Der September 2023 hat sich als der schlimmste Monat des Jahres für Krypto-Exploits herausgestellt, in dem unglaubliche 329,8 Millionen Dollar an Kryptowährung gestohlen wurden. Dieser beunruhigende Meilenstein unterstreicht die anhaltenden Herausforderungen, vor denen die Kryptoindustrie bei der Aufrechterhaltung der Sicherheit und dem Schutz digitaler Vermögenswerte steht. Das Blockchain-Sicherheitsunternehmen CertiK identifizierte in seiner am 2. Oktober veröffentlichten Analyse den Mixin Network-Angriff vom 23. September als Hauptursache für die Verluste dieses Monats.

CertiK-Bericht nennt Mixin-Verletzung als größten Verursacher

CertiK stellte fest, dass das in Hongkong ansässige dezentrale Cross-Chain-Transferprotokoll durch den Hackerangriff auf das Mixin Network einen verheerenden Verlust von 200 Millionen US-Dollar erlitt, hauptsächlich aufgrund eines Angriffs auf den Cloud-Dienstanbieter. Mehrere weitere bedeutende Vorfälle haben die Kryptolandschaft im September beeinträchtigt. Als bemerkenswerte Ereignisse nannte CertiK die Angriffe auf die CoinEx-Börse und Stake.com, die zu Verlusten von 53 bzw. 41 Millionen US-Dollar führten. Beide Angriffe werden dem nordkoreanischen Hackerkollektiv Lazarus Group zugeschrieben.

Aktuelle Zahlen von Dune Analytics zeigen, dass die Lazarus Group derzeit Krypto-Assets im Wert von rund 45,6 Millionen US-Dollar hält. Die kumulativen Auswirkungen dieser Exploits im September haben die Gesamtverluste für das Jahr auf schwindelerregende 925,4 Millionen US-Dollar ansteigen lassen. Der einzige andere Monat im Jahr 2023, der in Bezug auf Verluste nahe an diese heranreicht, ist der Juli mit 285,8 Millionen US-Dollar Diebstahl. Neben den direkten Verlusten durch diese Exploits kam es im September auch zu einer Reihe weiterer kryptobezogener Finanzkriminalität. Exit-Scams, ein weit verbreitetes Problem im Krypto-Bereich, führten zu Verlusten von 1,9 Millionen US-Dollar.

Flash-Loan-Angriffe, eine komplexere Form von Krypto-Exploits, erbeuteten 400.000 US-Dollar. Darüber hinaus verursachten Phishing-Angriffe Verluste in Höhe von 25 Millionen US-Dollar. Zusammengenommen beliefen sich die Gesamtverluste durch Exploits, Betrug und Hacks im Jahr 2023 auf unglaubliche 1,34 Milliarden US-Dollar. Das Blockchain-Sicherheitsunternehmen Beosin meldete in seiner Analyse des dritten Quartals 2023 Gesamtverluste von knapp 890 Millionen US-Dollar durch Hacks, Phishing-Betrug und Exit-Scams.

Krypto-Exploits nehmen zu, da Marktteilnehmer Bedenken äußern

Laut CertiK ist der besorgniserregendste Aspekt, dass diese Verluste im dritten Quartal die Summe der ersten beiden Quartale überstiegen, in denen im ersten Quartal 330 Millionen US-Dollar und im zweiten Quartal 333 Millionen US-Dollar verloren gingen. Dieser besorgniserregende Trend unterstreicht die zunehmende Raffinesse und Hartnäckigkeit von Bedrohungsakteuren im Krypto-Bereich. Trotz kontinuierlicher Bemühungen, Sicherheitsmaßnahmen zu verbessern und Nutzer zu schulen, stellen Krypto-Exploits weiterhin ein erhebliches Risiko dar. Der Mixin Network-Angriff, einer der größten Einzelvorfälle im September, unterstreicht die weitreichenden Folgen von Schwachstellen sowohl in zentralisierten als auch in dezentralen Plattformen.

Die Beteiligung der Lazarus Group, eines nordkoreanischen Hackerkollektivs, an mehreren spektakulären Angriffen im Laufe des Monats wirft Fragen zur Wirksamkeit internationaler Bemühungen zur Eindämmung solcher Cyberkriminalitätsorganisationen auf. Die Fähigkeit der Lazarus Group, trotz ihrer Identifizierung als Täter dieser Angriffe die Kontrolle über bedeutende Krypto-Assets zu behalten, verdeutlicht die Herausforderungen bei der Zuordnung und Eindämmung von Cyber-Bedrohungen im Krypto-Ökosystem.

Während die Kryptobranche mit diesen anhaltenden Sicherheitsherausforderungen zu kämpfen hat, wächst das Bewusstsein für die Notwendigkeit verbesserter Cybersicherheitsmaßnahmen, einer verstärkten Regulierung und einer stärkeren Zusammenarbeit zwischen den Branchenakteuren. Der Verlust von fast 1,34 Milliarden US-Dollar in einem einzigen Jahr durch verschiedene Formen kryptobezogener Finanzkriminalität ist ein deutliches Beispiel für die Schwachstellen, die in dieser sich entwickelnden digitalen Landschaft weiterhin bestehen.

CertiK stellte fest, dass der September 2023 als dunkles Kapitel in der Geschichte der Kryptoindustrie in Erinnerung bleiben wird, geprägt von rekordverdächtigen Verlusten durch Exploits, Betrug und Hacks. Der Angriff auf das Mixin Network und die Beteiligung der Lazarus Group unterstreichen die dringende Notwendigkeit anhaltender Wachsamkeit und Investitionen in die Kryptosicherheit. Die Branche muss gemeinsam daran arbeiten, ihre Abwehrkräfte zu stärken und sowohl einzelne Anleger als auch das gesamte Finanzökosystem vor der wachsenden Bedrohung durch Cyberkriminalität im Kryptobereich zu schützen.