Krypto-Hacks: 1,18 Mrd. Dollar Verlust trotz Audits

Hacker erbeuteten im dritten Quartal bei 107 Vorfällen 1,18 Mrd. Dollar aus Krypto-Projekten. Das entspricht laut dem Blockchain-Sicherheitsunternehmen Hacken einem Anstieg von 55 % gegenüber dem Vorquartal. Rund 906,8 Mio. Dollar der Verluste entfielen auf kompromittierte Lieferanten oder Entwickler-Tools, nicht installierte Sicherheitsupdates oder Komponenten, die von den jüngsten Sicherheitsprüfungen ausgeschlossen waren. Laut Hacken fielen 77 % der Verluste im dritten Quartal in diese Kategorien.

Warum das wichtig ist

Die Ergebnisse stellen den Schutz infrage, den Anleger mit einem Audit-Siegel verbinden. Prüfungen decken häufig ausgewählte Smart Contracts ab, während Wallets, Signatursysteme und Software von Drittanbietern außerhalb des Prüfungsumfangs bleiben. Hacken-Mitgründer Andrii Matiukhin sagte, Teams begrenzten Audits häufig, weil die Prüfung jeder Komponente, die mit Geldern interagiert oder die Protokollökonomie beeinflusst, teuer sei.

Dadurch entsteht eine gefährliche Lücke zwischen technischer Zertifizierung und operativer Sicherheit. Ein Projekt kann ein Audit bestehen, während Angreifer einen Lieferanten, einen Administrationsschlüssel oder eine bekannte, nicht behobene Schwachstelle ausnutzen. Hacken erklärte, die Verantwortung bleibe bei den Unternehmen, die Kundengelder verwahren. Sie müssten Schwachstellen überwachen und beheben, statt sich auf ein Audit zu verlassen, das Monate oder Jahre zurückliegt.

Auswirkungen auf den Markt

Der größte Vorfall des Quartals war ein Angriff auf Bitget im September. Hacker nutzten dabei eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters aus und stahlen über die Auszahlungsinfrastruktur der Börse mindestens 352 Mio. Dollar. Ledger meldete außerdem ein nicht autorisiertes Hardware-Spionageimplantat in einem Gerät, das von einem südostasiatischen Wiederverkäufer verkauft worden war. Dadurch entstanden Verluste von rund 93 Mio. Dollar.

Hacken stellte fest, dass drei Bridges und Cross-Chain-Protokolle während eines sechsstündigen Exploits im Juli mehr als 35 Mio. Dollar verloren. Außerdem hingen bei zwei Derivatebörsen und Prognosemärkten Vermögenswerte im Wert von mehr als 700 Mio. Dollar von konzentrierten Signaturprozessen oder nicht identifizierten Administrationsschlüsseln ab. Bei diesen Plattformen wurde keine aktive Schwachstelle festgestellt, doch Hacken bezeichnete die Vorkehrungen angesichts des gesicherten Werts als unzureichend.