Chainalysis meldet einen Rückgang illegaler Kryptoaktivitäten um 20 %, aber gestohlene Gelder und Ransomware nehmen zu

Als erfahrener Analyst mit jahrelanger Erfahrung in der Verfolgung der sich ständig weiterentwickelnden Landschaft der Cyberkriminalität bin ich vom neuesten Bericht von Chainalysis sowohl alarmiert als auch fasziniert. Auch wenn es ermutigend ist, dass die illegalen Aktivitäten auf der Blockchain insgesamt zurückgehen, ist der Anstieg gestohlener Gelder und Ransomware-Vorfälle eine deutliche Erinnerung daran, dass der Kampf gegen Cyberkriminelle noch lange nicht vorbei ist.

Als Krypto-Investor bin ich kürzlich auf ein interessantes Update von Chainalysis gestoßen – ihren Bericht „2024 Crypto Crime Mid-year Update Part 1“. Die Ergebnisse deuten darauf hin, dass die gesamten illegalen Aktivitäten auf der Blockchain in diesem Jahr bisher um fast 20 % zurückgegangen sind. Es ist jedoch besorgniserregend, dass bestimmte Kategorien krimineller Aktivitäten, wie gestohlene Gelder und Ransomware, einen beunruhigenden Anstieg verzeichnen.

Laut Chainalysis ist die Geschwindigkeit, mit der legale Kryptowährungsaktivitäten zunehmen, schneller als die illegaler, was zu einem allgemeinen Rückgang krimineller Transaktionen führt. Dieser Rückgang der gesamten illegalen Aktivitäten verbirgt jedoch besorgniserregende Muster in bestimmten Sektoren.

Eine besorgniserregende Enthüllung in dem Bericht ist der fast verdoppelte Geldzufluss aus Diebstahl, der von 857 Millionen US-Dollar auf 1,58 Milliarden US-Dollar im Jahr 2024 ansteigt. Darüber hinaus ist der durchschnittliche Wert der pro Vorfall gestohlenen Kryptowährung um etwa 80 % gestiegen. Dieser Anstieg kann teilweise durch den steigenden Wert von Bitcoin (BTC) erklärt werden, der mittlerweile rund 40 % des Transaktionsvolumens im Zusammenhang mit diesen Diebstählen ausmacht.

Es scheint, dass Kryptodiebe ihre Aufmerksamkeit wieder auf zentralisierte Börsen richten, die im Vergleich zu dezentralen Finanzsystemen (DeFi) einen Anstieg gezielter Angriffe verzeichnen. In jüngster Zeit war DeFi eine beliebte Wahl für Kriminelle, aber die Zunahme von Angriffen auf zentralisierte Plattformen deutet auf eine Verlagerung hin zu konventionelleren Strategien zum Diebstahl von Kryptowährungen hin.

Raffiniertere Hacker, auch solche, die mit Nordkorea in Verbindung stehen, greifen zunehmend auf Methoden außerhalb der traditionellen Kette von Blockchain-Transaktionen zurück, wie etwa die Manipulation menschlicher Interaktionen (Social Engineering), um sich Zugang zu Kryptowährungsplattformen zu verschaffen und Gelder zu stehlen.

Auch im Jahr 2024 ist Ransomware weiterhin ein großes Problem. Laut Chainalysis könnte dieses Jahr einen neuen Rekord als finanziell lohnendstes Jahr für Ransomware-Angriffe aufstellen. Der Geldzufluss aus diesen Angriffen ist leicht um rund 2 % gestiegen, von 449,1 Millionen US-Dollar auf 459,8 Millionen US-Dollar. Dieses Wachstum ist in erster Linie auf eine veränderte Herangehensweise der Ransomware-Betreiber zurückzuführen, die es nun auf weniger, dafür aber profitablere, hochkarätige Opfer abgesehen haben – eine Strategie, die oft als „Big Game Hunting“ bezeichnet wird.

Ein besorgniserregender Trend in diesem Bereich ist die beispiellose Lösegeldzahlung in Höhe von 75 Millionen US-Dollar an die Ransomware-Bande Dark Angels, was die größte jemals verzeichnete Zahlung dieser Art darstellt. Darüber hinaus ist die typische Lösegeldforderung für schwere Ransomware-Varianten erheblich gestiegen und stieg von etwa 200.000 US-Dollar Anfang 2023 auf gewaltige 1,5 Millionen US-Dollar bis Mitte 2024. Dieser Trend deutet darauf hin, dass sich diese Ransomware-Gruppen zunehmend auf größere Unternehmen und wichtige Infrastrukturanbieter konzentrieren, die aufgrund ihrer finanziellen Ressourcen in der Lage sind, erhebliche Lösegelder zu zahlen, und deren Geschäftstätigkeit kritisch genug ist, um solche Zahlungen zu rechtfertigen.

Als Analyst habe ich einen Wandel in der Ransomware-Umgebung beobachtet, der hauptsächlich auf das Vorgehen der Strafverfolgungsbehörden gegen wichtige Akteure wie ALPHV/BlackCat und LockBit zurückzuführen ist. Dies hat dazu geführt, dass sich einige Partner an weniger wirksame Varianten angepasst haben oder sogar eigene Varianten entwickelt haben, was zu einem ungeordneteren, aber gefährlicheren Terrain führen könnte.

Weiterlesen

2024-08-19 10:14