Siebzehn Milliarden Dollar ist eine schwindelerregende Summe, die Hackern in einem Zeitraum von zehn Jahren aus der Kryptowährungsbranche gestohlen wurde, wie aus den Berichten von DefiLlama über die gestohlenen Beträge in der Kryptowährungsbranche seit 2010 hervorgeht. Jedes Mal, wenn ich diese Statistik lese, halte ich inne, um sie zu verinnerlichen, bevor ich sie in Relation setze. Siebzehn Milliarden Dollar ist ein hoher Betrag. Die Summe, die durch all die verschiedenen Arten des Diebstahls von Kryptowährungen wie Exploit-Hacks, Bridge-Angriffe, Drain-Protokolle und Börsen-Hacks (manche davon viel komplexer als andere) "verloren" gegangen ist, unterstreicht, dass diese Branche ein Sicherheitsproblem hat. Was sich geändert hat, ist, dass diese Vorfälle exponentiell zugenommen haben.<h2>Wie sich die Zahl aufschlüsselt</h2>Ein Dienst namens DefiLlama aggregiert Hacks aus vielen Bereichen der Kryptowelt als Werkzeug, um das Bewusstsein für dieses relevante Branchenthema zu schärfen.<a href="https://defillama.com/hacks" rel="noopener noreferrer" target="_blank"> </a>Basierend auf von <a href="https://defillama.com/hacks" rel="noopener noreferrer" target="_blank">DefiLlama</a> analysierten Daten wurden in den letzten zehn Jahren 17 Milliarden Dollar in verschiedenen Bereichen der Kryptowährung gehackt. Diese Dollarbeträge sind jedoch nicht gleichmäßig über die zehn Jahre verteilt; es gab erhebliche Hacking-Vorfälle in den drei Jahren von 2021 bis 2023, als der Gesamtwert (Total Value Locked) im dezentralen Finanzwesen (DeFi) in die Höhe schnellte und Angriffsversuche ebenso schnell zunahmen, da Angreifer erkannten, dass viel Geld in DeFi platziert wurde, das nur wenige Monate Sicherheitsaudits und -tests durchlaufen hatte. Das Angriffsmuster ist ähnlich. Neue Krypto-Sektoren ziehen schnell große Kapitalströme an – schneller, als Geld durch formale Code-Sicherheitsaudits gesichert werden kann, schneller, als sichere Technologie produziert und getestet werden kann, und schneller, als jemand Stresstests vollständig abschließen kann, um zu sehen, was passiert, wenn 100 Millionen Dollar der Vermögenswerte einer Person in einem nur drei Wochen alten Smart Contract gespeichert werden. Angreifer beobachten diese schnellen Geldzuflüsse und beginnen, Möglichkeiten zu finden, wie sie dieses Geld erbeuten können. <a href="https://blockworks.co/news/nomad-token-bridge-raided-for-190m-in-frenzied-free-for-all" rel="noopener noreferrer" target="_blank">Cross-Chain-Bridges</a> sind bekanntermaßen ein Schwerpunkt für groß angelegte Angriffe. Im Jahr 2022 führte der Ronin-Bridge-Exploit zu einem Verlust von 625 Millionen Dollar. Der Wormhole-Exploit führte zu Verlusten von 320 Millionen Dollar und Nomad erlitt Verluste von 190 Millionen Dollar. Einer der Hauptgründe, warum Cross-Chain-Bridges ein so attraktives Ziel für potenzielle Angreifer sind, ist, dass sie mehrere große Vermögenspools auf beiden Seiten der beiden gehosteten Chains speichern – somit können Cross-Chain-Bridges als ein Tresor verstanden werden, der sich an der Schnittstelle zweier Systeme befindet; die Sicherung dieser Schnittstelle ist daher sehr schwierig.<h2>Die Anatomie eines Krypto-Hacks</h2>Es gibt viele verschiedene Wege, wie Hacker Kryptowährungen stehlen können, und alles in einen Topf zu werfen, macht es schwieriger zu verstehen, was tatsächlich geschieht. Einige dieser Hacks erfolgen auf Smart-Contract-Ebene. Bei diesen Arten von Hacks nutzt ein Angreifer einen Fehler in der Codierung eines Smart Contracts aus und verwendet diesen Fehler, um eine Finanztransaktion durchzuführen, die der Smart Contract zulassen würde. Ein Flash-Loan-Angriff ist ein Beispiel für diese Art von Hack. In diesem Fall kann ein Angreifer einen großen Geldbetrag leihen und dann innerhalb derselben Transaktion ein Preis-Orakel oder einen Liquiditätspool manipulieren, Wert aus der Transaktion entnehmen und die geliehenen Gelder zurückzahlen. All dies geschieht innerhalb weniger Sekunden – ohne gestohlenes Passwort oder unbefugte Servernutzung; das Einzige, was geschah, war, dass Mathematik gegen sich selbst eingesetzt wurde. Ein weiteres Beispiel für einen Angriff ist, wenn jemand Zugang zu einem privaten Schlüssel erhält, der es ihm ermöglicht, die Schatzkammer eines Protokolls zu kontrollieren oder eine Bridge zu signieren. Ein Paradebeispiel hierfür ist der<a href="https://therecord.media/hackers-return-12-million-taken-from-ronin-network" rel="noopener noreferrer" target="_blank"> </a>Ronin-Hack, bei dem nordkoreanische staatlich geförderte Hacker einzelne Mitarbeiter von Sky Mavis (dem Entwickler von Axie Infinity) ins Visier nahmen, um ausreichend Zugang zu Schlüsseln zu erlangen und die Bridge über sechs Tage unbemerkt leerzuräumen. Dieses Detail sollte bedacht werden: Es dauerte eine ganze Woche, bis der größte einzelne Hack in der Geschichte der Kryptowährung entdeckt wurde. Dann gibt es die Hacks zentralisierter Börsen, wie jene, die das Geld der Kunden halten. Der FTX-Kollaps war kein Hack im traditionellen Sinne, aber die 400 Millionen Dollar, die Stunden nach dem Konkursantrag aus den Wallets abgezogen wurden, waren mit ziemlicher Sicherheit auf einen Hack zurückzuführen.<a href="https://en.wikipedia.org/wiki/Mt._Gox" rel="noopener noreferrer" target="_blank"> </a>Mt. Gox verlor im Laufe mehrerer Jahre 850.000 Bitcoin, und Mt. Gox konnte nie feststellen, was während des laufenden Hacks geschah.<h2>Wer steckt hinter den Diebstählen</h2>Viele der bedeutendsten Hacks sind kein zufälliger Opportunismus. Der Lazarus-Gruppe aus Nordkorea wurden Kryptowährungsdiebstähle in Milliardenhöhe aus mehreren Operationen zugeschrieben. Die US-Regierung hat verschiedene mit ihnen verbundene Wallet-Adressen sanktioniert, und eine Reihe von Blockchain-Analyseunternehmen hat die Bewegung der Vermögenswerte innerhalb einer Reihe von zunehmend komplizierten Geldwäsche-Systemen (Mixer, Chain-Hops und über Broker in schlecht regulierten Jurisdiktionen) verfolgt. Kryptowährungsdiebstahl auf diesem Niveau ist zu einer Einnahmequelle für einen offiziell sanktionierten Nationalstaat geworden. Das mag seltsam klingen, aber es gibt viele Beweise, die dies von zahlreichen unabhängigen Forschungsorganisationen untermauern. Die anderen Hacks werden in der Regel von weniger versierten Hackern verübt (z.B. Entwickler, die nicht auditierte Protokolle gefunden haben, Teams, die versuchen, sich gegenseitig zu übertreffen, Personen, die einzelne Benutzer phishen).<h2>Was die Branche behoben hat und was nicht</h2>In der heutigen Welt werden bei jedem ernsthaften Protokoll-Launch Sicherheitsaudits standardmäßig durchgeführt. Bug-Bounty-Programme sind eine Möglichkeit für Forscher, eine legitime Belohnung für die Entdeckung von Schwachstellen zu erhalten, bevor es die Hacker tun. Viele Bridges nutzen jetzt dezentralere Validatoren-Setups, um das Risiko eines Single Point of Failure zu mindern. Trotz dieser Bemühungen ereignen sich Hacks weiterhin mit einer beispiellosen Häufigkeit.<a href="https://cointelegraph.com/news/private-key-compromises-led-crypto-hack-losses-decade" rel="noopener noreferrer" target="_blank"> </a>Obwohl Anstrengungen unternommen wurden, die Häufigkeit wirklich katastrophaler Einzelereignisse zu verringern, wachsen die kumulierten Gesamtverluste weiter an. Die Realität ist, dass viele Teile der Krypto-Infrastruktur als hastig entwickelte, kleine Teamprodukte entstanden sind, die in wettbewerbsbedingter Eile geschaffen wurden, um Geld in Umlauf zu bringen, ohne die Zeit zu haben, 'Was-wäre-wenn'-Szenarien aus der Perspektive des Angreifers, der unbegrenzte Zeit zum Angreifen sowie unendliche finanzielle Mittel zur Verfügung hat, vollständig durchzudenken. Dieses Umfeld kostete die Branche im letzten Jahrzehnt über 17 Milliarden Dollar. Das Ergebnis des nächsten Jahrzehnts hängt davon ab, ob die Branche erfolgreich aus diesen Fehlern gelernt hat oder einfach nur besser darin geworden ist, ihre Post-Mortems zu dokumentieren.

