Krypto verlor im November 127 Mio. $ durch Exploits, Hacks und Betrug
- Laut CertiK verloren Krypto-Plattformen im November 127 Millionen Dollar durch Hacks und Betrug; die Gesamtsumme der versuchten Exploits überstieg 172 Millionen Dollar.
- Ein Exploit bei Balancer mit einem Schaden von 113 Millionen Dollar dominierte die monatlichen Verluste, obwohl etwa 45 Millionen Dollar an gestohlenen Geldern aus verschiedenen Vorfällen später eingefroren oder zurückgewonnen wurden.
- Der Hack von Upbit in Höhe von 29,8 Millionen Dollar, der angeblich mit Nordkoreas Lazarus-Gruppe in Verbindung steht, war der zweitgrößte Vorfall des Monats.
Die Krypto-Branche erlebte im November einen weiteren schmerzhaften Monat, bei dem Sicherheitslücken, Vertrags-Exploits und Betrug Plattformen und Nutzern schätzungsweise 127 Millionen US-Dollar kosteten, laut neuen Daten der Blockchain-Sicherheitsfirma CertiK.
Die Zahl, die im monatlichen Bedrohungsbericht des Unternehmens veröffentlicht wurde, der auf X gepostet wurde, zeigte auch, dass das tatsächliche Gesamtvolumen, das von Exploits betroffen war, über 172 Millionen US-Dollar betrug. Dieser Betrag reduzierte sich jedoch, nachdem etwa 45 Millionen US-Dollar an gestohlenen Geldern eingefroren oder zurückgewonnen wurden.
Balancer-Verletzung dominiert die Verluste
Die die Hauptmeldung des Monats war der Exploit des Liquiditätsprotokolls Balancer, das laut der Analyse von CertiK mehr als 113 Millionen US-Dollar der Gesamtverluste ausmachte. Die Angreifer nutzten angeblich Schwachstellen in den Pool-Mechaniken von Balancer aus, was viele mit Ethereum verbundene Protokolle und Layer-2-Plattformen betraf.
Einer davon war der Börsen-BEX von Berachain, der über 12 Millionen US-Dollar durch Exploits verlor. Die Plattform kündigte jedoch an, dass sie in der Lage war, die gestohlenen Gelder zurückzugewinnen, was die Gesamtsumme der zurückgewonnenen oder eingefrorenen Gelder auf 45 Millionen US-Dollar erhöhte.
Die südkoreanische Börse Upbit ebenfalls litt unter einem großen Hack, wobei sie gegen Ende des Monats fast 37 Millionen US-Dollar verlor. Der Hack wird der nordkoreanischen Hackergruppe Lazarus Group zugeschrieben.
Beets und Gana Payment waren weitere Plattformen, die im November die schlimmsten Exploits erlitten und jeweils über 3,8 Millionen US-Dollar bzw. 3,1 Millionen US-Dollar verloren. Obwohl diese Vorfälle einzeln kleiner waren, spiegelten sie eine Mischung aus operativen Mängeln und nutzerzielten Bedrohungen wider, was zur Gesamtsumme des Monats beitrug.
DeFi bleibt die schwächste Gliedkette
CertiKs Aufschlüsselung der Ursachen zeigt vertraute Themen; erfolgreiche Phishing-Angriffe scheinen im November im Vergleich zu den vier vorherigen Monaten jedoch zurückgegangen zu sein, und sie rangierten im Abschnitt der Verluste nach Kategorie an dritter Stelle.
Phishing-Vorfälle verursachten im November Verluste von über 5,8 Millionen US-Dollar, was eine erhebliche Reduzierung gegenüber den im Oktober verzeichneten Verlusten von 28 Millionen US-Dollar darstellt.
Die Hauptursache für Exploits im November waren Code-Schwachstellen, die die größte einzelne Kategorie darstellten und mehr als 130 Millionen US-Dollar zu den Gesamtverlusten beitrugen. Dahinter folgten Wallet-Kompromittierungen, die oft Diebstahl von Anmeldeinformationen oder Malware beinhalteten und Verluste von rund 33 Millionen US-Dollar verursachten.
Weitere Ursachen für Exploit-Vorfälle waren Preismanipulationsangriffe und Kompromittierungen der Front-Ends.
Die Anzahl der in diesem Monat registrierten Vorfälle belief sich laut CertiK auf 53.
Unter den Vorfällen nach Art und Weise erwies sich DeFi als die am stärksten betroffene Kategorie. Im Oktober, waren Bridges weitaus die am stärksten betroffene Kategorie, wobei DeFi nur ein ferner Zweiter war. Die Verhältnisse haben sich jedoch gewendet, da DeFi-Plattformen im November die meisten Exploits erlitten, mit einem registrierten Verlust von über 134 Millionen US-Dollar.
Börsen kamen auf den zweiten Platz, mit Verlusten von über 29 Millionen US-Dollar aufgrund von Exploits. Bridges, Memes und KI-Plattformen kamen jeweils auf den dritten, vierten und fünften Platz.
Reaktion der Branche und vertraute Gesichter
Die Zahlen für November erhöhen den Druck auf Börsen, Prüfstellen, Sicherheitsplattformen und Aufsichtsbehörden, durch Exploits verursachte Verluste einzudämmen. Während Blockchain-Analysefirmen Fortschritte bei der Einfrierung gestohlener Vermögenswerte gemacht haben, wie die im Monat zurückgewonnenen 45 Millionen US-Dollar zeigen, bleibt ein Großteil des Sicherheitsapparats der Branche reaktiv.
Rückgewinnungsbemühungen hängen stark von der Geschwindigkeit ab, mit der Börsen illegale Geldflüsse identifizieren und mit Strafverfolgungsbehörden und anderen Sicherheitsplattformen koordinieren können, sowie davon, ob die Angreifer nachverfolgbare Infrastruktur nutzen.
Nordkorea-verknüpfte Hacker waren weiterhin mit einigen der großen Hacking-Vorfälle in diesem Monat verbunden, und Berichte von führenden generativen KI-Plattformen wie Googles Gemini und Anthropics Claude zeigen, dass diese Hacker jetzt KI-Technologie einsetzen oder nutzen, um Plattformen besser auszunutzen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
