Im ersten Halbjahr 2024 habe Hacker 1,38 Milliarden US-Dollar gestohlen, was im Vergleich zum Vorjahr eine signifikante Steigerung bedeutet. Laut den neuesten Daten von TRM Labs wurden mehr als doppelt so viele Gelder durch Hacks und Exploits erbeutet wie im vergleichbaren Zeitraum 2023. Eine alarmierende Tatsache, die die Dringlichkeit von effektiven Schutzmaßnahmen unterstreicht.
Präzisere Angriffe durch groß angelegte Einzelvorfälle
Es fällt auf, dass die Angriffe immer präziser werden. Eine kleine Anzahl bedeutender Hacks macht den Großteil der Attacken aus. Der größte Angriff führte dazu, dass Ende Mai 2024 über 4.500 BTC von der japanischen Krypto-Börse DMM Bitcoin gestohlen wurden. Dieser Diebstahl hatte einen Wert von über 300 Millionen US-Dollar.
Die Top fünf Angriffe machten im Jahr 2024 70 % der insgesamt gestohlenen Summe aus. Attacken auf private Schlüssel und Seed-Phrasen sind nach wie vor die häufigsten Vektoren. Aber auch Blitzkredite und Angriffe auf Smart Contracts trugen zu den Diebstählen bei.
Ein aufkommendes Problem ist das Address Poisoning, bei dem der Cyberkriminelle eine kleine Menge Kryptowährung an eine Wallet sendet, um eine falsche Transaktionshistorie zu erstellen. Das Ziel ist dabei, den Wallet-Inhaber zu verwirren, so dass zukünftige Transaktionen an die falsche Adresse gehen könnten.
Der Trend zeigt, dass jeden Monat im Jahr 2024 mehr Gelder gestohlen wurden als in den entsprechenden Monaten des Vorjahres. Die durchschnittliche Größe der Hacks stieg um 150 %. Obwohl 2022 ein Rekordjahr darstellte, sind die Diebstähle durch Exploits und Hacks im Jahr 2024 um 33 % niedriger als im gleichen Zeitraum.
Die genauen Gründe für den Anstieg wurden nicht von TRM Labs angegeben. Es gab keine signifikanten Änderungen bei den Angriffsvektoren, auch die Anzahl der Angriffe blieb unverändert. Die gestiegenen Verluste sind jedoch auf die im Durchschnitt höheren Kryptowährungspreise zurückzuführen.
Schutzmaßnahmen gegen Krypto-Hacks und Exploits
Angesichts der anhaltenden Bedrohung durch Krypto-Hacks gibt es einige bewährte Ansätze, um Unternehmen zu schützen. Multifaktor-Authentifizierung sollte angewendet werden, um auf Firmenkonten und -systeme zuzugreifen, und Hardware-Wallets sind empfehlenswert zur sicheren Aufbewahrung großer Mengen an Kryptowährungen. Ein Großteil der Krypto-Assets sollte in Cold Storage liegen, der offline ist und somit weniger anfällig für Hacks ist.
Weitere wichtige Maßnahmen sind die Verwendung starker Verschlüsselungen für Daten, das regelmäßige Aktualisieren der Software mit den neuesten Sicherheitspatches und die gründliche Überprüfung der Sicherheitspraktiken von Drittanbietern, die Zugriff auf die Systeme oder Daten haben.
Krypto-Hacks stellen weiterhin eine ernsthafte Bedrohung dar, aber durch gezielte Schutzmaßnahmen können erhebliche Verluste vermieden werden. Es ist wichtig, dass Unternehmen und Nutzer gleichermaßen wachsam sind und proaktiv handeln, um sich vor Cyberangriffen zu schützen. Angesichts der steigenden Professionalität und Präzision von Hackern ist eine umfassende Sicherheitsstrategie unerlässlich, um sich gegen diese andauernde Bedrohung zu verteidigen.
