Blockchain Angriffe von Krypto-Liebhabern bezeugt

Blockchain ist dank seiner dezentralen Struktur, Verschlüsselung und der Möglichkeit, Transaktionen jederzeit zu überprüfen, eine der sichersten verfügbaren Technologien. Aber es tauchen neue Sicherheitsgefahren auf, die das Potenzial für katastrophale, lang anhaltende Schäden haben.

Der bei Kryptoangriffen gestohlene Geldbetrag belief sich 2019 auf $4,25 Milliarden und war damit etwa dreimal so hoch wie der im Jahr 2020 gestohlene Betrag von $1,49 Milliarden. Sechs der zehn kostspieligsten Angriffe Krypto Verstöße in der Geschichte ereigneten sich im Jahr 2021, so die von Comparitech gesammelten Daten.

Im Jahr 2021 ergab eine weitere Umfrage, dass die beliebteste Methode zum Diebstahl von Kryptowährungen die Nutzung von Schwachstellen in dezentralen Finanzprotokollen (DeFi) ist. Im vergangenen Jahr sind $1,4 Milliarden an Krypto-Vermögenswerten durch DeFi verloren gegangen. Da die Technologie noch in den Kinderschuhen steckt, ist sie laut der Studie mit Sicherheitslücken gespickt, die Hacker regelmäßig ausnutzen.

Diese und andere Initiativen machen deutlich, dass sich Blockchain-Plattformen nicht mehr auf ihre eigene Sicherheit verlassen dürfen, sondern zusätzliche Kontrollen und Schutzmaßnahmen einführen und externe Prüfer zur Bewertung ihrer Sicherheit hinzuziehen müssen.

In diesem Beitrag werden wir die häufigsten Angriffe auf die Blockchain und die problematischsten Fehler im Hauptbuch untersuchen, die sie möglich gemacht haben.

Die fünf wichtigsten Blockchain-Angriffe

Wurmloch

Im Februar 2022 verschaffte sich ein Hacker Zugriff auf die Kryptowährungsplattform Wormhole. Die Plattform fungiert als Kommunikationszentrum für konkurrierende Kryptowährungen wie Solana und andere autonome Finanznetzwerke.

Einer dieser Wettbewerber ist Ethereum. Der Gesamtschaden, den das Unternehmen erlitten hat, beläuft sich auf 326 Millionen Dollar.

Zusätzlich bot Wormhole auf seinem Twitter-Konto eine Zeitleiste des Ereignisses an. Die Sicherheitslücke im System wurde von dem Unternehmen kaum 6 Stunden nach dem Hack behoben, und die Gelder waren am nächsten Morgen wieder verfügbar.

 Darüber hinaus wurde der token-Schlüssel, der durch die Hacker während des Angriffs, wurde umgehend wiederhergestellt.

BitMart

Durch den Diebstahl eines privaten Schlüssels waren Hacker in der Lage, die Verschlüsselung von zwei Hot Wallets zu knacken, die mit der Kryptowährungsbörse BitMart verbunden waren. Ein privater Schlüssel ist eine Komponente einer kryptografischen Paarung, die geheim gehalten werden soll.

Die Gruppe sagte in einem Tweet, der die Feststellung des Verlustes bekannt gab, dass $100 Millionen des Raubes auf der Ethereum-Blockchain stattfanden.

Das Unternehmen stoppte alle seine Transaktionsfunktionen für einige Tage, bis es eine Verbesserung der Sicherheit verkünden konnte.

Der Vorstandsvorsitzende von BitMart, Sheldon Xia, versicherte den Nutzern, dass das Unternehmen eine Lösung für das Problem finden und die betroffenen Kunden mit Unternehmensmitteln entschädigen werde.

Obwohl nach diesen Angriffen Handelsroboter wie der-musterhaendler-pro.com werden auf eine andere Stufe gestellt. So können die Menschen jetzt ihre gespeicherten digitalen Währungen sichern und auch kluge Handelsindikatoren erhalten.

