Die Kosten für Kryptoverbrechen sind in den letzten 13 Jahren auf 19 Milliarden US-Dollar gestiegen
Die Kosten für Kryptoverbrechen sind in den letzten 13 Jahren auf 19 Milliarden US-Dollar gestiegen
- Konservative Schätzungen beziffern die gestohlenen Krypto-Assets über 13 Jahre auf 19 Milliarden US-Dollar.
- Zentralisierte Diebstähle sind die größten, aber DeFi-Schwachstellen nehmen zu.
- Rug Pulls waren die Hauptursache für Verluste in 2023.
- Phishing, Identitätsdiebstahl und Malware werden weiterhin eingesetzt, um persönliche Wallets anzugreifen.
Blockchains sind sicher, doch sie sind bereits mehrfach Opfer von Kryptoverbrechen geworden. Die Gesamtkosten der gestohlenen Kryptowährungen stiegen kurz nach dem Start von Bitcoin und werden heute auf 19 Milliarden US-Dollar geschätzt. Krypto-Diebstähle beschleunigen sich meist während Bullenmärkten.
Lesen Sie: DeFi-Protokoll, gegründet von „Sifu“, gehackt für $19.4 Millionen
Die Forschung der Crystal Platform zeigt, dass der Gesamtwert von in mehreren Betrugs- oder Hackangriffen gestohlenen Kryptowährungen 19 Milliarden US-Dollar beträgt. Zwischen 2011 und 2024 nahmen sowohl das Ausmaß als auch der Wert der Diebstähle zu, ebenso wie die Möglichkeiten, Münzen, Token und NFTs abzuzweigen.
Der aktuelle Bericht berücksichtigt 785 Vorfälle; viele kleinere Diebstähle und Entwendungen aus privaten Wallets blieben jedoch unbemerkt. Die Crystal Platform liegt mit ihren Schätzungen zu Straftaten und Verlustmeldungen am konservativsten.
Betrug und Scams erwiesen sich als die effizientesten Werkzeuge zur Aneignung von Kryptowährungen und brachten 8 Milliarden US-Dollar ein. Hacks auf zentralisierte Börsen und Systeme verursachten Verluste in Höhe von 6 Milliarden US-Dollar. DeFi, die neueste Art von Hackangriffen, verzeichnete durch verschiedene Exploits Schäden in Höhe von 5 Milliarden US-Dollar.
Die größte absolute Anzahl an Angriffen ereignete sich 2023 mit 286 Vorfällen. Der Bericht bietet eine engere Sicht auf Hacks, während die PeckShield-Zählung im Jahr 2023 mehr als 600 größere Ereignisse registrierte. Chainalysis verwendet eine breitere Definition von Kriminalität im Kryptobereich und nennt allein für 2024 mehr als 24 Milliarden US-Dollar an Exploits. Liquidierungen und Handels-Exploits werden von einigen Forschern ebenfalls als missbräuchliche Nutzung der Kryptotechnologie eingestuft.
Es gab im Jahr 2024 nur 56 Angriffe, bei denen es sich meist um wertvolle Systemhacks handelte. Die größten und bedeutendsten Hacks zielen in der Regel auf BTC und ETH ab. Keiner hat den Plus-Token-Hackfall übertroffen, bei dem 2,9 Mrd. USD in BTC und ETH gestohlen wurden.
In der Vergangenheit konnten Hacker Projekte mit erheblichen Schatzkammern angreifen. Einige Raubüberfälle beinhalteten auch einen menschlichen Faktor, der auf schwacher Wallet-Sicherheit beruhte. Die größte dauerhafte Bedrohung, die entdeckt wurde, war die Lazarus-Gruppe von Hackern, die mit dem nordkoreanischen Regime verbunden ist.
Neben großen Hacks kehren auch persönliche Betrügereien zurück, die spezifische Wallets ins Visier nehmen. Malware zur Extraktion von Krypto-Assets wird weiterhin eingesetzt und kann Wallets angreifen, die angemeldet sind und Transaktionen zulassen.
In 2023 wurden geschätzt $3 Mrd. direkt durch Rug-Pulls verloren, ohne den nichtionalen Wert zu berücksichtigen, der vernichtet wurde. Laut dem Hacken-Bericht machen Rug-Pulls 65 % aller Verlustereignisse aus. Solche Angriffe fielen mit dem Boom bei neuer Token-Erstellung zusammen.
Die am stärksten angegriffenen Netzwerke im Jahr 2023 waren Ethereum und Binance Smart Chain. Das relativ neuere Netzwerk Base verzeichnete 2023 lediglich sechs Angriffe, davon vier Rug Pulls. Skalierungsblockchains wie Polygon, Arbitrum, Optimism und Fantom sahen eine vergleichsweise geringe Anzahl von Angriffen. Während die zugrunde liegenden Protokolle solide sind, können die darauf laufenden Apps Risiken verbergen oder gezielte Rug Pulls durchführen.
DeFi startet neue Welle von Exploits
Decentralized Apps, insbesondere solche, die mit dem Handel und Wertübertragungen befasst sind, werden zunehmend zum Ziel von Krypto-Diebstählen. DeFi-Hacks sind ausgefeilter und erfordern ein anderes Skillset. Zu den häufigsten Diebstahlarten zählen bei DeFi-Protokollen das Leeren von Bridges und das Abfließen von Liquidität aus Flash-Loan-Liquiditätspools.
Auch lesen: $16 Millionen Exploit trifft Curio-Ökosystem: 1 Milliarde CGT-Token illegal gemint
Bisher war der Ronin-Bridge-Hack mit einem Verlust von mehr als 600 Millionen US-Dollar der größte seiner Art. Auch weit verbreitete Swap-Hubs wie BNB Bridge und Wormhole waren bereits Opfer von Exploits. Alle drei hatten keinen Audit ihrer Smart Contracts durchgeführt. Hacker nutzten eine Schwachstelle aus, um Abhebungen über die Bridges zu tätigen. Bridges bleiben dennoch eine zentrale Infrastruktur im DeFi-Bereich, da der Cross-Chain-Handel und die Übertragung von Token weiterhin eine manuelle Transaktionsgenehmigung erfordern.
Auch größere Projekte sind nicht immun, wie das Beispiel Gala Games zeigt. Das Metaverse- und Gaming-Projekt wurde Opfer eines Exploits in seinem Minting-Contract, wodurch unbefugte Token erstellt wurden.
Um Diebstähle zu verhindern, ist die Implementierung einer zentralisierten Kontrolle über Tokenbewegungen eine praktikable Lösung. Viele DeFi-Projekte, Stablecoins und andere Wertehubs entscheiden sich für diese Maßnahme, um Inhaber bestimmter Wallets sperren zu können.
Aus diesem Grund tauschen Hacker Gelder häufig auf dem Ethereum-Mainnet ein und waschen den Erlös über Tornado Cash oder einen anderen Mixing-Service. In solchen Fällen kann das Projekt die Mittel nicht einfrieren. Die meisten Angriffe richten sich gegen nicht auditierte Smart Contracts, bei denen das Projekt selbst einen Fehler oder eine Ineffizienz verursacht hat, ohne dies zu bemerken.
Bericht von Cryptopolitan von Hristina Vasileva
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
