ImmuneFi 2024 Rückblick: Krypto-Verluste durch große Angriffe im Jahresvergleich um 17% gesunken

ImmuneFi fasst die Angriffe für 2024 zusammen und misst einen Rückgang der Verluste durch groß angelegte Exploits um 17%. Basierend auf seiner Methodik schätzt ImmuneFi konservativ die Krypto-Verluste für das laufende Jahr auf 1,49 Mrd. Dollar. 

ImmuneFi misst insgesamt 1,49 Mrd. Dollar an Krypto-Verlusten durch große Angriffe und Exploits. Die Metrik stimmt mit der Schätzung von Cyvers von rund $1.4 Mrd., von denen nordkoreanische Hacker möglicherweise bis zu $1.34 Mrd.:. Dezember war der langsamste Monat in Bezug auf Exploits, mit bisher 3,9 Mio. Dollar. 

Orbit Bridge mit mehr als 81,8 Mio. Dollar an Verlusten war der größte einzelne Angriff in diesem Jahr. Obwohl kleiner als frühere Bridge-Exploits, zeigt dies, dass Bridges immer noch potenziell unsicher sind und oft Ziel von Angriffen sind.

Die Zahlen können ermutigend sein, da die Hacks in der zweiten Jahreshälfte nachließen. Allerdings werden die Angriffe immer ausgefeilter, selbst für relativ kleine Summen. ImmuneFi glaubt, dass die Bedrohung weiterhin besteht, sowohl von nordkoreanischen Hackern als auch von anderen Ausnutzern. 

Im vergangenen Jahr gehörten die Verluste aus DMM Bitcoin und WazirX zu den größten und erreichten 540 Mio. oder bis zu 38% aller Verluste. Die meisten großen Exploits geschahen im zweiten Quartal, während der ersten Rallye des Bullenmarktes.

In diesem Quartal wurden 572 Mio. Dollar über 72 Vorfälle verloren. Die letzten drei Monate des Jahres 2024 führten trotz des Bullenmarktes nur zu nominalen Verlusten von 150 Mio. Dollar. Zentralisierte Börsen standen vor 11 großen Vorfällen, die mehr als 48% aller Hacks in diesem Jahr ausmachten. Der Trend kehrt zurück zu CEX, um verbliebene Schwachstellen auszunutzen. 

Zentralisierte Börsen erlitten 2024 mehr als 726 Mio. Dollar an Angriffen, im Vergleich zu nur 408,9 Mio. Dollar im Jahr 2023. Das Interesse an zentralisierten Märkten fällt mit einem neuen Zustrom von Nutzern und höherer Liquidität während des Bullenmarktes 2024 zusammen. 

Mit dem Aufstieg von Web3 wechselten Hacks und Exploits zu DeFi und DEX, was 51,4% der Verluste ausmachte. Das Jahr neigt sich dem Ende zu mit insgesamt 232 Vorfällen gegen Entitäten und Protokolle, ohne individuelle Wallet-Exploits zu zählen. Im Jahr 2023 schlossen insgesamt 320 Vorfälle das ganze Jahr ab, trotz des Bärenmarktes.

Hacker zielt auf Top-Blockchains mit potenziellen Schwachstellen

Ethereum blieb die größte Arena für Hacks und Exploits, aufgrund der zahlreichen Projekte und Smart Contracts. Die einfache Verfügbarkeit von Swapping, Mixern oder DeFi-Protokollen, um die Herkunft der Gelder zu verbergen, war auch ein wichtiger Punkt für Hacker, die Blockchain zu wählen. 

Einige der Exploits betrafen auch die BNB Chain, die 39% der Angriffe trug. BNB Chain-Projekte sind relativ älter und liquider, daher der Versuch, die Liquidität zu entwenden oder andere Exploits durchzuführen. Arbitrum war die drittgrößte Blockchain mit den restlichen 6,8% der Exploits. 

Als Projekte ihre Sicherheit erhöhten und ausgefeiltere Methoden fanden, änderte sich die Art der Angriffe. Projekte wurden durch den Verlust oder die Offenlegung privater Schlüssel ausgenutzt, einige erworben durch bösartige Links oder Social Engineering. Radiant Capital verlor 50 Mio. Dollar und wurde zum größten Exploit im vierten Quartal, der auf gestohlenen privaten Schlüsseln beruhte. 

Einige der Projekte zielten auf die Reserven des Protokolls ab, während andere benutzerorientiert waren, mit gefälschten Websites oder Funktionen, die in der Lage waren, Wallets zu entwenden. 

Hacks übersteigen immer noch Betrugsverluste

Hacks sind immer noch der schädlichere Angriff, trotz der allgegenwärtigen Betrügereien und Scams im Web3-Raum. Laut ImmuneFi waren 98,1% der Angriffe eine Form von Hack, während Scams nur einen kleineren Anteil der Verluste ausmachten. 

Trotzdem gelang es Scams und Betrügereien, basierend auf distincten Vorfällen mehr als 28 Mio. Dollar zu entwenden. Dies schließt Sandwich-Angriffe, MEV-Bot-Exploits, Flash-Loan-Exploits oder Token-Rug-Pulls nicht ein. Trotz des Wachstums von DeFi im Jahr 2024 sind Betrügereien im vierten Quartal um 99,8% im Vergleich zum gleichen Quartal 2023 gesunken. Mit ausgefeilteren Nutzern und intelligenten Wallets verlangsamt sich Betrug. 

Für Q4 waren Hacks um 68% im Vergleich zu Q4 2023 gesunken. Das Jahr sah Hacks nachlassen, wobei die meisten Verluste durch einige wenige Vorfälle verursacht wurden. Die meisten Tracker berücksichtigen auch den sofortigen Verlust von Geldern, aber für Projekte führt ein Hack oft zum Verlust des Marktwerts und des Rufschadens.