation statt technischer Hacking-Methoden einsetzte.
