Defi-Hacks bleiben trotz eines Rückgangs um 50 % im Jahr 2023 eine große Bedrohung: Halborn

Als erfahrener Forscher, der die Entwicklung der Blockchain-Technologie und ihrer Anwendungen, insbesondere im dezentralen Finanzwesen (DeFi), miterlebt hat, kann ich mit Zuversicht sagen, dass der Rückgang der gestohlenen Gesamtsumme im Jahr 2023 im Vergleich zum Vorjahr zwar tatsächlich vielversprechend ist, dies aber der Fall ist Das heißt nicht, dass wir unvorsichtiger werden sollten.

Trotz eines Rückgangs der gestohlenen Gelder im Jahr 2023, wie aus einem Bericht von Halborn, einem Blockchain-Sicherheitsunternehmen, hervorgeht, bleibt das Risiko, das von Hacking-Vorfällen im Bereich der dezentralen Finanzen (DeFi) ausgeht, erheblich.

Als Krypto-Investor bin ich kürzlich auf einen umfassenden Bericht gestoßen, in dem die wichtigsten DeFi-Hacks aufgeführt sind, die zwischen 2016 und 2023 stattgefunden haben. Der atemberaubende Gesamtwert dieser Vorfälle beläuft sich auf satte 7,4 Milliarden US-Dollar. Interessanterweise wurden die meisten dieser Angriffe auf Ethereum-, Binance Smart Chain- und Polygon-Netzwerke orchestriert.

Während On-Chain-Hacks wie die Ausnutzung intelligenter Verträge, Preismanipulationen und Governance-Angriffe weit verbreitet sind und die meisten Vorfälle ausmachen, machen Off-Chain-Angriffe wie der Diebstahl privater Schlüssel etwa 29 % aller Vorfälle und noch bedeutendere 34,6 % der Gelder aus gestohlen. Im Jahr 2023 waren Off-Chain-Angriffe für 56,5 % der Gesamtzahl der Angriffe verantwortlich und machten 57,5 ​​% der gestohlenen Gelder aus.

Aus dem Bericht geht hervor, dass nur 21 % der verletzten Protokolle Multi-Signatur-Wallets enthielten, eine Sicherheitsfunktion, die erfordert, dass mehrere Personen gleichzeitig eine Transaktion autorisieren.

Halborn weist darauf hin, dass die meisten On-Chain-Angriffe auf Protokollen stattgefunden haben, die keiner Prüfung unterzogen wurden. Der Hauptgrund für Verluste aufgrund von Smart-Contract-Exploits ist ihrer Meinung nach das Fehlen einer ordnungsgemäßen Eingabeüberprüfung oder -validierung innerhalb dieser Protokolle.

Cross-Chain-Brücken bleiben auch weiterhin ein wichtiger Angriffsvektor für böswillige Akteure, Halborn fügt hinzu, dass Protokolle „den Code sorgfältig prüfen“ sollten, bevor sie eine Cross-Chain-Brücke verwenden.

Kürzlich wurde die Ronin-Brücke letzte Woche kompromittiert, was zu einem Verlust von etwa 12 Millionen US-Dollar führte. Diesem Vorfall ging vor etwa zwei Jahren auf derselben Plattform ein ähnlicher Exploit im Wert von 625 Millionen US-Dollar voraus.

Ein Bericht von Immunefi wies Anfang des Jahres darauf hin, dass Hacking-Vorfälle mit dem Ziel Decentralized Finance (DeFi) in den ersten sechs Monaten des Jahres 2024 zu einem Verlust von etwa 473 Millionen US-Dollar geführt hatten.