Krypto-Hacker haben im dritten Quartal 409 Millionen US-Dollar erbeutet: Immunefi

Als erfahrener Forscher mit jahrelanger Erfahrung im digitalen Grenzbereich kann ich mit Zuversicht sagen, dass das dritte Quartal 2024 eine Achterbahnfahrt in der Welt der Kryptowährungen war. Die gestohlenen 409 Millionen US-Dollar sind zwar niedriger als im Vorjahr, aber immer noch eine erschreckende Summe, die die Notwendigkeit verstärkter Sicherheitsmaßnahmen unterstreicht.

Im dritten Quartal erbeuteten Diebe etwa 409 Millionen US-Dollar an Kryptowährungen sowie weitere 3 Millionen US-Dollar aufgrund betrügerischer Aktivitäten, wie aus einem Bericht von Immunefi hervorgeht.

Laut der Bug-Bounty-Plattform sind es 40 % weniger als im dritten Quartal 2023.

Die Menge an Kapital, die in dezentralen Finanzprotokollen (DeFi) gebunden ist, stellt eine „beispiellose und attraktive Chance für Blackhat-Hacker“ dar, sagte Immunefi. Laut DefiLlama beträgt der Gesamtwert (TVL) bei DeFi derzeit 87,2 Milliarden US-Dollar.

Der Großteil der Verluste entstand in diesem Quartal durch Cyberangriffe auf Kryptowährungsbörsen. Beispielsweise erlitt WazirX aus Indien einen Verlust von rund 235 Millionen US-Dollar und BingX aus Singapur einen Verlust von rund 52 Millionen US-Dollar. Der Bericht ergab, dass 32 verschiedene Hacking-Vorfälle etwa 32 % der Gesamtverluste ausmachten.

Laut Mitchell Amador, Gründer und CEO von ImmuneFi, gibt es einen zunehmenden Trend zu Cyberangriffen auf Decentralized Finance (DeFi), während es bei Centralized Finance (CeFi) weniger solcher Vorfälle gibt, aber wenn sie doch auftreten, können die Auswirkungen in einigen Fällen schwerwiegend sein Einzelne Exploits führten zum Diebstahl von Hunderten Millionen Dollar.

„Bei CeFi ist das größte Infrastrukturproblem die Verwaltung privater Schlüssel, die für die Aufrechterhaltung der Selbstverwahrung von Krypto-Assets unerlässlich ist, aber normalerweise keinen Sicherheitsüberprüfungen unterliegt. Sie erfordert strenge Richtlinien, Praktiken und Notfallpläne für die Schlüsselverwaltung.“

Am 18. Juli stellte WazirX aufgrund einer Sicherheitsverletzung, die zum Verlust von Geldern führte, vorübergehend Abhebungen und Handel ein. Die Börse versucht derzeit, in Singapur eine gerichtlich angeordnete Pause (Moratorium) zu erwirken, um ihnen bei der Neuorganisation ihrer Geschäftstätigkeit zu helfen.

Es ist erwähnenswert, dass die Ethereum-Blockchain die bevorzugte Wahl für Cyberangriffe war, da es hier zu einer höheren Anzahl von Vorfällen mit Diebstählen kam. Im Vergleich dazu hatte BNB Chain acht solcher Instanzen, während Base nur zwei hatte.

Darüber hinaus gab es zwei Fälle, in denen gestohlene Gelder erfolgreich zurückgefordert wurden. Dem Ronin Network gelang es, 10 Millionen US-Dollar von insgesamt 12 Millionen US-Dollar zurückzugewinnen, die durch einen Hack gestohlen wurden, während ShezmuTech die gesamten erbeuteten 4,9 Millionen US-Dollar zurückerhalten konnte.