Das Blockchain-Sicherheitsunternehmen Immunefi hat berichtet, dass es seit seiner Gründung im Jahr 2020 im Rahmen von 1.248 Berichten Krypto-Kopfgelder im Wert von über 65,9 Millionen US-Dollar abgewickelt hat, die an ethische Hacker gezahlt wurden.
Einem Bericht vom 22. Dezember zufolge listen Web 3.0-Projekte Kopfgeldprogramme auf der Immunefi-Plattform auf, um White-Hat-Hacker zu ermutigen, Schwachstellen zu melden und Belohnungen einzufordern, die das Unternehmen dann ermöglicht.
Der Bericht ergab, dass die mittlere Auszahlung 2.000 US-Dollar betrug, während die durchschnittliche Auszahlung 52.800 US-Dollar betrug. Die Mehrheit der Meldungen über Sicherheitslücken betraf Smart Contracts und machte 58,3 % der bezahlten Meldungen aus.
In Bezug auf die Lösegeldanalyse ergab der Bericht, dass böswillige Hacker in fünf spezifischen Situationen im Jahr 2022 32,7 Millionen US-Dollar an aus dezentralisierten Finanzprotokollen (DeFi) erbeuteten Geldern zurückgegeben haben.
Inzwischen haben die Hacker insgesamt 6,44 Millionen Dollar an Lösegeldzahlungen einbehalten. Einige Experten argumentieren, dass die Zahlung von Lösegeld einer Erpressung gleichkommt. Die meisten sind sich jedoch einig, dass die Einrichtung eines Bug-Bounty-Programms im Vorfeld effektiver ist.
Immunefi bietet derzeit Kopfgeldprämien in Höhe von 144 Millionen US-Dollar für die auf seiner Plattform aufgeführten Web 3.0-Projekte.
Die Nachricht folgt auf jüngste Berichte, denen zufolge nordkoreanische Hacker in den letzten fünf Jahren Kryptowährungen und andere virtuelle Vermögenswerte im Wert von rund 1,2 Milliarden Dollar gestohlen haben. Der Großteil davon wurde allein im Jahr 2021 gestohlen.