Poly-Netzwerk

Der Hacker von Poly Network nutzte Schwachstellen in der Infrastruktur der Plattform aus und stahl über $600 Millionen an Geld. Der Täter trat an das Unternehmen heran und bot an, den Großteil der Vermögenswerte zurückzugeben, mit Ausnahme der $33 Millionen Tether (USDT), die die Emittenten gesperrt hatten.

Aber das war noch nicht das Ende der Geschichte: Die gestohlenen Gelder im Wert von $200 Millionen wurden auf einem Konto versteckt, für das sowohl der Angreifer als auch Poly Network einen Schlüssel bereitstellen mussten.

Zunächst wollte der Hacker seine Passwörter nicht herausgeben. Bis zu dem Punkt, an dem Poly Network sie anflehte, es preiszugeben, ihnen eine Belohnung von $500.000 für das Auffinden des Systemfehlers anbot und ihnen sogar eine zukünftige Arbeitsmöglichkeit versprach, sagten sie es nicht.

Nach einiger Zeit stellte Poly Network fest, dass eine unbekannte Person, die nur als "Mr. White Hat" bekannt war, ihnen den geheimen Schlüssel zur Verfügung gestellt hatte.

MT Gox

Der Diebstahl der Bitcoin-Börse MT Gox war der allererste ernsthafte Börsenhack, und er ist bis heute als der größte Bitcoin-Börsenraub in Erinnerung geblieben. Der Diebstahl bei MT Gox umfasste mehr als nur einen einzelnen Vorfall. Stattdessen erlitt die Website zwischen 2011 und Februar 2014 finanzielle Verluste.

Hacker konnten im Laufe einiger Jahre 750.000 Bitcoins von Nutzern der Website und 100.000 Coins vom Unternehmen selbst stehlen. Vor der Preiserhöhung waren diese Bitcoins $470 Millionen wert; ihr aktueller Wert, $4,7 Milliarden, ist etwa zehnmal höher.

Kurz nach dem Vorfall ging MT Gox in Konkurs, und die Insolvenzverwalter konnten etwa 200.000 der beschlagnahmten Bitcoins zurückerhalten.

Liquid Global

Die Hacker verschafften sich Zugang zu Liquids Hot Wallet und stahlen 67 verschiedene Kryptowährungen, darunter Ether, Bitcoins und XRP. Mehr als 78% der Verluste wurden durch Vermögenswerte verursacht, die auf Ethereum basieren.

Ein Teil der gestohlenen Vermögenswerte wurde über hochmoderne Plattformen wie UniSwap verschoben, während das Geld, das zu anderen großen Kryptowährungsbörsen transportiert wurde, auf Wunsch des Unternehmens zurückgehalten wurde. Die Handelsaktivität auf der Website wurde wieder aufgenommen, nachdem die nicht betroffenen Vermögenswerte in Cold Wallets verschoben wurden und die Sicherheit der Plattform durch die Hinzufügung sicherer Tresore erhöht wurde.

Darüber hinaus garantierte das Unternehmen seinen Kunden, dass es "keine Auswirkungen auf die Guthaben der Nutzer" geben würde, und erwarb schließlich $120 Millionen von der FTX Kryptomarkt um seine Kunden zu entschädigen und seine finanziellen Verluste zu decken.

Die Quintessenz

In Peer-to-Peer-Ökosystemen wie der Blockchain, wo jeder anonym dem Netzwerk beitreten und sich beteiligen kann, könnten Fehler im Blockchain-Netzwerk unglaublich teuer werden. Wenn die Identität einer Person verschleiert wird, ist es viel schwieriger, Fehler zu korrigieren.

Daher ist es absolut notwendig, die Sicherheitslücken und die vielen verschiedenen Angriffsarten, die Cyberkriminelle durchführen können, zu kennen, um sie zu erkennen und die notwendigen Korrekturen im Voraus vorzunehmen.

Da Blockchain-Transaktionen nicht rückgängig gemacht werden können, erfordert der Einsatz der Technologie zunächst ein umfassendes Verständnis der zugrunde liegenden Konzepte sowie gründliche Sicherheitsbewertungen und -tests.