Mit Nordkorea verknüpfte Hacks treiben einen Krypto-Diebstahl von 3,4 Mrd. USD an; Bybit-Verstoß war ein Katalysator von 1,5 Mrd. USD
Chainalysis‑Daten zeigen, dass nordkorea‑verbundene Gruppen im Jahr 2025 etwa 2,02 Milliarden USD in Krypto gestohlen haben und damit die gesamten Branchen‑Diebstähle bisher auf rund 3,4 Milliarden USD getrieben wurden. Das entspricht einem Anstieg der DPRK‑bezogenen Verluste um 51 % gegenüber dem Vorjahr und erhöht deren kumulative Einnahmen auf etwa 6,75 Milliarden USD. Die Angriffsfrequenz sank, während der Gesamtwert stieg, weil wenige sehr große Fälle — namentlich die Bybit‑Kompromittierung im Februar mit rund 1,5 Milliarden USD — die Verluste dominierten. Chainalysis berichtet, dass drei Angriffe 69 % der Service‑Provider‑Verluste ausmachten. Angreifer bevorzugten schrittweises Waschen (Überweisungen typischerweise unter 500.000 USD), umfangreiche Nutzung von Cross‑Chain‑Bridges wie Celer und Stargate und mieden weitgehend Lending‑Protokolle und viele dezentralisierte Börsen. Vorfälle mit persönlichen Wallets nahmen in der Zahl zu (etwa 158.000 Vorfälle und ~80.000 eindeutige Opfer), aber der von Einzelpersonen gestohlene Wert sank von 1,5 Milliarden auf 713 Millionen USD, was häufiger, aber kleinere Angriffe anzeigt. Solana hatte die meisten individuellen Opfer; Ethereum und Tron verzeichneten die höchsten Diebstahlraten pro aktivem Wallet. Kompromittierte Private Keys blieben besonders schädlich und machten den Großteil der Verluste Anfang 2025 aus. Der Trend zeigt, dass Angreifer sich auf weniger, dafür größere Ziele — vor allem zentralisierte Exchanges und Custodial‑Dienste — konzentrieren, was das anhaltende Gegenparteirisiko erhöht. Trader sollten die Sicherheit zentralisierter Exchanges, On‑Chain‑Flows (Bridge‑Aktivität und viele kleine Transfers, die für Layering genutzt werden) überwachen und auf Marktreaktionen nach der Offenlegung großer Breaches achten.
Bearish
Der Bericht weist auf konzentrierte, hochvolumige Verluste hin, die durch große Hacks zentralisierter Börsen verursacht wurden (insbesondere der Bybit‑Vorfall mit etwa 1,5 Mrd. USD). Solche Großdiebstähle erhöhen typischerweise das Kontrahentenrisiko und verringern das Vertrauen in zentralisierte Verwahrer, was kurzfristig Verkaufsdruck auf die nativen Tokens der betroffenen Börsen oder auf on‑chain Vermögenswerte, die mit diesen Plattformen verbunden sind, auslöst. Der vermehrte Einsatz von Cross‑Chain‑Bridges für Geldwäsche kann zudem die regulatorische Prüfung verstärken und die Liquidität über Ketten fragmentieren, was die Volatilität erhöht. Obwohl die Zahl der betroffenen Einzelwallets gestiegen ist, ihr Wert jedoch gesunken ist — ein neutralisierender Faktor für das Retail‑Sentiment — wird die Dominanz einiger weniger Mega‑Heists wahrscheinlich unmittelbare bärische Reaktionen in den Marktsegmenten hervorrufen, die am stärksten gegenüber den kompromittierten Diensten exponiert sind, und die Risikobereitschaft dämpfen, bis Verwahrungs‑Sicherheitszusagen und Transparenz bei Asset‑Bewegungen verbessert sind. Langfristig könnten anhaltend prominente Hacks Kapital in Richtung Self‑Custody und regulierter Handelsplätze verschieben, die Liquiditätsmuster auf Bridges verändern und höhere Risikoaufschläge für zentralisierte Dienstleistungen aufrechterhalten.