Krypto-Hacks haben laut DefiLlama in einem Jahrzehnt 17 Milliarden US-Dollar entwendet, wobei Brücken und private Schlüssel-Exploits zu den Hauptangriffsvektoren gehören. Die Lazarus-Gruppe Nordkoreas ist für Milliarden an staatlich gefördertem Diebstahl verantwortlich.

17 Milliarden Dollar in einem Jahrzehnt aus Kryptowährungen gestohlen – Das ist der tatsächliche Verbleib des gesamten Geldes

/media/contribution/carf291d1f925874cf499c90ae3687ec21a/8ai_0424033348171.stxt

Warum der Handel mit Krypto über öffentliches WLAN ein risikoreiches Glücksspiel ist

/media/contribution/car567c6a9c4a7544f78618a253f3d748aa/j4k_0424032911446.stxt

Tether unterstützt 150-Millionen-Dollar-Wiederherstellungsplan nach Drift Protocol Exploit

/media/contribution/car05212d7933f74fb3b29e23e8e6af8415/zad_0424031236502.stxt

Der Quanten-Upgrade-Pfad von Bitcoin: Was BIP 360 verändert und was nicht

/media/contribution/car559f376eb08141b5ac764b8622982932/8g0_0424031523804.stxt

Australiens 24 Mrd. $ Digital-Asset-Chance hängt von regulatorischer Klarheit ab

/media/contribution/car0c667b2cb61749d8bbe060c7dd4ee431/slp_0424030319594.stxt

Südkorea baut ein Krypto-Überwachungssystem auf – Steuerhinterzieher sollten aufmerksam sein

/media/contribution/cardcd83a0d8e5f4d159a721b75dbff24d1/9zh_0424032210876.stxt