Das Blockchain-Analyseunternehmen Chainalysis hat das Ausmaß der Verluste aufgedeckt, die die Kryptoindustrie in diesem Jahr aufgrund von Hacks durchlief, wie in seinem neuesten Bericht dargelegt, als Nordkorea versuchte, sich durch Sanktionen durch diese Hacks zu finanzieren.
Die Verluste durch Krypto-Hacks stiegen 2024 um 15%, als sie von 1,8 Milliarden Dollar im Jahr 2023 auf 2,2 Milliarden Dollar stiegen und damit die zunehmenden Cybersicherheitsrisiken der Krypto-Welt hervorhoben.
Der kumulierte Betrag gestohlener Krypto im Zeitraum Januar bis Juli betrug 1,58 Milliarden Dollar, 84,4% mehr als im gleichen Zeitraum 2023, wie der Chainalysis-Bericht. offenbarte. Dies war auf einen stetigen Anstieg von Hackern mit Verbindungen nach Nordkorea zurückzuführen, was zu einem enormen Anstieg von 102,88% gestohlener Krypto-Fonds führte.
Im Jahr 2024 stahlen nordkoreanische Hacker 1,34 Milliarden Dollar in 47 Vorfällen, gegenüber 660,50 Millionen Dollar, die in 20 Hackingvorfällen im Jahr 2023 gestohlen wurden. Daher haben sich Hacking-Vorfälle aus Nordkorea im Laufe des Jahres mehr als verdoppelt.
Dies macht 61% der in diesem Jahr gestohlenen Krypto-Fonds aus, verglichen mit 20% im letzten Jahr.
Die Zahl der Krypto-Hackingvorfälle steigt jedes Jahr weiter an. 2019 sprang die Zahl der Krypto-Hackingvorfälle von 270 im Jahr 2018 auf 298, und 2024 ist sie von 282 im Jahr 2023 auf 303 gestiegen. Dies zeigt einen stetigen und konstanten Anstieg der Hackingvorfälle, insbesondere in der ersten Hälfte des Jahres zwischen Januar und Juli.
In der ersten Hälfte wurden mehr Cybersicherheitsvorfälle gemeldet als in der zweiten Hälfte, was einen Wandel in den kriminellen Taktiken und möglichen Mustern des Hackings zeigt.
Der Bericht verknüpft auch nordkoreanische IT-Mitarbeiter mit diesen Hackingvorfällen und legt nahe, dass ihre zunehmende Präsenz in Web3- und Kryptounternehmen die Integrität und den Betrieb von Blockchains gefährden könnte. Diese IT-Mitarbeiter verwenden ausgefeilte Taktiken, Techniken und Verfahren (TTPs), einschließlich Drittanbieter-Intermediären und falschen Identitäten, um durch Manipulation ihrer Remote-Arbeitsmöglichkeiten Zugang zu den Systemen zu erlangen, sagt der Bericht.
DeFi bleibt weiterhin das Hauptziel
Die Geschichte von Krypto-Hackern, die DeFi-Plattformen ins Visier nehmen, setzte sich auch in diesem Jahr fort, da dieser Sektor schnell wächst und weniger robuste Sicherheitsprotokolle aufweist. Im ersten Quartal 2024 wurden die meisten Krypto-Fonds von DeFi-Plattformen gestohlen, während Hacker im zweiten und dritten Quartal des Jahres den Fokus auf zentralisierte Plattformen verlagerten.
Die beiden größten Hacks auf zentralisierte Plattformen fanden im Mai und Juli statt, als 305 Millionen Dollar und 234,9 Millionen Dollar von DMM Bitcoin und WazirX gestohlen wurden. Diese Cyberangriffe untergraben die Zentralisierung von Kryptoplattformen, da private Schlüssel kompromittiert werden, wodurch 43,8% der gestohlenen Krypto-Assets entstanden sind.
Der Chainalysis-Bericht hob weiter hervor, wie Angriffe zwischen 50 und 100 Millionen Dollar und solche über 100 Millionen Dollar im Jahr 2024 häufiger vorkommen als im Jahr 2023. Dies zeigt, dass sich die Hacker bei großen Exploits verbessern und schneller werden. Dies steht in krassem Gegensatz zu den vorherigen 2 Jahren, in denen die Gewinne unter 50 Millionen Dollar lagen.
Die Fähigkeit der Hacker, neue Strategien zu entwickeln und die gestohlenen Kryptos zu waschen, nimmt ebenfalls alarmierend zu, wie die Verwendung privater Schlüssel zur Erstellung von Blockchain-Brücken und Mixing-Diensten zur Übertragung der gestohlenen Assets zeigt. Dadurch wird es für die Behörden schwierig, die gestohlenen Mittel zu verfolgen und wiederzuerlangen.
Einige Hacker lösten sich auch von ihrer Gruppe und wuschen ihre Gewinne durch dezentrale Börsen, wobei sich die Techniken von Tag zu Tag weiterentwickeln. Dies könnte potenziell zu größeren Hürden bei der Rückgewinnung gestohlener Krypto führen und Zweifel an den aktuellen regulatorischen Maßnahmen der Welt aufwerfen.
Chainalysis kündigte auch an, dass sie das Web3-Sicherheitsunternehmen Hexagate erwerben, welches ein führendes Unternehmen zur Erkennung von Kryptobedrohungen ist, das daran arbeitet, Cybersicherheitsrisiken über Blockchains hinweg zu mindern. Die Technologie des Unternehmens wird bereits von Consensus und Coinbase verwendet.