Krypto-Wallet-Sicherheit: 12 Schritte nach $713M Raub [2026]

Mehr als $3.4 Milliarden in Kryptowährungen wurden im Jahr 2025 gestohlen, so der Chainalysis 2026 Crypto Crime Report, eines der schlimmsten Jahre für Diebstähle seit Beginn der Aufzeichnungen. Von dieser Gesamtsumme stammten $713 Millionen direkt aus Kompromittierungen persönlicher Wallets: Seed-Phrasen, die auf gefälschten Websites eingegeben wurden, Malware, die private Schlüssel absaugte, und Browser-Erweiterungen, die im Stillen genehmigte Token abzogen. Chainalysis zählte etwa 158,000 dieser Vorfälle, die rund 80,000 Opfer trafen, was einem durchschnittlichen Verlust von fast $4,500 pro Person entspricht. Die Angreifer haben ihr Ziel verlagert. Persönliche Wallets machten im Jahr 2022 nur 7.3% des gestohlenen Kryptowerts aus. Bis 2024 war dieser Anteil auf 44% gesprungen. Im Jahr 2025 pendelte er sich bei etwa 20% ein, hauptsächlich weil ein übergroßer Börsen-Hack die Jahressumme verzerrte, nicht weil die Angriffe auf Einzelpersonen nachgelassen hätten.

Die Phishing-Seite erzählt eine ähnliche Geschichte bei kleineren Dollarbeträgen. Scam Sniffer verfolgte im Jahr 2025 Verluste durch Wallet-Drainer in Höhe von $83.85 Millionen bei 106,106 Opfern, was einem Rückgang von etwa 83% gegenüber den rund $494 Millionen des Vorjahres entspricht, was etwa $790 pro Opfer ergibt. Weniger riesige Beutezüge, dafür viel mehr kleine. Der Sicherheitsbericht von MetaMask vom Juni 2026 fügt einen weiteren Datenpunkt hinzu: Der Partner Blockaid markierte seit Januar 2025 65.4 Millionen Versuche von Address-Poisoning, weshalb MetaMask in diesem Jahr eine Live-Erkennung für Address-Poisoning einführte.