Der durchschnittliche Krypto-Hack hat langfristig größere, unerwartete Kosten

Krypto-Hacks sind weiterhin ein Problem und haben sich im Q2 2024 ausgeweitet, da der Bullenmarkt zurückkehrt. Im Durchschnitt kann selbst ein kleiner Hack ein Projekt tiefgreifend beeinflussen. 

ImmuneFi, eine der am weitesten verbreiteten Plattformen für Bug Bounties, zählte 509 Mio. USD an Hacks und Exploits während Q2 des Jahres 2024. Hacks variieren stark, von Hunderten von Millionen Dollar an Wert für die größten Bridge-Exploits bis hin zu Rug Pulls, die sich auf persönlicher Ebene auswirken. 

Nach der Analyse von Hacks aus dem Zeitraum 2021-2023 stellte ImmuneFi fest, dass die Auswirkungen für einige Projekte und Netzwerke sehr schwerwiegend sein können. Der Zeitraum fällt mit einigen der größten Exploits zusammen, darunter solche gegen Bridges auf Ronin, BNB Chain und Wormhole.  

Während des Bärenmarktes 2022 zählte ImmuneFi nur 134 Hacks, von denen einige wenige die bekanntesten Fälle in der Krypto-Geschichte waren. Im Jahr 2023, als die Märkte Anzeichen einer Erholung zeigten, ereigneten sich insgesamt 247 Exploits. 

Die genaue Anzahl der Krypto-Hacks ist ungewiss, da einige Forscher auch DeFi-Rug-Pulls und Angriffe auf persönliche Wallets zählen, während sich ImmuneFi hauptsächlich auf Angriffe gegen Protokolle konzentriert. In seiner jüngsten Forschung wurden nur etwa 100 handverlesene Exploits verwendet, um die Trendmuster abzuleiten.

Hacks wirken sich langfristig auf native Krypto-Token aus

Im Durchschnitt verliert ein gehacktes Protokoll mehr als 16 Mio. USD. Wenn es ein natives Token gibt, wird sein Marktpreis um bis zu 52 % gesenkt und bleibt für bis zu sechs Monate gedrückt. Einige L2-Plattformen können an Glaubwürdigkeit verlieren, und DeFi-Produkte können verschwinden, was dazu führt, dass sie sich nicht von dem Diebstahl erholen können. Das Muster der Verluste bei den bekanntesten Hacks ähnelt dem des Token-Preiskurses.

Innerhalb der ersten Tage eines Hacks überlebt ein Protokoll-Token oft mit begrenzten Verlusten. Einige Token-Preise steigen sogar, während andere den Verlust auf 10 % begrenzen. Innerhalb von sechs Monaten leiden jedoch alle gehackten Projekte im Durchschnitt weiterhin unter den Folgen und erholen sich nie wieder auf das Niveau vor dem Hack. Der vollständige Verlust von 52% tritt oft am Ende des Sechsmonatszeitraums ein. 

Die Token, die am betraf am stärksten betroffen sind, gehören zu kleinmaßstäblichen Protokollen, wobei sich bei Impermax Finance der Verlust unmittelbar nach dem Hack auf 99,6 % ausweitete. Projekte wie Skyward Finance haben auch allen Wert gelöscht, trotz des relativ kleineren Hacks von 3,2 Mio. USD. 

Kleinere Protokolle werden oft durch Exploits zerstört

Kleinere Protokolle, insbesondere im DeFi-Bereich, sind oft anfällig genug, um vollständig zerstört zu werden. Gleichzeitig werden große Plattform-Token wie BNB, und sogar ETH und SOL, weitgehend von den Hacks und Exploits in ihren jeweiligen Netzwerken unbeeinflusst. Im Fall von SOL werden sogar tägliche Token-Rug-Pulls als vorteilhaft für den Gesamtwert des Netzwerks angesehen und gelten nicht als Bedrohung.

Aufgrund der Untersuchungsphase von ImmuneFi können einige der Preisverlusteffekte durch den Bärenmarkt verstärkt worden sein. Andere Faktoren können ebenfalls einen Abwärtsdruck auf einen Token ausüben. Das Modell von ImmuneFi deutet auf einen eher vorhersehbaren Preisslide nach jedem Angriff hin.

ImmuneFi stellt fest, dass die Auswirkungen eines Hackerangriffs oft viel tiefer gehen als die tatsächlich gestohlenen Summen. Seltene Hacks gefährden alle Assets auf einer Plattform, wie im Fall der Wormhole- oder Ronin-Bridges. Exploits von Finanzoperationen sind die teuersten, da sie eine Kontamination über DeFi hinweg verbreiten. ImmuneFi stellte auch fest, dass die BNB Chain aufgrund wiederholter Exploits einen Teil ihres Rufs verloren hat. 

Laut ImmuneFi finden 35 % aller Hacks auf Ethereum statt, obwohl der Einfluss und die Größe der Plattform helfen, Reputationsschäden zu vermeiden. Die BNB Chain war trotz ihres geringeren Verkehrs der Ort für 23 % aller Exploits, da sie risikoreichere Projekte beherbergt. Der größte Hack bisher gehört zur Ronin-Chain, wo die Verluste 600 Mio. USD überstiegen. 

Hacks sind besonders schädlich für Krypto-Startups mit kleinen Teams, oft verbunden mit Anschuldigungen eines Insider-Jobs und Reputationsschäden. Entwickler können auch Zeit damit verbringen, den Hack aufzudecken, was die Entwicklung verlangsamt Produkt Roadmaps um drei bis vier Monate. Darüber hinaus sind gehackte Adressen öffentlich, und oft gewinnt die ursprüngliche Veranstaltung wieder an Sichtbarkeit, während der Hacker die Gelder wäscht oder mischt. 

Das Überprüfen der Protokolle ist ebenfalls eine gemischte Angelegenheit. Von 211 dokumentierten Angriffe fehlten in den letzten Jahren 85 jegliche Art von Audit. Der Rest hatte zwar eine Art Sicherheit in ihren Smart Contracts, verpasste jedoch dennoch eine Schwachstelle. Darüber hinaus Forschung von ZachXBT zeigt, dass bösartiger Code nachträglich eingefügt werden kann, insbesondere von Teams, die versehentlich einen Hacker einstellen.

Bericht von Cryptopolitan von Hristina Vasileva