Über 2 Milliarden US-Dollar im Jahr 2024 aus Web3 gestohlen: Ethereum erleidet den größten Schlag

Ungefähr 2,3 Milliarden US-Dollar wurden aus verschiedenen Web3-Initiativen betrügerisch erbeutet, wobei Ethereum-bezogene Systeme mehr als die Hälfte aller Diebstähle ausmachten.

Basierend auf einem Bericht von Cyvers aus dem Jahr 2024 mit dem Titel „State of Web3 Security in 2024“ wurde festgestellt, dass etwa die Hälfte aller gestohlenen Gelder aus Ethereum-bezogenen Projekten stammten. Dies ist in erster Linie auf die Position von Ethereum als dominierende Blockchain im Bereich der dezentralen Finanzen (DeFi) und seine bedeutenden Liquiditätspools zurückzuführen.

Auf der Liste der Blockchains, die Hackerangriffen ausgesetzt waren, belegte BNB Chain mit etwa einem Viertel aller Verluste den zweiten Platz. Unterdessen waren Bitcoin, XRP und Arbitrum für 5 %, 4 % bzw. 3 % der Verluste verantwortlich.

Im Jahr 2024 waren etwa 81 % der gesamten verlorenen Gelder auf Fehler bei der Zugangskontrolle zurückzuführen, die oft mit mangelhaften Authentifizierungs- und Autorisierungsprotokollen zusammenhingen. Andererseits verursachten Schwachstellen bei Smart Contracts etwa 19 % der Verluste, da sie Fehler im Code identifizierten und ausnutzten, um Gelder abzuschöpfen.

Wenn ich als Krypto-Investor auf das Jahr 2024 zurückblicke, fielen mir drei bedeutende Cybersicherheitsvorfälle auf: der DMM-Bitcoin-Exploit, der PlayDapp-Verstoß und der WazirX-Angriff. Diese Ereignisse führten zu Verlusten in Höhe von 305 Millionen US-Dollar, 290 Millionen US-Dollar bzw. 235 Millionen US-Dollar. Bei näherer Betrachtung wurde klar, dass jeder Vorfall auf Schwachstellen in den Zugangskontrollmechanismen beruhte.

Darüber hinaus handelt es sich bei bedeutenden Ereignissen im Wert von mehreren Millionen Dollar um Fälle wie die Manipulation der Mucha-Tokens der Ethereum-Plattform, die zu einem Verlust von 97 Millionen US-Dollar führt, weil ein böswilliger Entwickler die Schwachstellen von Smart Contracts ausnutzt. Darüber hinaus führten Vorfälle im Zusammenhang mit Adressvergiftungen zu Verlusten in Höhe von etwa 68 Millionen US-Dollar.

Zahlreiche Web3-Projekte versäumen es, angemessene Sicherheitsmaßnahmen zum Schutz der Benutzerressourcen zu ergreifen. Ein einziger Fehler in einem Smart Contract kann katastrophale Folgen haben, und die Ereignisse des Jahres 2024 haben dies gezeigt.

Im Jahr 2024 kam es vierteljährlich zu einem fortschreitenden Anstieg der Kryptowährungsverluste, wobei das dritte Quartal mit Verlusten in Höhe von insgesamt etwa 669 Millionen US-Dollar den stärksten Schaden erlitt. Im vierten Quartal hingegen kam es zu den wenigsten Zwischenfällen und es wurden Verluste in Höhe von rund 130 Millionen US-Dollar verzeichnet.

Die ersten Phasen der Erholung verliefen vielversprechend und brachten im ersten Quartal rund 620 Millionen US-Dollar und im zweiten Quartal rund 562 Millionen US-Dollar ein. Leider hat sich das Tempo der Erholung gegen Ende des Jahres deutlich verlangsamt. Im dritten Quartal wurden nur 93 Millionen US-Dollar eingezogen, im vierten folgten magere 25 Millionen US-Dollar.

„Schnelles Eingreifen bei der Wiedererlangung veruntreuter Gelder ist effektiver, aber Zeitverzögerungen führen häufig dazu, dass Vermögenswerte verschwinden, bevor Strafverfolgungs- und Schutzdienste die Möglichkeit haben, einzugreifen“, heißt es in dem Bericht als alternative Formulierung.

Als Forscher mit Schwerpunkt auf Cybersicherheit setze ich mich entschieden für die Standardisierung der laufenden Überwachung und Echtzeit-Schwachstellentests ein, um eskalierenden Bedrohungen entgegenzuwirken. Darüber hinaus befürworte ich nachdrücklich die Einführung KI-gesteuerter Erkennungssysteme zur Verbesserung unserer Verteidigungsfähigkeiten.

Eine frühere Analyse des Cybersicherheitsunternehmens PeckShield ergab einen deutlichen Anstieg von mehr als 15 % kryptobezogener Hacks und Betrugsfälle im Jahr 2024, wobei dezentrale Finanzsysteme am häufigsten angegriffen wurden.

Oder:

Eine von der Web3-Sicherheitsfirma PeckShield durchgeführte Studie ergab, dass es im Jahr 2024 einen Anstieg der Vorfälle von Kryptowährungsdiebstählen und -betrug um über 15 % gab, wobei dezentrale Finanzprotokolle im Mittelpunkt standen.

Weiterlesen

2025-01-17 13:37