Die Zahl der Hackerangriffe ist den zweiten Monat in Folge gesunken, führt aber dennoch zu Kryptoverlusten in Höhe von 65 Millionen US-Dollar

Im November wurden lediglich 50 Hackerangriffe und Sicherheitslücken in Apps und Protokollen verzeichnet. Certik stellte fest, dass sowohl die Anzahl der Hackerangriffe als auch die gestohlenen Kryptowährungen den zweiten Monat in Folge zurückgingen. 

Seit September sind Hacks und Exploits rückläufig. Im November wurden insgesamt 50 erfolgreiche Angriffe mit einem geschätzten Schaden von 65 Millionen US-Dollar verzeichnet. Daten von Certik zeigen einen zweimonatigen Rückgang der Angriffe, trotz des Rekordwerts von Krypto-Assets. Der November war zudem der zweitniedrigste Monat in Bezug auf direkte Krypto-Hacks. 

Die Zahl der Hackerangriffe im November 2024 wird im Vergleich zum November 2023 zurückgehen

Certiks Schätzung für November ist, basierend auf ihrer Methodik, die konservativste. Das Web3-Prüfunternehmen tracgroße Sicherheitslücken in DeFi, Protokollen und Unternehmens-Wallets. 

Certik schließt zudem Angriffe auf dezentrale Systeme und den Handel aus, darunter Sandwich-Angriffe, Flash-Loan-Geschäfte und Rug-Pulls. Andere Schätzungen, die ein breiteres Spektrum an Hacks berücksichtigen, beziffern die Verluste auf 71 Millionen US-Dollar oder sogar bis zu 85 Millionen US-Dollar. Das Ergebnis für November 2024 ist dennoch geringer als im November 2023, als laut Schätzungen von ImmuneFi insgesamt 343 Millionen US-Dollar verloren gingen. 

Der November 2023 war ein bemerkenswerter Monat, da gehackt und dabei 118 Millionen US-Dollar erbeutet wurden. Im Vergleich dazu zeigt der November 2024 eine Verlangsamung großer Angriffe und eine Hinwendung zu kleineren DEX- und DeFi Protokollen. 

Im November kam es zudem zu einem Anstieg von Angriffen auf private E-Wallets über manipulierte Links, Lieferkettenangriffe und Social Phishing. Laut Daten von ScamSniffer waren 9.208 Opfer von kleineren Angriffen auf private E-Wallets betroffen. Der Gesamtschaden belief sich auf 9,3 Millionen US-Dollar. 

Hackerangriffe verlangsamen sich und werden tracunter dem Niveau von 2023 bleiben

Hackerangriffe und Sicherheitslückenanalysen beliefen sich im laufenden Jahr auf insgesamt 1,49 Milliarden US-Dollar in 209 bemerkenswertendent, wobei die meisten Angriffe Mitte 2024 stattfanden. Im Vergleich zu 2023 mit einem Schaden von insgesamt 1,7 Milliarden US-Dollar sind die Angriffe in diesem Jahr bisher geringer. Der Höhepunkt der Krypto-Angriffe wurde 2022 erreicht, als Hacker über 3,7 Milliarden US-Dollar erbeuteten. 

Neben dem Bärenmarkt war einer der Faktoren die Verlangsamung der Aktivitäten der Lazarus-Gruppe , zumindest gemessen an der Nutzung von TornadoCash. Ein weiterer Grund ist der Versuch, Sicherheitslücken in das Solana -Ökosystem zu verlagern, während Ethereum weiterhin das Hauptziel für Angriffe darstellt. 

Die Aktivität auf Tornado Cash brach 2022 nach dem Urteil des OFAC-Sanktionsausschusses drastisch ein. Selbst nach Aufhebung des Urteils im selben Jahr erreichte der Mixer nicht wieder sein ursprüngliches Volumen. TornadoCashCashCash CashCashEthereum-basierte ERC-20-Assets. Tornadospielt weiterhin eine Schlüsselrolle beim Mixing von Geldern, wobei die jüngsten-basierte ERC-20-Assets. Tornadospielt weiterhin eine Schlüsselrolle beim Mixing von Geldern, wobei die jüngsten CashCash CashCash-basierte ERC-20-Assets. Tornadospielt weiterhin eine Schlüsselrolle beim Mixing von Geldern, wobei die jüngsten-basierte ERC-20-Assets. Tornadospielt weiterhin eine Schlüsselrolle beim Mixing von Geldern, wobei die jüngsten Einzahlungen aus dem DEXX-Hack in Testtransaktionen verarbeitet werden. 

Hacks werden detaillierter und kreativer

Der größte Hack im November war der DEXX-Hack, bei dem Tausende von Solana offengelegt 8.620 Solana -Wallets Durch Social Engineering, mit dem private Schlüssel gestohlen wurden, 

Der Hackerangriff auf Thala Labs war im November der zweitgrößte mit einem Schaden von insgesamt 25,5 Millionen US-Dollar. Die Sicherheitslücke wurde von einem White-Hat-Hacker ausgenutzt, sodass die Plattform nach Abzug einer Bug-Bounty-Prämie von 300.000 US-Dollar ihre Gelder zurückerhalten konnte.

Gifto war ein fragwürdiger Hack, bei dem neue Token gedruckt und an Börsen verkauft wurden. Polter Finance verlor 12 Millionen US-Dollar durch einen Oracle-Exploit, während Delta Prime durch einen Vertrags-Exploit 4,8 Millionen US-Dollar vernichtetetractractractractractractractractractractractractractractractractracDer kleinste Hack betraf XT Exchange, die durch kompromittierte Wallets zwischen 1 und 1,7 Millionen US-Dollar verlor. 

Certik, dessen Hauptaufgabe dietracprivater Verträge ist, stellte fest, dass im November mehrere Sicherheitslücken aufgrund fehlerhafter Logik ausgenutzt wurden. Prüfungen bieten zwar keine absolute Garantie gegentrac, doch ein völliges Fehlen von Prüfungen kann Hackern ein leichtes Ziel bieten. 

Gleichzeitig sind Bridge-Hacks und Exploits fast vollständig verschwunden, da Projekte die Bridge-Aktivität nur noch selten nutzen und ihre Liquidität isoliert haben.