Quellen-Tabelle

SIM-Swap-Betrug mit 24 Mio. USD Krypto-Schaden, Berufungsgericht ließ Klage nach Communications Act Section 222 weiterlaufen.

Betrifft nur US-Bundesrecht.

T-Mobile musste nach SIM-Swap-Angriff 2020 (Diebstahl von ~38 Mio. USD Krypto) 33 Mio. USD Entschädigung zahlen.

Stützt sich auf privates Schiedsverfahren.

FBI warnt vor nordkoreanischen IT-Arbeitern mit gefälschten Identitäten und KI-Gesichtstausch bei Videointerviews in US-Firmen.

Umfang betroffener Unternehmen nicht quantifiziert.

Nordkoreanische Hacker stahlen 2024 ~1,34 Mrd. USD in 47 Vorfällen, ~61% des weltweit gestohlenen Kryptovermögens.

Zuordnung basiert auf Blockchain-Analyse.

Deutsche FIU erhielt 2024 265.708 Geldwäsche-Verdachtsmeldungen, übermittelte 87.731 Analyseberichte.

Eigenbericht der meldenden Behörde.

Weltweite Ransomware-Lösegeldzahlungen sanken 2024 um 35% auf ~813,55 Mio. USD gegenüber 1,25 Mrd. USD 2023.

Basiert auf sichtbaren Blockchain-Transaktionen, erfasst nicht Off-Chain-Zahlungen.

BSI-Jahreslagebericht stuft Ransomware als eine der gefährlichsten Bedrohungen für deutsche Unternehmen ein.

Beruht teils auf gemeldeten, nicht vollständig erfassten Vorfällen.

§ 146b AO erlaubt Finanzbeamten unangemeldetes Betreten von Geschäftsräumen zur Prüfung von Kassenaufzeichnungen und elektronischen Systemen.

Gesetzestext äußert sich nicht zu Datenschutzabwägungen.

KassenSichV verpflichtet Betreiber elektronischer Kassensysteme zum Einbau einer zertifizierten TSE, die jeden Geschäftsvorfall manipulationssicher protokolliert.

Regelt technische Anforderungen, äußert sich nicht zu Datenschutzrisiken der zehnjährigen Speicherung.

Chainalysis Reactor verknüpft On-Chain-Aktivität über hunderte Clustering-Heuristiken mit über 134.000 realen Entitäten.

Herstellerdarstellung, Genauigkeit nicht extern verifizierbar.

LayerZero identifizierte über 803.000 Adressen als koordinierte Farming-Cluster mittels Wallet-Graph- und Funding-Analyse vor Airdrop.

Beschreibt primär den Prozess, nicht die Algorithmen.

C2PA definiert kryptographisch signierte Herkunftsnachweise für digitale Medien, Version 2.3 adressiert Sicherheitslücken.

Schützt nur aktiv signierte Inhalte, Metadaten bei Screenshots entfernbar.

Art. 50 verpflichtet ab 02.08.2026 zur maschinenlesbaren Kennzeichnung synthetischer Inhalte, Bußgelder bis 15 Mio. Euro.

Ausnahmen für redaktionelle/künstlerische Inhalte schwächen Reichweite.

Test von 16 führenden Deepfake-Detektoren: keiner konnte realweltliche Deepfakes zuverlässig erkennen.

Stichzeitpunkt-Studie, neuere Detektoren können besser sein.

Unbefugtes Krypto-Mining wird in Deutschland über § 303a/303b/202c StGB erfasst, browserbasierte Angriffe ohne Dateiveränderung weisen Strafbarkeitslücke auf.

Rechtsanwaltliche Einschätzung von 2021.

Bestochene ausgelagerte Support-Mitarbeiter gaben KYC-Daten von Coinbase-Kunden an Kriminelle weiter, die 20 Mio. USD Lösegeld forderten.

Basiert auf Unternehmensangaben.

69.461 Nutzer betroffen laut behördlichen Meldungen, Coinbase rechnet mit 180-400 Mio. USD Kosten.

Basiert auf Coinbase-Pflichtmeldungen.

Kaspersky identifizierte 26 betrügerische Apps im Apple App Store, die sieben bekannte Wallet-Marken imitierten und trojanisierte Wallet-Versionen zum Diebstahl von Seed-Phrasen verbreiteten.

Herstellerpressemitteilung ohne unabhängige Drittverifikation der Opferzahlen.

Die FakeWallet-Kampagne nutzte Tippfehler-Namen und vorgetäuschte App-Store-Seiten, um Nutzer zur Preisgabe ihrer Wiederherstellungsphrasen zu bewegen.

Geografisch auf chinesische Apple-Konten begrenzt, nicht eigenständig verifiziert.

Cyble entdeckte über 20 bösartige Apps im Google Play Store mit über 100.000 Downloads, die bekannte Krypto-Wallets imitierten, um Mnemonic-Phrasen abzugreifen.

Herstellerblog eines kommerziellen Threat-Intelligence-Anbieters mit Eigeninteresse.

Krypto-Phishing-Verluste sanken 2025 auf 83,85 Mio. USD bei 106.106 Opfern, ein Rückgang von 83% gegenüber 2024; Permit-Signaturen blieben dominante Angriffsmethode.

Methodik nicht unabhängig geprüft, private-Key-Kompromittierungen möglicherweise untererfasst.

Drei Bitcoin-Halter verklagten Apple, weil eine gefälschte Sparrow-Wallet-App trotz Warnungen seit 2024 im App Store beworben wurde und sie zusammen rund 1,8 Mio. USD verloren.

Berichterstattung über unbewiesene Klageschrift-Behauptungen, gerichtlich noch nicht festgestellt.

Das BSI empfiehlt, Cloud-Daten clientseitig selbst zu verschlüsseln und den Schlüssel selbst zu verwahren; zusätzlich Transportverschlüsselung und Zwei-Faktor-Authentifizierung.

Offizielle Verbraucherempfehlung ohne Anbieter-Einzelbewertung.

Bei aktivierter Advanced Data Protection verbleiben Verschlüsselungsschlüssel ausschließlich auf vertrauenswürdigen Geräten des Nutzers, echte Ende-zu-Ende-Verschlüsselung ohne Apple-Zugriff.

Herstellerdarstellung ohne unabhängige technische Prüfung.

Zero-Knowledge-Sicherheitsmodell: Dateien und Metadaten werden clientseitig mit individuellen Schlüsseln verschlüsselt, Passwörter verlassen nie das Gerät.

Werbliche Herstellerdarstellung eines E2E-Anbieters, kein unabhängiger Sicherheitsaudit.