Dieser Artikel wurde erstmals auf The Bit Journal veröffentlicht. Die Verluste durch Krypto-Hacks und Sicherheitslücken im Dezember sind deutlich gesunken und bieten damit nach Monaten hoher Angriffstätigkeit im digitalen Asset-Sektor eine kurze Atempause, wie die Blockchain-Sicherheitsfirma PeckShield berichtet.
Rückgang der Krypto-Hacks laut PeckShield
In einem diese Woche veröffentlichten Bericht stellte PeckShield fest, dass die Gesamtverluste durch Krypto-Hacks im Monatsvergleich um rund 60 % auf etwa 76 Millionen US-Dollar zurückgingen – nach 194,2 Millionen im November. Das Unternehmen warnte jedoch, dass dieser Rückgang nicht unbedingt auf eine dauerhafte Verbesserung der Sicherheitslage in der Branche hindeutet.
Im Dezember gab es 26 bemerkenswerte Vorfälle, von denen einige wenige die Mehrheit der Verluste ausmachten. Der größte Fall betraf ein Opfer, das bei einem sogenannten Address-Poisoning-Angriff 50 Millionen US-Dollar verlor einer der effizientesten nutzerfokussierten Angriffe in der Krypto-Geschichte.
Address-Poisoning: Betrug durch ähnliche Adressen
Bei Address-Poisoning-Betrügereien werden kleine Transaktionen an Wallet-Adressen geschickt, die echten Adressen stark ähneln. Opfer, die dies nicht bemerken, kopieren versehentlich die gefälschte Adresse, wodurch die Gelder direkt an die Angreifer geleitet werden. Da Blockchain-Transaktionen irreversibel sind, führt dies oft zu permanenten Verlusten.
PeckShield erklärt, dass solche Betrügereien stark auf die optische Ähnlichkeit setzen. Die gefälschten Adressen ähneln den ersten und letzten Zeichen der echten Adressen, sodass Unterschiede leicht übersehen werden, insbesondere bei einem schnellen Blick auf die Transaktionshistorie.
Multi-Signature-Wallet-Leak sorgt für Aufsehen
Ein weiterer bedeutender Hack im Dezember betraf eine Multi-Signature-Wallet, bei der private Schlüssel geleakt wurden, was den Nutzern etwa 27,3 Millionen US-Dollar kostete. Der Vorfall zeigt erneut bestehende Schwachstellen in der Verwaltung großer Wallets, selbst bei solchen, die mehrere Genehmigungen für Transaktionen erfordern.
Obwohl der Rückgang der gestohlenen Summen positiv wirkt, warnen Sicherheitsexperten vor Selbstzufriedenheit. PeckShield nannte weitere auffällige Fälle, darunter einen Angriff am Weihnachtstag auf die Trust Wallet-Browsererweiterung mit rund 7 Millionen US-Dollar Verlust und einen Hack auf das Flow-Protokoll im Wert von 3,9 Millionen US-Dollar.
Browser-Wallets weiterhin Hauptziel
Forscher stellten fest, dass browserbasierte Wallets am häufigsten gehackt werden, da sie permanent mit dem Internet verbunden sind. Hardware-Wallets, die private Schlüssel offline speichern, gelten dagegen als eine der sichersten Methoden, Krypto langfristig aufzubewahren.
PeckShield empfiehlt Nutzern, das Risiko von Krypto-Hacks zu minimieren: Zieladressen genau prüfen, keine gespeicherten Transaktionsverläufe verwenden und private Schlüssel möglichst offline aufbewahren.
Strafverfolgung im Coinbase-Fall
Gleichzeitig versuchen Strafverfolgungsbehörden, Täter von Krypto-Hacks und Betrugsfällen aufzuspüren. Wie bereits berichtet, wird der 23-jährige Brooklyn-Resident Ronald Spektor von US-Staatsanwälten beschuldigt, rund 16 Millionen US-Dollar an Kryptowährungen von etwa 100 Coinbase-Nutzern durch Phishing und Social-Engineering-Angriffe gestohlen zu haben.
Das Büro des Bezirksstaatsanwalts Brooklyn erklärte, Spektor habe sich als Coinbase-Mitarbeiter ausgegeben und Opfer dazu gebracht, Gelder an Wallets unter seiner Kontrolle zu senden, indem er behauptete, deren Assets seien bedroht. Der Angriff basierte auf Panik und nicht auf technischen Manipulationen, was zeigt, dass menschliches Versagen weiterhin eine Hauptursache für Krypto-Hacks ist.
Fazit
Trotz des Rückgangs im Dezember bleiben nutzerzentrierte Betrügereien und weiterentwickelte Angriffstechniken eine ernsthafte Bedrohung. Strafverfolgungsmaßnahmen gewinnen zunehmend an Bedeutung, doch Sicherheitsexperten betonen, dass nur ein erhöhtes Bewusstsein der Nutzer, bessere Schlüsselverwaltungspraktiken und die Akzeptanz sicherer Aufbewahrungsmethoden langfristige Verbesserungen bringen werden.
Folgen Sie uns auf Twitter und LinkedIn und treten Sie unserem Telegram-Kanal bei, um sofort über aktuelle Nachrichten informiert zu werden!
Zusammenfassung
- Verluste durch Krypto-Hacks im Dezember um 60 % auf rund 76 Millionen US-Dollar gesunken.
- Address-Poisoning und Key-Leaks führten zu hohen Verlusten, u. a. 50-Millionen-Dollar-Betrug.
- Hochkarätige Angriffe betrafen Trust Wallet und Flow.
- Experten warnen: Risiken bleiben, stärkere Nutzersicherheit und Wachsamkeit nötig.
Glossar der wichtigsten Begriffe
- PeckShield: Blockchain-Firma, die Krypto-Sicherheitsvorfälle verfolgt.
- Address-Poisoning: Betrug durch täuschend ähnliche Wallet-Adressen.
- Private Key: Geheimer Code, der eine Krypto-Wallet kontrolliert.
- Browser Wallets: Online-Wallets, die über Webbrowser zugänglich sind.
- Hardware Wallets: Offline-Geräte zur sicheren Aufbewahrung von Krypto.
- Phishing: Betrug durch gefälschte Nachrichten, um Vermögenswerte zu stehlen.
Häufige Fragen zu Krypto-Hacks
Wie stark sind die Verluste gesunken?
Die Verluste sanken im Dezember um 60 % auf etwa 76 Millionen US-Dollar.
Was ist ein Address-Poisoning-Betrug?
Gefälschte Wallet-Adressen täuschen Nutzer, damit sie Gelder an Hacker senden.
Wie können Nutzer ihre Krypto schützen?
Adressen sorgfältig prüfen, keine gespeicherten Verläufe verwenden und Schlüssel offline aufbewahren.
Quellen
