Krypto-Audits vermitteln Investoren ein falsches Sicherheitsgefühl, da Hacks im dritten Quartal laut Hacken 1,18 Milliarden US-Dollar kosten

Krypto-Investoren könnten laut der Blockchain-Sicherheitsfirma Hacken zu großes Vertrauen in Sicherheitsprüfungen setzen, die nicht die Systeme abdecken, auf die Hacker tatsächlich abzielen.

In a am Donnerstag veröffentlichter Bericht, Hacken stellte fest, dass Hacker im dritten Quartal bei 107 Vorfällen insgesamt 1,18 Milliarden US-Dollar entwendeten, was einem Anstieg von 55 % gegenüber dem Vorquartal entspricht. Von diesem Betrag gingen 906,8 Millionen US-Dollar auf kompromittierte Zulieferer oder Entwicklerwerkzeuge, öffentlich verfügbare Sicherheitsupdates, die nicht installiert wurden, oder Komponenten zurück, die von der jüngsten Sicherheitsprüfung ausgeschlossen waren.

„Das Problem ist immer der Umfang.“ Andrii Matiukhin, Mitbegründer und Vorstandsmitglied des Unternehmens, sagte in einem Interview mit CoinDesk: „Es ist teuer, umfangreiche Bereiche aller Komponenten zu erfassen, die mit Geldern interagieren oder die Wirtschaftlichkeit beeinflussen, und Teams sparen an der Qualität, indem sie nur kritische Teile des Dienstes prüfen.“

Die Erkenntnisse werfen Fragen darüber auf, welchen Schutz Investoren von Krypto-Projekten erwarten können, die sich als geprüft bewerben. Hacken erklärte, dass Kunden oft annehmen, eine Prüfung decke eine gesamte Plattform ab, obwohl möglicherweise nur bestimmte Smart Contracts überprüft werden, während Wallets, Signiersysteme und Software von Drittanbietern außerhalb des Prüfungsumfangs liegen.

„In der Regel sieht ein Kunde bei einem neuen Projekt ein Audit-Abzeichen, geht davon aus, dass das gesamte System abgedeckt ist, und verliert Geld durch einen Schlüssel, einen Lieferanten oder eine Einstellung, die nie getestet wurde“, sagte Matiukhin.

Der bedeutendste Vorfall in diesem Zeitraum war der Angriff im September auf die Krypto-Börse Bitget, die mindestens 352 Millionen US-Dollar verloren, nachdem Hacker eine Schwachstelle ausgenutzt hatten eine Sicherheitslücke in einem Sicherheitsprodukt eines Drittanbieters aus, um Zugang zu seiner Auszahlungsinfrastruktur zu erhalten, so der Bericht.

Die Risiken gehen über Börsen hinaus. Erst diese Woche hat der Hardware-Wallet-Hersteller Ledger gab bekannt, dass es einen unautorisierten Hardware-„Spionage“-Implantat entdeckt hat in einem von CryptoBilis, einem südostasiatischen Wiederverkäufer, verkauften Gerät, was zu Verlusten von etwa 93 Millionen US-Dollar führte.

Drei Krypto-Brücken und Cross-Chain-Protokolle verloren mehr als 35 Millionen US-Dollar während eines sechs Stunden andauernden Exploits im Juli, so Hacken. AFX Trade machte davon 24 Millionen US-Dollar aus, nachdem Angreifer die Kontrolle über dessen Validator-Schlüssel erlangt hatten. Weitere Angriffe erbeuteten 319 Millionen US-Dollar im Liquid Network, mindestens 75 Millionen US-Dollar bei Tectonic, und etwa 114 Millionen US-Dollar bei der Coldcard Wallet-Software.

Hacken untersuchte zudem 12 Derivate-Börsen und Prognosemärkte und stellte fest, dass mehr als 700 Millionen US-Dollar an sicheren Vermögenswerten bei zwei großen Handelsplätzen von einem Vier-Schlüssel-Signaturverfahren abhingen, das drei Unterschriften erforderte, oder von administrativen Schlüsseln, deren Inhaber nicht öffentlich bekannt waren.

Bleibe über deine Coins
immer im Bild

Alerts, Live-Kurse und Marktnachrichten – alles in einer App

Richten Sie Ihre Telefonkamera паh, um zu installieren

4,8 aus 40K Bewertungen im App Store und bei Google Play

Quelle