Hacks gehen zum zweiten Monat in Folge zurück, führen aber immer noch zu Verlusten von 65 Millionen US-Dollar in Kryptowährungen
- Fünf große Hacks machten den Großteil der November-2024-Verluste aus.
- Angriffe und gestohlene Werte gingen 2024 zurück, mit einem Shift hin zu Betrugsmaschen, die auf persönliche Wallets abzielen.
- Die Nutzung von TornadoCash hat sich verlangsamt, was auf eine geringere Aktivität von Wallets der Lazarus-Gruppe hindeutet.
Im November gab es nur 50 Fälle von Hacks und Exploits, die auf Apps und Protokolle abzielten. Certik verzeichnete sowohl die Anzahl der Hacks als auch die gestohlene Krypto-Währung zum zweiten Monat in Folge als rückläufig.
Hacks und Exploits sind seit September rückläufig. Das Ergebnis für November zeigt insgesamt 50 erfolgreiche Angriffe mit einem geschätzten Wert von 65 Millionen US-Dollar. Daten von Certik zeigen einen zweimonatigen Rückgang der Angriffe, trotz des Rekordmarktwerts von Krypto-Assets. November war auch der zweitlangsamste Monat, was direkte Krypto-Hacks betrifft.
Rückgang der Hacks im November 2024 im Vergleich zu November 2023
Certiks Schätzung für November ist die konservativste, basierend auf seiner Methodik. Die Web3-Auditing-Firma verfolgt große Exploits gegen DeFi, Protokolle und Unternehmens-Geldbörsen.
Certik schließt auch dezentrale und Handelsangriffe aus, einschließlich Sandwich-Attacks, Flash-Loan-Trades und Rug Pulls. Andere Schätzungen, die eine breitere Auswahl an Hacks einbeziehen, summieren die Verluste auf 71 Millionen US-Dollar oder sogar bis zu 85 Millionen US-Dollar. Das Ergebnis für November 2024 ist immer noch kleiner im Vergleich zu November 2023, wo insgesamt 343 Millionen US-Dollar verloren gingen, basierend auf schätzt von ImmuneFi.
November 2023 war ein bemerkenswerter Monat, mit einem $118M-Hack gegen die Börse Poloniex. Im Vergleich dazu zeigt November 2024 eine Verlangsamung großer Exploits und eine Hinwendung zu kleinen DEX- und DeFi-Protokollen.
November sah auch eine Beschleunigung von Angriffen auf persönliche Geldbörsen durch bösartige Links, Supply-Chain-Angriffe oder Social Phishing. Laut ScamSniffer-Daten waren 9.208 Opfer von kleinen Exploits gegen persönliche Geldbörsen betroffen. Insgesamt gingen 9,3 Millionen US-Dollar verloren.
Hacks verlangsamen sich, auf Kurs, unter 2023-Niveaus zu bleiben
Hacks und Exploits im Jahresverlauf machen insgesamt 1,49 Milliarden US-Dollar in 209 bemerkenswerten Vorfällen aus, mit der meisten Aktivität um die Mitte von 2024. Bisher sind die Exploits des Jahres kleiner im Vergleich zu 2023 mit insgesamt 1,7 Milliarden US-Dollar. Die Spitzenaktivität für Krypto-Exploits ereignete sich im Jahr 2022, als Hacker mehr als 3,7 Milliarden US-Dollar erbeuteten.
Neben dem Bärenmarkt war einer der Faktoren eine Verlangsamung der Lazarus Group Aktivität, zumindest basierend auf der Nutzung von TornadoCash. Der andere Grund ist der Versuch, Exploits in das Solana-Ökosystem zu verlagern, während Ethereum immer noch das größte Ziel für Exploits ist.
Die Aktivität auf Tornado Cash brach 2022 nach dem OFAC-Sanktionsurteil ein. Selbst nachdem das Urteil 2022 aufgehoben wurde, erlangte der Mixer nicht seine ursprüngliche Volumenzurück. TornadoCash bleibt das am weitesten verbreitete Tool für Ethereum-basierte ERC-20-Assets. TornadoCash bleibt jedoch entscheidend für das Mischen von Geldern, wobei jüngste Einzahlungen vom DEXX-Hack in Testtransaktionen gesendet wurden.
Hacks werden detaillierter und kreativer
Der größte Hack im November war DEXX, der Tausende von Solana-Geldbörsen offengelegt hat und zu einem Verlust von 30 Millionen US-Dollar führte. Der DEXX-Hack legte 8,620 Solana-Geldbörsen auf, die infolge von Social Engineering gestohlen wurden, um private Schlüssel zu erbeuten.
Thala Labs war der zweitgrößte Hack im November mit einem Gesamtwert von 25,5 Millionen US-Dollar. Der Exploit wurde „White-Hat“ durchgeführt, was der Plattform später ermöglichte, ihre Mittel zurückzugewinnen, nachdem eine Bug-Bounty von 300.000 US-Dollar abgezogen wurde.
Gifto war ein fragwürdiger Hack, bei dem neue Token gedruckt und an Börsen verkauft wurden. Polter Finance verlor 12 Millionen US-Dollar in einem Oracle-Exploit, während Delta Prime 4,8 Millionen US-Dollar in einem Vertrags-Exploit löschte. MetaWin war ein weiterer Hack in der mittleren Größenordnung, bei dem ein Smart Contract übermäßige Auszahlungen ermöglichte. Die Wettplattform verlor 4 Millionen US-Dollar aus ihrem permissionless-Auszahlungsvertrag. Der kleinste Hack war XT Exchange, der zwischen $1M und $1.7M aus kompromittierten Geldbörsen verlor.
Certik, dessen Hauptaufgabe private Vertragsaudits sind, verzeichnete, dass November mit mehreren Exploits auf der Grundlage fehlerhafter Logik eintraf. Audits garantieren nicht immer, dass ein Vertrag nicht ausgenutzt wird, aber ein völliger Mangel an Audits kann ein leichtes Ziel für Hacker sein.
Gleichzeitig sind Bridge-Hacks und Exploits fast verschwunden, da Projekte selten Bridge-Aktivitäten nutzen und ihre Liquidität isoliert haben.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
