Die Kryptoindustrie verliert im September 120 Millionen US-Dollar an Hacker, wobei BingX am stärksten betroffen ist

von

Genug von der deutschen Bürokratie? 😤Dann ab in die Krypto-Welt! 🚀💸

👉Klick auf "Beitreten" und erlebe den Spaß!📲

Als Forscher, der jahrelang die komplexe Welt der Kryptowährungen studiert und sich darin zurechtgefunden hat, verspüre ich eine Mischung aus Bestürzung und Neugier, wenn ich mir den Stand der Cybersicherheit in der Branche ansehe. Im September 2024 kam es zu einem alarmierenden Anstieg der Hacking-Vorfälle, wobei sich die Verluste auf mehreren Plattformen auf insgesamt mehr als 120 Millionen US-Dollar beliefen. Dies ist nur eine Momentaufnahme des Gesamtbildes des Jahres, in dem der Kryptoindustrie allein im ersten Halbjahr schätzungsweise 1,38 Milliarden US-Dollar gestohlen wurden.

Im vergangenen September erlebte die Kryptobranche eine stürmische Zeit, da Cyber-Angreifer ihre Angriffe in mehreren Sektoren verstärkten. Laut PeckShield, einem Blockchain-Sicherheitsunternehmen, erbeuteten Hacker im vergangenen Monat in 20 verschiedenen Vorfällen über 120 Millionen US-Dollar. Es ist wichtig zu beachten, dass in dieser Summe ein kürzlich erfolgter Diebstahl von 32,4 Millionen US-Dollar im Zusammenhang mit $spWETH nicht enthalten ist, der durch eine Schwachstelle im Permit-Signatursystem gestohlen wurde.

Große Hacks auf mehreren Plattformen

Im September standen BingX, eine in Singapur ansässige Börse, sowie Penpie (ein dezentrales Protokoll), Indodax, Delta Prime, Truflation, Shezmu, Onyx, BananaGun, Bedrock und CUT im Fokus.

Unter diesen Plattformen erlitt BingX mit einem Verlust von rund 44 Millionen US-Dollar den größten Rückschlag. Am 20. September nahmen Cyberkriminelle das Hot Wallet des Unternehmens ins Visier und leerten verschiedene darin aufbewahrte Kryptowährungen. Zunächst wurde geschätzt, dass der Gesamtschaden etwa 52 Millionen US-Dollar betragen könnte.

Am 3. September erlitt Penpie einen Exploit im Wert von 27 Millionen US-Dollar und war damit das zweitgrößte Opfer dieses Vorfalls. Die Täter entdeckten eine Schwachstelle innerhalb der Plattform, die ihnen Zugriff auf eine Funktion namens „registerPenpiePool“ ermöglichte. Diese Funktion ermöglichte es den böswilligen Akteuren, einen Pendle-Markt zu etablieren, auf dem die Ausbeutung stattfand, wie Zokyo, ein Blockchain-Sicherheitsunternehmen, am 4. September berichtete.

Den Daten von PeckShield zufolge erlitten mehrere Kryptowährungsplattformen erhebliche Verluste in Höhe von insgesamt etwa 21 Millionen US-Dollar, 5,98 Millionen US-Dollar, 5,6 Millionen US-Dollar, 4,9 Millionen US-Dollar, 3,8 Millionen US-Dollar, 3 Millionen US-Dollar, 1,75 Millionen US-Dollar bzw. 1,4 Millionen US-Dollar. Interessanterweise gelang es einer der betroffenen Parteien, einen Teil der gestohlenen Gelder zurückzubekommen.

Im September 2024 gab es über 20 Cyberangriffe im Kryptowährungssektor, die zu Verlusten im Wert von etwa 120,23 Millionen US-Dollar führten (ohne die 32,4 Millionen US-Dollar an spWETH, die durch einen Permit-Signatur-Phishing-Betrug gestohlen wurden).

– PeckShieldAlert (@PeckShieldAlert) 1. Oktober 2024

Wachsende Bedenken hinsichtlich der Cybersicherheit in Krypto

Trotz des erheblichen Verlusts von 120 Millionen US-Dollar im September erscheinen die Aussichten für 2024 noch düsterer. Laut TRM Labs, einem führenden Blockchain-Forschungsunternehmen, ist es Hackern tatsächlich gelungen, allein in der ersten Hälfte dieses Jahres erstaunliche 1,38 Milliarden US-Dollar aus dem Kryptowährungssektor zu stehlen.

Im Gegensatz zum gleichen Zeitraum im Jahr 2023, in dem es zu Verlusten in Höhe von 657 Millionen US-Dollar kam, kam es bei den Ereignissen zu einem deutlichen Anstieg der Ereignisse. TRM Labs erklärte diesen Anstieg der veruntreuten Vermögenswerte teilweise mit dem Hinweis auf die höheren durchschnittlichen Token-Werte als einen beitragenden Faktor.

Als Analyst habe ich beobachtet, dass der Anstieg der weltweiten Akzeptanz von Kryptowährungen nicht nur deren Wachstum vorantreiben, sondern auch zur Eskalation der Cyberkriminalität beitragen könnte. Das Debüt von börsengehandelten Bitcoin– und Ethereum-Fonds (ETFs) in Finanzzentren wie den USA, Hongkong und Australien hat unbestreitbar ein erhöhtes Interesse in der Branche geweckt. Diese erhöhte Aufmerksamkeit hat wiederum möglicherweise neue Möglichkeiten für potenzielle Schwachstellen geschaffen.

Nach der Veröffentlichung des TRM Labs-Berichts äußerte Greg Johnson, CEO von Rubicon Digital Assets, Bedenken hinsichtlich der Bereitschaft des Sektors.

„Obwohl es keine Überraschung ist, unterstreicht der neueste Bericht von TRM Labs die Notwendigkeit erheblicher Maßnahmen im Kryptosektor, um die Lücken innerhalb der größeren Blockchain-Infrastruktur zu schließen“, betonte er.

Weiterlesen

2024-10-01 13:56