Rückgang der Verluste durch Krypto-Exploits im März

MÜNCHEN (IT BOLTWISE) – Die Verluste durch Krypto-Exploits und Betrügereien sind im März deutlich zurückgegangen, nachdem sie im Februar einen Höchststand erreicht hatten.

Im März sanken die Verluste durch Krypto-Betrügereien, Exploits und Hacks auf 28,8 Millionen US-Dollar, ein deutlicher Rückgang im Vergleich zu den 1,5 Milliarden US-Dollar im Februar, die durch den Bybit-Hack verursacht wurden. Laut dem Blockchain-Sicherheitsunternehmen CertiK, das am 1. April in einem Beitrag auf X berichtete, waren Code-Schwachstellen für die meisten Verluste verantwortlich, die über 14 Millionen US-Dollar ausmachten, während durch Wallet-Kompromittierungen über 8 Millionen US-Dollar gestohlen wurden. Der bedeutendste Verlust im März war der Smart-Contract-Exploit der dezentralen Kreditprotokollplattform Abracadabra.money am 25. März, bei dem 13 Millionen US-Dollar verloren gingen. Der Angriff ermöglichte es dem Angreifer, Gelder zu leihen, sich selbst zu liquidieren und dann erneut Gelder zu leihen, ohne sie zurückzuzahlen. Dies war auf den Liquidationsprozess zurückzuführen, der keine Aufzeichnungen in RouterOrder überschreibt, die als Sicherheiten gezählt wurden, was dem Angreifer erlaubte, fälschlicherweise zusätzliche Mittel nach der Liquidation zu leihen. Das Protokollteam hat eine Belohnung von 20% angeboten, doppelt so hoch wie die standardmäßigen 10%, im Austausch für die Rückgabe der Gelder. Bisher gibt es keine öffentlichen Updates darüber, ob Gelder zurückgegeben wurden. Der zweithöchste monatliche Verlust war das Restaking-Protokoll Zoth, nachdem sein Deployer-Wallet kompromittiert wurde und der Angreifer über 8,4 Millionen US-Dollar an Krypto-Assets abgehoben hat. Einige der gestohlenen Gelder im März wurden jedoch zurückgegeben. Insgesamt wurden laut CertiK über 33 Millionen US-Dollar gestohlen, aber der dezentrale Exchange-Aggregator 1inch konnte den Großteil der am 5. März gestohlenen 5 Millionen US-Dollar erfolgreich zurückgewinnen, nachdem er eine Bug-Bounty-Vereinbarung mit dem Angreifer ausgehandelt hatte. Die Gesamtzahlen schließen jedoch einen unbekannten Coinbase-Nutzer aus, von dem der Krypto-Detektiv ZachXBT behauptet, er habe 400 Bitcoin im Wert von 34 Millionen US-Dollar verloren. Gleichzeitig sagte ZachXBT, dass im März über 46 Millionen US-Dollar durch Phishing-Betrügereien verloren gegangen sein könnten, die Krypto-Börsen vortäuschten. Die australische Bundespolizei sagte am 21. März, dass sie 130 Personen über einen Nachrichtenbetrug informieren musste, der auf Krypto-Nutzer abzielte und dieselbe ‘Sender-ID’ wie legitime Krypto-Börsen vortäuschte. Nutzer auf X berichteten auch am 14. März über Nachrichten, die Krypto-Börsen vortäuschten und versuchten, Nutzer dazu zu bringen, ein neues Wallet mit vorgefertigten Wiederherstellungsphrasen einzurichten, die von den Betrügern kontrolliert wurden.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!