Hacken bringt Audit-Lücken mit Krypto-Verlusten von 1,18 Milliarden Dollar in Verbindung

Hacker erbeuteten bei 107 Vorfällen im dritten Quartal 1,18 Milliarden Dollar von Krypto-Projekten, wie die Blockchain-Sicherheitsfirma Hacken mitteilte. Die Summe lag 55 % über dem Vorquartal.

Hacken führte Verluste von 906,8 Millionen Dollar auf kompromittierte Zulieferer oder Entwickler-Tools, nicht installierte Sicherheitsupdates und Komponenten zurück, die bei jüngsten Prüfungen unberücksichtigt geblieben waren. Die Firma erklärte, Audit-Siegel könnten Anlegern ein trügerisches Gefühl von Sicherheit vermitteln.

Audits untersuchen möglicherweise nur bestimmte Smart Contracts. Wallets, Signatursysteme und Software von Drittanbietern bleiben dann außerhalb des Prüfungsumfangs. Hacken-Mitgründer Andrii Matiukhin sagte, Teams beschränkten Prüfungen mitunter, weil die Überprüfung aller Systeme, die sich auf Gelder oder die Projektökonomie auswirken, teuer sei.

Der größte Vorfall des Quartals war ein Angriff auf die Kryptobörse Bitget im September. Hacker erbeuteten mindestens 352 Millionen Dollar, nachdem sie eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters ausgenutzt hatten, um Zugriff auf die Auszahlungsinfrastruktur zu erlangen, so Hacken.

Die Firma untersuchte außerdem 12 Derivatebörsen und Prognosemärkte. Sie stellte fest, dass bei zwei nicht genannten Plattformen mehr als 700 Millionen Dollar an als sicher geltenden Vermögenswerten auf Signaturverfahren oder Administratorschlüsseln beruhten, deren Inhaber nicht öffentlich bekannt waren. Matiukhin sagte, Hacken habe bei den Plattformen keine Hinweise auf eine aktive Schwachstelle gefunden.