Mit fast 600 Mio. $ gestohlen, wurde ‘Uptober’ schnell als ‘Hacktober’ bekannt

2022 wurde das Jahr der Krypto‑Hacks genannt und der Oktober ist der Monat mit den meisten Hacks des Jahres. Laut dem Krypto‑Analyseunternehmen Chainalysis wurden in diesem Jahr bereits über 3 Milliarden $ an Krypto durch Hacks verloren. Allein im Oktober wurden schätzungsweise 718 Millionen $ von DeFi‑Protokollen bei elf Hacks gestohlen.

In der Vergangenheit richteten sich die prominentesten Krypto-Hacks auf zentralisierte Börsen (CEX). Heutzutage erfolgen Hacks hauptsächlich auf DeFi‑Plattformen und Cross‑Chain‑Brücken. Im Oktober wurden drei Cross‑Chain‑Brücken angegriffen; die verzeichneten Verluste beliefen sich fast auf 600 Millionen $; an der Spitze der jüngsten DeFi‑Protokoll‑Hacks steht Solanas DeFi‑Plattform Mango Protocol.

Solana, ein Brutplatz für Hacks

Hacks sind im Kryptobereich nicht neu. Solana wurde bereits mehrfach angegriffen. Beim letzten Angriff verlor Mango Markets, ein auf Solana basierendes DeFi‑Protokoll, über 100 Millionen $ durch einen Hack. Der Angreifer manipulierte einen PreisOracle , das es dem Angreifer ermöglichte, den Preis des Governance‑Tokens MNGO des Protokolls zu manipulieren und unterbesicherte Kryptowährungskredite aufzunehmen.

Vierundzwanzig Stunden nach dem Angriff sank der Gesamtwert der gesperrten Vermögenswerte (TVL) des Mango Protocol von 1,32 Milliarden $ auf etwa 985 Millionen $.

Interessanterweise sandte der Angreifer später ein Ultimatum an die Mango-Community. Durch das Veröffentlichen eines Vorschlags mit dem Titel „Schulden begleichen“ auf Mangos DAO-Plattform forderte der Angreifer, dass die Mango-Treasury ihre 70 Millionen $, die in USDC verfügbar sind, zur Begleichung von schlechten Schulden. Der Hacker versprach dann, gestohlene MNGO- und SOL-Token an angegebene Wallets zu senden, sofern die Bedingungen des Vorschlags erfüllt wurden. Der Vorschlag wurde später abgelehnt und zurückgewiesen.

Vor dem Oktober-Hack von Solana wurden im August tausende Solana-Wallets bei einem mehrmillionen Dollar schweren Hack geleert. Ein Angreifer zog Gelder von etwa 8.000 Phantom-Hot-Wallets im Solana-Netzwerk ab. Der Angriff wurde mit Komplikationen beim Importieren von Konten in das Wallet in Verbindung gebracht.

Binance blieb nicht verschont

Betreiber der größten CEX und eines der aktivsten Ökosysteme, Binance, wurden Opfer eines Binance‑Chain‑Hacks. Bei dem Exploit hatte der Angreifer die BNB Token Hub Bridge dazu verleitet, 2 Millionen BNB‑Token in das Wallet des Angreifers zu senden. Das Gesamtausmaß des Angriffs betrug über 500 Millionen $. Momente nach dem Angriff stoppte Binance seine Chain, indem es alle vierundvierzig seiner Validatoren bat, das Netzwerk vorübergehend auszusetzen. Das Anhalten der Binance Chain führte zu Bedenken hinsichtlich einer Zentralisierung im Binance‑Chain‑Netzwerk.

Hacks nehmen verschiedene Formen und Strategien von skrupellosen Hackern an. Einige Hacks sind das Ergebnis von Social Engineering Angriffen auf Nutzer, bei denen ein Nutzer ‘willig’ vertrauliche Informationen preisgibt, nachdem er einer Social‑Engineering‑Taktik zum Opfer gefallen ist; andere sind sehr ausgeklügelt und erfordern viel Planung und Aufwand.

Wie man die Gefahr von Krypto-Hacks eindämmt

Hacks sind für ein Projektteam und die Endnutzer gleichermaßen eine unangenehme Erfahrung. Hacker schärfen ständig ihre „Werkzeuge“ und suchen nach neuen Schwachstellen.

Eine Möglichkeit, Krypto‑Hack‑Vorfälle zu mindern, ist eine gründliche Code‑Auditierung. Wenn Code, hauptsächlich Smart‑Contract‑Code, einer gründlichen Sicherheitsprüfung unterzogen wird, können Projektentwickler eine Schwachstelle frühzeitig erkennen und beheben, bevor sie zu einem Exploit führt. Nutzern von Krypto‑Produkten sollten sowohl grundlegende als auch fortgeschrittene Krypto‑Sicherheitskurse angeboten werden. Wenn Nutzer lernen, wie man einen Social‑Engineering‑Trick erkennt, wird es weniger Opfer bestimmter Hack‑Arten im Kryptobereich geben.

Um Hacks zu verhindern, die durch APIs und Blockchain‑Oracles verursacht werden, würde das Aufkommen vollständig dezentraler Blockchain‑Infrastrukturen helfen, einige der Bedrohungen einzudämmen. Einige prominente Hacks wurden durch kompromittierte externe Daten von APIs verursacht — Nutzer von FTX kürzlich Opfer dieser Art von Angriff wurden. Der Mango‑Markets‑Hack wurde durch eine Lücke in einem Preis‑Oracle, verursacht, die der Angreifer entdeckte. Mit einer vollständig dezentralen Web3‑Infrastruktur werden Daten, die an dApps geliefert werden, direkt on‑chain sein und nicht mehr anfällig für Hacks.