Das Jahr 2024 hat eine Reihe erheblicher Krypto-Hacks gesehen, die zu Milliarden von Dollar Verlusten bei Investoren und Börsen führten. Die Liste, zusammengestellt von der Phoenix Group, hebt einige der verheerendsten Vorfälle hervor, die die Krypto-Community erschüttert haben. Hier ist eine detaillierte Übersicht der größten Krypto-Hacks des Jahres 2024.
1. DMM Bitcoin - 305 Millionen Dollar verloren
Datum: 31. Mai 2024
Technik: Privater Schlüssel kompromittiert
DMM Bitcoin war von dem größten Hack des Jahres 2024 betroffen, da seine privaten Schlüssel kompromittiert wurden. Dieser Vorfall offenbarte Schwachstellen in den Schlüsselmanagementsystemen der Plattform, was zu einem massiven finanziellen Verlust und erschüttertem Vertrauen der Investoren führte.
2. WazirX: Indien - 234,9 Millionen Dollar verloren
Datum: 18. Juli 2024
Technik: Phishing-Exploit für sichere Multisig-Wallets
WazirX, eine der größten Krypto-Börsen Indiens, wurde durch einen Phishing-Angriff angegriffen, der auf ihre Multisig-Wallets abzielte. Raffinierte Taktiken täuschten die Schlüsselverwalter und führten zur Veruntreuung von Geldern. Dieser Hack weckte Bedenken hinsichtlich der Sicherheit von Wallets in zentralisierten Börsen.
3. Munchables - 62,5 Millionen Dollar verloren
Datum: 26. März 2024
Technik: Speicherplatz-Exploit
Ein weniger bekannter, aber kritischer Exploit zielte auf Speicherplätze in den Smart Contracts von Munchables ab. Der Angriff ermöglichte es Hackern, Vertragsdaten zu überschreiben und Gelder nahtlos abzuziehen, ohne Alarm auszulösen.
4. BtcTurk - 54 Millionen Dollar verloren
Datum: 22. Juni 2024
Technik: Privater Schlüssel kompromittiert
BtcTurk, eine türkische Krypto-Börse, wurde ebenfalls Opfer der Offenlegung privater Schlüssel. Dieser Vorfall unterstrich die Risiken der zentralisierten Speicherung privater Schlüssel und den Bedarf an besseren Verschlüsselungspraktiken.
5. Radiant Capital - 53 Millionen Dollar verloren
Datum: 16. Oktober 2024
Technik: Zugriffssteuerungs-Exploit
Radiant Capital litt unter falsch konfigurierten Zugriffssteuerungen, die es Hackern ermöglichten, administrative Privilegien zu erlangen und Gelder abzuziehen. Dieser Vorfall hob Mängel in den Zugriffsmanagementprotokollen hervor.
6. Hedgey - 44,7 Millionen Dollar verloren
Datum: 16. April 2024
Technik: Flashloan-Exploit von Anspruchsverträgen
Flashloan-Angriffe auf Hedgeys Anspruchsverträge nutzten ungeprüfte Schwachstellen aus, die es den Angreifern ermöglichten, Protokolle zu manipulieren und erhebliche Beträge abzuziehen.
7. BingX - 43,3 Millionen Dollar verloren
Datum: 20. September 2024
Technik: Hot Wallet-Hack
Ein Einbruch in BingXs Hot Wallet-Speicher führte zum Diebstahl von 43,3 Millionen Dollar. Dieser Vorfall entfachte erneut Debatten über die Sicherheit der Aufbewahrung großer Beträge in Hot Wallets ohne angemessene Sicherheitsvorkehrungen.
8. Penpie - 27 Millionen Dollar verloren
Datum: 3. September 2024
Technik: Reentrancy-Angriff
Penpie wurde durch einen Reentrancy-Angriff ausgenutzt, bei dem Hacker den Vertrag manipulierten, um während einer einzigen Transaktion wiederholt Gelder abzuheben und dabei Abhebelimits zu umgehen.
9. FixedFloat - 26,1 Millionen Dollar verloren
Datum: 18. Februar 2024
Technik: Privater Schlüssel kompromittiert
FixedFloat wurde ebenfalls Opfer eines kompromittierten privaten Schlüssels, ähnlich wie andere Börsen in diesem Jahr. Der Vorfall hob systemische Schwächen in der Sicherheit privater Schlüssel in der Branche hervor.
10. Thala - 25,5 Millionen Dollar verloren
Datum: 15. November 2024
Technik: Entleertes Liquiditätspool
Hacker leerten Thalas Liquiditätspools mithilfe von Flashloan-Angriffen und Arbitrage-Exploits, was die Benutzer und Investoren der Plattform mit plötzlichen Verlusten zurückließ.
Wichtigste Erkenntnisse aus den Krypto-Hacks 2024
1. Wiederkehrende Techniken: Kompromittierte private Schlüssel, Phishing und Flashloan-Exploits bleiben die häufigsten Angriffsvektoren, was den Bedarf an besseren Sicherheitsmaßnahmen unterstreicht.
2. Zentralisierte vs. Dezentralisierte Risiken: Sowohl zentralisierte als auch dezentralisierte Plattformen wurden angegriffen, was beweist, dass kein System ohne robuste Sicherheitsmaßnahmen immun gegen Angriffe ist.
3. Verluste bei Investoren: Diese Hacks führten zu Milliardenverlusten und unterstreichen den dringenden Bedarf an verbesserten Regulierungsrahmen und Benutzerschulungen.
4. Innovationsbedarf: Die Krypto-Industrie muss innovativ sein, um die Sicherheit von Wallets, Zugriffssteuerungen und Smart Contract-Audits zu verbessern, um ähnliche Vorfälle zu verhindern
Was kommt als Nächstes?
Die Krypto-Welt muss Sicherheit priorisieren, indem sie fortschrittliche Tools wie KI-gesteuerte Bedrohungserkennung, sichere Hardware-Wallets und dezentrale Schlüsselmanagementsysteme einführt. Darüber hinaus ist es wichtig, die Benutzer über Phishing und andere Angriffstaktiken aufzuklären, um Risiken zu mindern.
Mit dem Jahr 2025 vor der Tür steht die Branche vor der doppelten Herausforderung, Vertrauen wiederherzustellen und gleichzeitig robuste Verteidigungen gegen zunehmend raffinierte Hacker aufzubauen.