89 % gegenüber 15 %: In fünf Jahren wurden nordkoreanische Hacker von Randfiguren zu Hauptakteuren 🦖
Laut den neuesten Statistiken von Chainalysis, Stand 29. Oktober, gehen fast 89 % der in diesem Jahr gemeldeten Hackerverluste auf mutmaßlich mit Nordkorea verbundene Angriffe zurück. 2021 lag dieser Anteil noch bei 15 %
👥 一起来群里抬杠
Auch der durchschnittliche Schaden pro Angriff stieg von 50,65 Millionen US-Dollar auf 185,65 Millionen US-Dollar – etwa das 3,7-Fache.
Noch aufschlussreicher ist die kumulierte Bilanz: Vom Jahr 2021 bis zum 29. Oktober dieses Jahres beliefen sich die weltweit gemeldeten Diebstahlverluste auf insgesamt 22,34 Milliarden US-Dollar. Davon standen mutmaßlich 13,24 Milliarden US-Dollar mit Nordkorea in Verbindung – rund 59 %.
Anders gesagt: Von jeweils 10 US-Dollar an gestohlenen Geldern flossen in den vergangenen fünf Jahren ungefähr 6 US-Dollar in dieselbe Richtung.
Der Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden US-Dollar von einer Börse in dieser Woche ist in dieser Statistik noch nicht berücksichtigt.
Die Daten reichen bis zum 29. Oktober; der Fall wurde erst am 30. öffentlich. Wird er mitgerechnet, dürfte die diesjährige Quote noch deutlich schlechter aussehen.
Ein leicht zu übersehender Gegensatz: Die Zahl der mit Nordkorea verbundenen Angriffe ist nicht außergewöhnlich hoch – verändert hat sich die Schadenshöhe pro Angriff.
Der durchschnittliche Schaden sprang von etwa 50 Millionen US-Dollar auf fast 200 Millionen. Das zeigt, dass sich die Ziele von den Wallets einzelner Anleger hin zu Signaturinfrastruktur und Lieferketten von Börsen verlagert haben.
Einzelne Personen anzugreifen bedeutet, sie nacheinander zu täuschen. Bei einem Angriff auf die Infrastruktur lassen sich auf einen Schlag Milliarden abräumen 💥
Deshalb war die erste Reaktion der Branche diese Woche nicht, die gestohlenen Gelder zurückzuverfolgen, sondern sie einzufrieren.
Tether fror USDT im Wert von mehr als 1,5 Milliarden US-Dollar ein, Circle USDC im Wert von rund 800 Millionen US-Dollar – insgesamt etwa 3 Milliarden US-Dollar.
Doch ein Einfrieren bedeutet nur, die Tür zu schließen; es heißt nicht, dass das Geld zurückgeholt wurde. Gestohlene Bitcoins kann auf Netzwerkebene niemand einfrieren ⚠️
Meiner Ansicht nach zeigt die Zahl von 89 % vor allem nicht, wie mächtig Nordkorea ist, sondern wie sehr sich das Risiko in der gesamten Branche auf einige wenige Schwachstellen konzentriert hat.
Hot Wallets von Börsen, Signatursysteme, Cross-Chain-Brücken: Wird nur ein einziges Glied kompromittiert, gehen die Verluste in die Milliarden.
Für gewöhnliche Anleger kann die Selbstverwahrung zwar vor dem Zusammenbruch einer Plattform schützen, nicht aber vor Angriffen auf die Signaturinfrastruktur oder vor vergifteten Lieferketten 🏦
Was diese Entwicklung wirklich umkehren kann, sind regelmäßige Nachweise der Reserven, eine breiter verteilte Verwahrung und einheitliche Prüfstandards für Cross-Chain-Brücken.
Als Nächstes sollten wir zwei Dinge im Blick behalten: den Nachweis der Reserven am 2. November und die Frage, ob sich die Urheberschaft dieses Angriffs endgültig bestätigen lässt.
Was glaubt ihr, welches Ziel als Nächstes ins Visier genommen wird – eine Börse oder eine Cross-Chain-Brücke? Schreibt es in die Kommentare.
