- Krypto-Entitäten und -Institutionen haben im Oktober 2024 über 88,4 Millionen US-Dollar durch DeFi-Hacks verloren.
- Laut dem PeckShieldAlert-Bericht verlor Radiant Capital am meisten bei den Hacker-Angriffen im Oktober.
- Private-Key-Hacks dominieren die Angriffsstrategien der Angreifer, sowohl auf zentralisierten als auch dezentralisierten Plattformen.
Trotz aller Vorteile, die Krypto attraktiv machen, ist eine seiner größten Schwächen die Cybersicherheit. Im Oktober verlor Krypto 88,477 Millionen US-Dollar. Im Vergleich zu den vorherigen Monaten im Jahr 2024 war dies der zweigeringste Verlust, gefolgt von April, das 60,19 Millionen US-Dollar verlor.
Das Cybersicherheitsunternehmen PeckShieldAlert tweetete auf ihrem X-Konto, „Im Oktober 2024 gab es ~20 Hacks im Krypto-Bereich, die zu Verlusten von ~88,47 Millionen US-Dollar führten.“
Top drei Krypto-Hacks im Oktober
Laut dem Bericht erlitt Radiant Capital im Oktober seinen zweiten Angriff des Jahres. Der erste Vorfall beinhaltete einen Flash-Loan, bei dem die Hacker etwa 4,5 Millionen Dollar aus dem Protokoll stahlen.
Dieser zweite Angriff ist im Vergleich zum ersten nichts, da er 53 Millionen Dollar aus den Wallets der Nutzer abzog. Das Unternehmen tweetete auf seiner X-Plattform, „Die Angreifer nutzten mehrere Hardware-Wallets von Entwicklern durch eine hochentwickelte Malware-Injektion aus.“ Laut On-Chain-Daten verlor Radiant Capital letzten Monat das meiste Geld an Hacker.
Zweitens wurde der US-Regierungsbeschlagnahmungs-Fonds für 2 Millionen Dollar gehackt, laut Blockchain-Analysten von Arkham Intelligence. Arkham sagte, es habe festgestellt, dass die Krypto „verdächtig“ von einer Regierungs-Wallet in eine unbekannte Wallet bewegt wurde.
Die bewegten Mittel bestanden aus Stablecoins wie USDC, USDT und Ethereum (ETH). Der unbekannte Angreifer gab jedoch später etwa 19,3 Millionen Dollar an die Wallet zurück.
Das Ethereum-Restaking-Protokoll EigenLayer wurde ebenfalls für 5,7 Millionen Dollar gehackt. Der Betrag wurde dann über die HitBTC- und Bybit-Börsen gewaschen. Der Exploit wurde am 4. Oktober ausgeführt, woraufhin das Team des Projekts bekannt gab, dass es „ungenehmigte Verkaufsaktivitäten“ von einer jetzt markierten Wallet-Adresse untersuche.
Private Key wurde für Hacking implementiert
Darüber hinaus erlitten die Tapioca Foundation und Sunray Finance, die beide dezentrale Finanzplattformen sind, Hackerangriffe.
Tapioca DAO wurde eines der vielen DeFi-Projekte, die einen Kompromiss des privaten Schlüssels erlitten. In diesem Fall stahl der Angreifer geschätzt 4,7 Millionen Dollar in einem Social-Engineering-Angriff.
Bei diesem Vorfall nutzten Hacker einen kompromittierten Schlüssel, um die Kontrolle über den Token-Vesting-Vertrag des Projekts zu erlangen, was ihnen Zugang gab, eine unbegrenzte Menge an USDO-Token zu prägen.
Sie zogen dann 3 Millionen Dollar aus dem USDO/USDC-Liquiditätspool auf Uniswap ab. Die Stiftung konnte später etwa 1.000 ETH zurückgewinnen, die mehr als 2,7 Millionen Dollar wert waren.
Sunray Finance erlag ebenfalls einem weiteren Kompromiss des privaten Schlüssels, was es dem Ausnutzer ermöglichte, die Kontrolle über die SUN- und ARC-Token zu erlangen und sie zu verkaufen, wodurch die Mittel aus DEX-Paaren abgezogen wurden.
Sunray Finance hatte 2,86 Millionen Dollar gestohlen, nachdem ein bösartiger Smart Contract auf der Arbitrum-Chain in einer einzigen Transaktion aktualisiert wurde. Der Angreifer nutzte die Across-Brücke, um seine initiale Wallet zu finanzieren, prägte 200 Billionen SUN-Token und tauschte sie gegen USDT.
Die Entität veröffentlichte am 31. Oktober eine Erklärung, dass „Sunray Treasury Asset Transfer Statement, Treasury als öffentliches Asset der Gemeinschaft, ist sicher, transparent, öffentlich nachverfolgbar, und wir beschleunigen und arbeiten hart daran, alle Daten wiederherzustellen. Bitte haben Sie Geduld und warten Sie auf spezifische Details.“
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
