2022 haben Betrüger im DeFi-Sektor bereits über 3,5 Milliarden US-Dollar in Kryptowerten geklaut. Eine große Summe, die aber wahrscheinlich hinter der Gesamtbeute von 2021 liegt, vermuten die Forschenden von Chainalysis Mitte Dezember.
Durchschnittlich soll eine Transaktion, die von Hackinggruppen in diesem Jahr ausgeführt wurde, etwas mehr als 1.000 Dollar betragen haben. Die Analyst:innen schließen daraus, dass es sehr viele Opfer gibt, die teilweise mehrfach betroffen waren. Die durchschnittlichen Opfer von Kryptobetrugsfällen seien private Anleger:innen, die kleine Summen anlegen, schreiben die Forschenden.
Dabei beschränken sich die Betrügereien nicht nur auf Hackingangriffe oder das Ausnutzen von Sicherheitslücken. Gefahr für private Anleger:innen geht auch von sogenannten Pig Butchering Scams aus. Dabei werden den Opfern meist über Datingapps romantische Avancen gemacht, um dann Kryptowerte zu erbeuten.
Diese Betrugsfälle haben die Kryptobranche 2022 erschüttert
Das bislang meiste Geld erbeutete die nordkoreanische Hackinggruppe Lazarus, die hinter dem Angriff auf die Ronin-Chain steckt. Im März griffen sie die Sidechain des Play2Earn-Spiels Axie Infinity an und erbeuteten verschiedene Assets im Wert von insgesamt 625 Millionen Dollar.
Im Mittelpunkt des Hacks stand die Gamingfirma Sky Mavis. Mit Phishing Mails an ehemalige Mitarbeitende gelangen die Hacker an private Keys der Ronin-Validierungsknoten. Sie übernahmen die Kontrolle und erbeuteten 173.600 Ether und 25,5 Millionen USDC.
370 bis 400 Millionen Dollar erbeuteten Unbekannte, kurz nachdem die Kryptobörse FTX im November Insolvenz anmeldete. Dabei soll es sich um “unbefugten Zugriff” auf die Gelder gehandelt haben. Wie der neue CEO John Ray enthüllte, könnten lasche Sicherheitskontrollen des Unternehmens zu dem Hack geführt haben.
Ex-CEO Sam Bankman-Fried behauptete in einem Interview, dass es sich dabei um einen Insider, wahrscheinlich einen ehemaligen Mitarbeitenden gehandelt haben könnte.
Cross-Chain-Bridges sind besonders anfällig für Hacks. Der größte Exploit betraf das Wormhole Protokoll im Februar. Einem Hacker gelang es, Sicherheitssignaturen zu fälschen und damit 120.000 wrapped Ether zu erschaffen. Anschließen tauschte der Kriminelle seine Beute in Ether und entzog dem Protokoll damit alle Vermögenswerte.
Die Blockchain-Brücke zwischen den Netzwerken von Ethereum und dem Solana stellte für einige Tage den Betrieb ein. Für die Schäden kam nach eigenen Angaben die investierte Risikokapitalfirma Jump Crypto auf.
Den zweitgrößten Hack einer Blockchain-Brücke erlitt Nomad im August. Die Cross-Chain-Bridge verbindet die Blockchains Ethereum, Avalanche, Moonbeam und Evmos miteinander. Grund für den Hack war ein fehlerhaftes Update, dass eine Nulladresse fälschlicherweise für vertrauenswürdig hielt.
Während der Fehler bestand, konnten jegliche Wallets Kryptos ohne Prüfung von der Brücke abheben. Das nutzten über 300 Walletadressen aus. Einige davon allerdings als ethische Hacker, sodass 22 Millionen erbeutete Dollar wieder an Nomad zurückflossen.
Blockchain-Brücken besonders häufig betroffen
Ein weiterer Hack betraf das Stablecoin-Protokoll Beanstalk Farms. Im April nutzen Hacker eine Sicherheitslücke in der Entscheidungsfindung der DAO aus, die das Projekt überwachte und erbeuteten 182 Millionen Dollar.
114 Millionen Dollar gingen der Plattform Mango Markets bei einem Marktmanipulations-Exploit verloren. Dem BNB Token Hub, einer Blockchain-Brücke von Binance, wurden im Oktober 120 Millionen Dollar geraubt und weitere 100 Millionen erbeuteten Angreifende bei dem Horizon-Bridge-Protokoll.
