Crypto-Casino Metawin gehackt, über 4 Millionen US-Dollar in SOL und ETH gestohlen
- Metawin wurde für über 4 Millionen US-Dollar in ETH und SOL gehackt, wobei die gestohlenen Mittel schnell auf KuCoin und HitBTC transferiert wurden.
- Der Oktober war eine Katastrophe für die Krypto-Sicherheit: Bei Hacks im DeFi-Bereich wurden insgesamt 88,47 Millionen US-Dollar aus 20 Vorfällen gestohlen.
- Der größte Angriff traf Radiant Capital mit 53 Millionen US-Dollar; weitere Opfer waren eine US-Regierungs-Wallet, EigenLayer, die Tapioca Foundation und Sunray Finance.
Metawin, ein Crypto-Casino, wurde heute hart getroffen. Hacker nutzten es für mehr als 4 Millionen US-Dollar in Ethereum (ETH) und Solana (SOL) aus.
On-Chain-Ermittler ZachXBT markierte den Vorfall auf Telegram, sondern, „Sieht so aus, als ob das Crypto-Casino Metawin heute früher für über 4 Millionen US-Dollar auf Ether und SOL ausgenutzt wurde.“ Er verfolgte über 115 Adressen, die mit dem Angreifer verknüpft waren, der die gestohlenen Mittel dann auf KuCoin und einen verschachtelten Dienst auf HitBTC bewegte.
Dieser jüngste Hack fügt sich in eine Reihe hochkarätiger Diebstähle ein, die den DeFi-Sektor geplagt haben, und macht Oktober zu einem der blutigsten Monate für Krypto-Sicherheitsverletzungen.
Der Monat sah 20 gemeldete Krypto-Angriffe, die zu kombinierten Verlusten von rund 88,47 Millionen US-Dollar führten. Diese Flut von Exploits unterstreicht die anhaltenden Schwachstellen im Bereich der dezentralen Finanzen (DeFi), wo Hacker die Sicherheitsupdates scheinbar bei jedem Schritt ausmanövrieren.
Die größten Hacks im Oktober
Radiant Capital erlebte den schlimmsten einzelnen Hack im Oktober. Am 17. Oktober nutzten Angreifer Schwachstellen in Radiants Smart Contracts aus und stahlen 53 Millionen US-Dollar.
Unter Verwendung von Cross-Chain-Protokollen brückten die Hacker die gestohlenen Vermögenswerte zu Ethereum, was die Verfolgung des Diebstahls erschwerte. Radiants massiver Bruch befeuerte die Bedenken hinsichtlich der Cross-Chain-Schwachstellen von DeFi.
Dann gab es eine mit der US-Regierung verbundene Wallet, die einen ungewöhnlichen Vorfall erlebte. Hacker kompromittierten die Wallet und stahlen etwa 20 Millionen US-Dollar.
Seltsamerweise wurden die meisten der Mittel zurückgegeben, obwohl rund 700.000 US-Dollar vermisst werden. Es ist nicht alltäglich, dass eine von der Regierung kontrollierte Wallet gehackt wird, was Oktober's Verbrechensserie eine bizarre Wendung verleiht.
EigenLayer, ein liquid staking Netzwerk, hatte Anfang des Monats seine eigenen Probleme. Am 4. Oktober plünderten Angreifer 5,7 Millionen US-Dollar, die schnell über Börsen wie HitBTC und Bybit gewaschen wurden. Dieser Bruch unterstrich die anhaltenden Schwächen in Staking- und Liquiditätsprotokollen.
Die Tapioca Foundation, eine weitere DeFi-Plattform, erlitt einen großen Verlust. Hacker zielten auf ihren Token-Vesting-Contract mit Social-Engineering-Taktiken ab und stahlen 4,7 Millionen US-Dollar.
Und wir können Sunray Finance nicht auslassen, das 2,86 Millionen US-Dollar verlor. Angreifer manipulierten Token-Werte auf der Arbitrum-Chain, was dazu führte, dass Suns SUN-Token abstürzte. Eine weitere deutliche Erinnerung daran, wie zerbrechlich DeFi-Plattformen sein können, insbesondere wenn Angreifer direkt mit Token-Werten spielen.
Ein Problem im Milliardenmaßstab
Stand November 2024 haben die Gesamtverluste aus Krypto-Hacks 1,4 Milliarden US-Dollar überschritten, verteilt auf 179 Vorfälle. Obwohl dieses Jahr weniger einzelne Angriffe gesehen hat als in vergangenen Jahren, steigen die durchschnittlichen Verluste pro Hack. Die Einsätze sind höher, und die Angriffe werden mutiger und kostspieliger.
Allein im dritten Quartal stahlen Hacker rund 750 Millionen US-Dollar in 155 Vorfällen. Das sind weniger Angriffe, aber größere Beute. Jeder Hack durchschnittlich 5,93 Millionen US-Dollar an gestohlenen Vermögenswerten, mit einem Medianverlust von rund 120.529 US-Dollar. Diese Zahlen zeigen einen beunruhigenden Trend, bei dem selbst ein einzelner Bruch Plattformen lahmlegen oder Nutzer auslöschen kann.
Phishing-Angriffe bleiben eine gängige Methode. Während des dritten Quartals war Phishing für 343 Millionen US-Dollar an Verlusten in 65 Vorfällen verantwortlich. Hacker täuschen Benutzer oft dazu, ihre Schlüssel herauszugeben oder auf bösartige Links zu klicken, und die Ergebnisse sind vorhersehbar und verheerend.
Ein weiterer Klassiker sind Kompromittierungen privater Schlüssel. Diese Angriffe verursachten rund 317 Millionen US-Dollar an Verlusten aus nur zehn Vorfällen. Schlechtes Schlüsselmanagement bleibt ein auffälliges Problem in der Krypto-Welt. Wenn du die Schlüssel hältst, hältst du das Geld – und Hacker wissen das.
Andere Techniken wie Code-Schwachstellen und Re-Entrancy-Exploits tauchen ebenfalls immer wieder auf. Diese Methoden nutzen Fehler im Smart-Contract-Code aus und ermöglichen es Hackern, Mittel abzuziehen, indem sie mehrere Vertragsaufrufe in einer einzigen Transaktion initiieren. Es ist seit Jahren ein beliebter Trick, und er funktioniert immer noch.
Jeder dieser Angriffe, von Radiant Capitals 53-Millionen-US-Dollar-Bruch bis hin zu Metawins 4-Millionen-US-Dollar-Raubzug, legt die Herausforderungen bei der Sicherung dezentraler Finanzen offen. Die Hacker zu stoppen würde erfordern, dass Plattformen ihre Verteidigung verstärken und Sicherheit nicht als nachrangig behandeln.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
