Ein durchschnittlicher Krypto-Hack verursacht langfristig höhere und unerwartete Kosten

Krypto-Hacks halten an und haben sich im zweiten Quartal 2024 mit dem Wiederaufschwung des Marktes verstärkt. Im Durchschnitt kann selbst ein kleiner Hack ein Projekt schwerwiegend beeinträchtigen. 

ImmuneFi, eine der am weitesten verbreiteten Plattformen für Bug-Bounty-Programme, verzeichnete im zweiten Quartal 2024 Hacks und Hacks im Wert von 509 Millionen US-Dollar. Die Hacks variieren stark, von Hunderten von Millionen Dollar Wert bei den größten Bridge-Exploits bis hin zu Rug Pulls, die sich auf persönlicher Ebene auswirken. 

Nach der Analyse von Hacks aus dem Zeitraum 2021–2023 stellte ImmuneFi fest, dass die Auswirkungen für einige Projekte und Netzwerke sehr gravierend sein könnten. Dieser Zeitraum fällt mit einigen der größten Sicherheitslücken zusammen, darunter Angriffe auf Bridges von Ronin, BNB Chain und Wormhole.  

Während des Bärenmarktes 2022 zählte ImmuneFi lediglich 134 Hackerangriffe, von denen einige zu den aufsehenerregendsten Fällen der Kryptogeschichte zählten. Im Jahr 2023, als sich die Märkte zu erholen begannen, ereigneten sich insgesamt 247 Sicherheitslücken. 

Die genaue Anzahl der Krypto-Hacks ist unklar, da einige Forscher auch DeFi -Rug-Pulls und Angriffe auf persönliche Wallets mitzählen, während sich ImmuneFi hauptsächlich auf Angriffe gegen Protokolle konzentriert. In ihrer jüngsten Studie wurden lediglich etwa 100 ausgewählte Exploits verwendet, um die Trendmuster abzuleiten.

Hacks haben langfristige Auswirkungen auf native Kryptowährungstoken.

Im Durchschnitt verliert ein gehacktes Protokoll mehr als 16 Millionen US-Dollar. Bei einem zugehörigen Token sinkt dessen Marktpreis um bis zu 52 % und bleibt bis zu sechs Monate lang niedrig. Einige L2-Plattformen können an Glaubwürdigkeit einbüßen, und DeFi Produkte können verschwinden, sodass sie sich von dem Diebstahl nicht mehr erholen können. Das Verlustmuster bei den aufsehenerregendsten Hacks ähnelt dem des Token-Kursverlaufs.

In den ersten Tagen nach einem Hackerangriff können Protokoll-Token oft mit begrenzten Verlusten überleben. Manche Token-Kurse steigen sogar, während andere den Verlust auf 10 % begrenzen. Innerhalb von sechs Monaten erleiden jedoch alle gehackten Projekte im Durchschnitt weiterhin Verluste und erreichen nie wieder das Niveau vor dem Hack. Der volle Verlust von 52 % tritt oft erst am Ende des Sechsmonatszeitraums ein. 

Die am stärksten betroffenen stammen von kleineren Protokollen. Im Fall von Impermax Finance stieg der Verlust unmittelbar nach dem Hack auf 99,6 %. Auch Projekte wie Skyward Finance verloren ihren gesamten Wert, trotz des vergleichsweise geringen Schadens von 3,2 Millionen US-Dollar. 

Kleinere Protokolle werden häufig durch Exploits zerstört.

Kleinere Protokolle, insbesondere im DeFi, sind oft so anfällig, dass sie vollständig zerstört werden können. Gleichzeitig bleiben große Plattform-Token wie BNBund sogar ETH und SOL von Hacks und Exploits in ihren jeweiligen Netzwerken weitgehend unberührt. Im Fall von SOL werden selbst tägliche Token-Rug-Pulls als vorteilhaft für den Gesamtwert des Netzwerks angesehen und nicht als Bedrohung betrachtet.

Aufgrund der Explorationsphase von ImmuneFi könnten einige Kursverluste durch den Bärenmarkt verstärkt werden. Auch andere Faktoren können den Kurs eines Tokens unter Druck setzen. Das Modell von ImmuneFi deutet auf einen relativ vorhersehbaren Kursrückgang nach jedem Angriff hin.

ImmuneFi weist darauf hin, dass die Folgen eines Hackerangriffs oft weitaus gravierender sind als die tatsächlich gestohlenen Summen. Seltene Angriffe gefährden sämtliche Vermögenswerte einer Plattform, wie im Fall der Wormhole- oder Ronin-Bridges. Die Ausnutzung von Finanztransaktionen ist am kostspieligsten, da sie sich im gesamten DeFiausbreitet. ImmuneFi merkte zudem an, dass BNB Chain aufgrund wiederholter Angriffe an Reputation eingebüßt hat. 

Laut ImmuneFi ereignen sich 35 % aller Hacks auf Ethereum, wobei der Einfluss und die Größe der Plattform dazu beitragen, Reputationsschäden zu vermeiden. BNB Chain war trotz ihres geringeren Datenverkehrs aufgrund risikoreicherer Projekte Schauplatz für 23 % aller Angriffe. Der bisher größte Hack betraf die Ronin Chain, bei dem der Schaden 600 Millionen US-Dollar überstieg. 

Hackerangriffe sind besonders schädlich für Krypto-Startups mit kleinen Teams und ziehen oft den Verdacht auf Insider-Angriffe sowie Reputationsschäden nach sich. Entwickler müssen unter Umständen Zeit mit der Entdeckung des Angriffs verbringen, was die Produktentwicklung um drei bis vier Monate verzögert. Hinzu kommt, dass gehackte Adressen öffentlich sind und der Vorfall häufig wieder ans Licht kommt, wenn der Hacker die Gelder wäscht oder vermischt. 

Die Überprüfung der Protokolle ist ebenfalls uneinheitlich. Von 211 Sicherheitslücken in den letzten Jahrentrac, wiesen aber dennoch Schwachstellen auf. Untersuchungen von ZachXBT zeigen zudem, dass Schadcode nachträglich eingeschleust werden kann, insbesondere von Teams, die versehentlich einen Hacker engagieren.

Cryptopolitan Berichterstattung von Hristina Vasileva