September 2024: $120 Mio. durch Krypto-Hacks verloren

Im September führten Hacks im Kryptowährungsbereich zu Verlusten von über 120 Millionen US-Dollar. Dies markierte den zweitlenigsten monatlichen Verlust durch Hacks im Jahr 2024, wobei nur der April geringere Verluste verzeichnete. Trotz des Rückgangs unterstreichen diese Zahlen weiterhin die anhaltende Verwundbarkeit im Kryptobereich.

Zentralisierte Börsen bleiben weiterhin häufige Ziele für Hacker, was Monat für Monat zu erheblichen Verlusten beiträgt. Im September waren zwei Börsen—BingX und Indodax—verantwortlich für über die Hälfte der 120 Millionen US-Dollar Schaden.

Das Blockchain-Sicherheitsunternehmen Peckshield berichtete, dass im September insgesamt mehr als 20 Hacks stattfanden, die zu Verlusten von 120,23 Millionen US-Dollar beitrugen. Diese Vorfälle verdeutlichen die Risiken, die mit zentralisierten Börsen verbunden sind, die oft schwächere Sicherheitsmaßnahmen im Vergleich zu dezentralen Plattformen aufweisen.

Allerdings gab es im Vergleich zu August eine deutliche Verbesserung. Im September sanken die Verluste durch Hacks um satte 61,7 % im Vergleich zu den massiven 314 Millionen US-Dollar im Vormonat. BingX verzeichnete im September den größten Verlust und meldete, dass bei dem Angriff stolze 44 Millionen US-Dollar gestohlen wurden. Auch Indodax erlitt schwere Verluste und verlor im gleichen Zeitraum 21 Millionen US-Dollar an Hacker.

Dezentrale Finanzplattformen (DeFi) waren ebenfalls nicht immun gegen Angriffe. Penpie, ein DeFi-Protokoll, wurde von einem großen Exploit getroffen, der zu Verlusten von 27 Millionen US-Dollar führte. Weitere bekannte DeFi-Hacks im September betrafen Delta Prime, das 6 Millionen US-Dollar verlor, den Inflationsdatenanbieter Truflation, der einen Hack in Höhe von 5,6 Millionen US-Dollar erlitt, und das Krypto-Liquid-Restaking-Protokoll Bedrock, das durch einen Cyberangriff 2 Millionen US-Dollar verlor.

Es gab einige Fälle von teilweiser Wiederherstellung nach diesen Hacks. Zum Beispiel konnte die Krypto-Kreditplattform Shezmu, die zunächst 5 Millionen US-Dollar durch eine Sicherheitsverletzung verlor, durch Onchain-Kommunikation mit dem Hacker verhandeln und einen Teil der gestohlenen Gelder zurückerhalten. Zudem gelang es dem Telegram-Bot Banana Gun, der einen Hack in Höhe von 3 Millionen US-Dollar erlitt, betroffenen Händlern Rückerstattungen zukommen zu lassen, was den Betroffenen etwas Erleichterung verschaffte.

Die indische Kryptowährungsbörse WazirX bleibt das größte Opfer eines Krypto-Hacks im Jahr 2024. Am 18. Juli verlor die Börse beeindruckende 235 Millionen US-Dollar, nachdem ihr Safe-Multisig-Wallet auf der Ethereum-Blockchain kompromittiert wurde.

Nach dem Hack setzte WazirX alle Krypto- und Bargeldabhebungen aus, während eine interne Untersuchung zur Schadensbewertung durchgeführt wurde. Drei Monate später hat die Börse noch keinen konkreten Plan zur Entschädigung der betroffenen Nutzer vorgelegt, was viele im Unklaren über ihre verlorenen Gelder lässt.

Als zusätzliche Komplikation hat die rivalisierende Börse CoinSwitch rechtliche Schritte gegen WazirX eingeleitet und versucht, 2 % seiner Vermögenswerte, was etwa 6,2 Millionen US-Dollar entspricht, zurückzufordern. Während WazirX an der Wiederbeschaffung der Gelder arbeitet, gab das Unternehmen kürzlich bekannt, dass 43 % der Kundengelder dauerhaft verloren sind, was für viele Nutzer, die noch auf eine Rückerstattung warten, einen düsteren Ausblick signalisiert. Diese Situation unterstreicht die anhaltenden Risiken auf dem Kryptowährungsmarkt, insbesondere wenn Börsen ihre Vermögenswerte und Nutzer nicht ausreichend vor ausgeklügelten Cyberangriffen schützen.