Jeden Tag halten wir euch über die neuesten Entwicklungen rund um Kryptosicherheit und Kapitalflüsse auf dem Laufenden. Wir berichten nicht nur, was passiert ist, sondern helfen euch auch, die Hintergründe und Chancen zu verstehen 👀🚀
Laut den neuesten Statistiken von Chainalysis, Stand 29. Oktober, gehen fast 89 % der in diesem Jahr gemeldeten Hackerverluste auf mutmaßlich mit Nordkorea verbundene Angriffe zurück. 2021 lag dieser Anteil noch bei 15 %
👥 一起来群里抬杠
Auch der durchschnittliche Schaden pro Angriff stieg von 50,65 Millionen US-Dollar auf 185,65 Millionen US-Dollar – etwa das 3,7-Fache.
Noch aufschlussreicher ist die kumulierte Bilanz: Vom Jahr 2021 bis zum 29. Oktober dieses Jahres beliefen sich die weltweit gemeldeten Diebstahlverluste auf insgesamt 22,34 Milliarden US-Dollar. Davon standen mutmaßlich 13,24 Milliarden US-Dollar mit Nordkorea in Verbindung – rund 59 %.
Anders gesagt: Von jeweils 10 US-Dollar an gestohlenen Geldern flossen in den vergangenen fünf Jahren ungefähr 6 US-Dollar in dieselbe Richtung.
Der Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden US-Dollar von einer Börse in dieser Woche ist in dieser Statistik noch nicht berücksichtigt.
Die Daten reichen bis zum 29. Oktober; der Fall wurde erst am 30. öffentlich. Wird er mitgerechnet, dürfte die diesjährige Quote noch deutlich schlechter aussehen.
Ein leicht zu übersehender Gegensatz: Die Zahl der mit Nordkorea verbundenen Angriffe ist nicht außergewöhnlich hoch – verändert hat sich die Schadenshöhe pro Angriff.
Der durchschnittliche Schaden sprang von etwa 50 Millionen US-Dollar auf fast 200 Millionen. Das zeigt, dass sich die Ziele von den Wallets einzelner Anleger hin zu Signaturinfrastruktur und Lieferketten von Börsen verlagert haben.
Einzelne Personen anzugreifen bedeutet, sie nacheinander zu täuschen. Bei einem Angriff auf die Infrastruktur lassen sich auf einen Schlag Milliarden abräumen 💥
Deshalb war die erste Reaktion der Branche diese Woche nicht, die gestohlenen Gelder zurückzuverfolgen, sondern sie einzufrieren.
Tether fror USDT im Wert von mehr als 1,5 Milliarden US-Dollar ein, Circle USDC im Wert von rund 800 Millionen US-Dollar – insgesamt etwa 3 Milliarden US-Dollar.
Doch ein Einfrieren bedeutet nur, die Tür zu schließen; es heißt nicht, dass das Geld zurückgeholt wurde. Gestohlene Bitcoins kann auf Netzwerkebene niemand einfrieren ⚠️
Meiner Ansicht nach zeigt die Zahl von 89 % vor allem nicht, wie mächtig Nordkorea ist, sondern wie sehr sich das Risiko in der gesamten Branche auf einige wenige Schwachstellen konzentriert hat.
Hot Wallets von Börsen, Signatursysteme, Cross-Chain-Brücken: Wird nur ein einziges Glied kompromittiert, gehen die Verluste in die Milliarden.
Für gewöhnliche Anleger kann die Selbstverwahrung zwar vor dem Zusammenbruch einer Plattform schützen, nicht aber vor Angriffen auf die Signaturinfrastruktur oder vor vergifteten Lieferketten 🏦
Was diese Entwicklung wirklich umkehren kann, sind regelmäßige Nachweise der Reserven, eine breiter verteilte Verwahrung und einheitliche Prüfstandards für Cross-Chain-Brücken.
Als Nächstes sollten wir zwei Dinge im Blick behalten: den Nachweis der Reserven am 2. November und die Frage, ob sich die Urheberschaft dieses Angriffs endgültig bestätigen lässt.
Was glaubt ihr, welches Ziel als Nächstes ins Visier genommen wird – eine Börse oder eine Cross-Chain-Brücke? Schreibt es in die Kommentare.
Jeden Tag halten wir euch über die neuesten Entwicklungen rund um Kryptosicherheit und Kapitalflüsse auf dem Laufenden. Wir berichten nicht nur, was passiert ist, sondern helfen euch auch, die Hintergründe und Chancen zu verstehen 👀🚀