Schlechte Akteure stahlen rund 2,3 Milliarden Dollar von Web3-Projekten, wobei Ethereum für mehr als die Hälfte der Gesamtverluste verantwortlich war.
Laut dem Bericht über den Stand der Web3-Sicherheit im Jahr 2024 von Cyvers stammten 51% der gestohlenen Gelder aus Ethereum-basierten Projekten, was größtenteils auf seine Rolle als führende Blockchain für DeFi und seine umfangreiche Liquidität zurückzuführen ist.
Die BNB Chain war die zweithäufigste Ziel-Blockchain und machte 24% der Verluste aus, während Bitcoin, XRP und Arbitrum jeweils 5%, 4% und 3% ausmachten.
Fehler bei der Zugangskontrolle machten 81% der insgesamt 2024 verlorenen Gelder aus, die mit schwacher Authentifizierung und Berechtigungsmechanismen in Verbindung standen. Schwachstellen in Smart Contracts, die für 19% der Verluste verantwortlich waren, nutzten Schlupflöcher im Code aus, um Gelder abzuzweigen.
Die drei größten Web3-Hacks von 2024 umfassten den DMM Bitcoin-Angriff im Wert von 305 Millionen Dollar, den PlayDapp-Verstoß im Wert von 290 Millionen Dollar und den WazirX-Angriff im Wert von 235 Millionen Dollar. Jeder dieser Vorfälle resultierte aus Schwachstellen in den Zugangskontrollmechanismen.
Weitere Vorfälle im Multi-Millionen-Dollar-Bereich sind der Angriff auf Ethereum-basierte Muchables, die 97 Millionen Dollar verloren, nachdem ein rogue Entwickler Schwachstellen in Smart Contracts ausgenutzt hatte. In der Zwischenzeit machten Adress-Poisoning-Angriffe Verluste von 68 Millionen Dollar aus.
„Viele Web3-Projekte implementieren immer noch keine angemessenen Sicherheitsprotokolle, um die Vermögenswerte der Benutzer zu schützen. Selbst ein einziger Fehler in einem Smart Contract kann katastrophal sein, und 2024 war der Beweis dafür“, stellte der Bericht fest.
Das könnte Ihnen auch gefallen: Burwick-Rechtsgründer kritisiert Pump.fun wegen Ausbeutung, Klage droht.
Die Krypto-Verluste wuchsen im Laufe von 2024 von Quartal zu Quartal, wobei Q3 das schädlichste war und 669 Millionen Dollar an Verlusten ausmachte. Q4 verzeichnete die geringste Anzahl an Vorfällen, mit Verlusten von insgesamt 130 Millionen Dollar.
Die Rückgewinnungsbemühungen hatten gemischte Ergebnisse, mit 620 Millionen Dollar, die im ersten Quartal und 562 Millionen Dollar im zweiten Quartal zurückgeholt wurden. Allerdings fielen die Rückgewinne in der zweiten Jahreshälfte stark ab, mit nur 93 Millionen Dollar, die im dritten Quartal und 25 Millionen Dollar im vierten Quartal zurückgeholt wurden.
„Während frühzeitige Interventionen helfen können, gestohlene Vermögenswerte zurückzugewinnen, erlauben Verzögerungen oft, dass Gelder verschwinden, bevor Behörden und Sicherheitsteams handeln können“, fügte der Bericht hinzu.
Um den wachsenden Bedrohungen entgegenzuwirken, forderte Cyvers die Standardisierung von kontinuierlicher Überwachung und Echtzeit-Schwachstellentests und sprach sich für den Einsatz von KI-gestützten Erkennungsmechanismen aus.
Ein früherer Bericht der Web3-Sicherheitsfirma PeckShield hob hervor, dass Krypto-Hacks und Betrügereien im Jahr 2024 um über 15% angestiegen sind und dass dezentrale Finanzprotokolle die größten Ziele waren.
Mehr lesen: Hacken: Fehler bei der Zugangskontrolle machen fast 80% aller Krypto-Hacks im Jahr 2024 aus.