Best Practices für die Sicherheit in der Kryptoindustrie: Lehren aus bemerkenswerten Hacks.

Bemerkenswerte Krypto-Hacks und wie sie durchgeführt wurden

Allein im Jahr 2024 erlitt die Branche massive Einbrüche und einige ihrer größten Hacks. Dazu gehören:

• WaziriX-Hack: Die indische Kryptowährungsbörse WaziriX verlor 50 % ihres Gesamtvermögens (über 230 Millionen US-Dollar) durch Hacker. Die Hacker konnten die Transaktionen autorisieren, indem sie mehrere Unterzeichner in die Hot Wallet, in der die Gelder gespeichert waren, lockten, um einen Smart Contract zu ändern. Dadurch konnten die Hacker die erforderlichen Unterzeichner ändern und Transaktionen genehmigen.
• DMM Bitcoin-Hack: DMM, eine japanische Kryptowährungs-Börse, wurde 2024 ebenfalls Opfer von Cyberangriffen. Der Hack beinhaltete eine Überweisung von 4.502 BTC von einem unbekannten Wallet auf ein anderes unbekanntes Wallet. Obwohl das Unternehmen die Ursache des Hacks nicht bekannt gab, war es offensichtlich, dass der Verlust einen hohen Tribut vom Unternehmen forderte, da es in einer späteren Erklärung seine Schließung ankündigte.
• PlayDapp-Hack: PlayDapp ist eine Blockchain-basierte Gaming-Plattform, die 2024 gehackt wurde. Der Vorfall bei PlayDapp war das Ergebnis einer Schwachstelle im Smart Contract der Plattform, die der Angreifer ausnutzte, um Gelder im Wert von etwa 290 Millionen US-Dollar zu transferieren
• GalaGames-Hack: Die Blockchain von Gala Games wurde 2024 gehackt, weil der private Schlüssel eines der autorisierten Konten, die Mint-Funktionen ausführen durften, kompromittiert wurde. Der Hacker nutzte diese erlangte Autorität, um etwa 2 Milliarden Gala-Token zu prägen, die anschließend auf ein persönliches Konto verschoben wurden.
• DAI Whale Hack: Einer der bemerkenswertesten Vorfälle von Hacking einzelner Wallets war der DAI Whale Hack. Der Hacker nutzte Phishing, um einen Whale dazu zu bringen, eine Transaktion zu unterzeichnen, wodurch der Hacker Eigentümer wurde und über 55 Millionen DAI im Wert von 55,4 Millionen US-Dollar aus der Wallet stahl.

Weitere prominente Fälle

• Poly Network (2021): Im Jahr 2021 kam es bei Poly Network, einer dezentralen, kettenübergreifenden Finanzplattform, zu einem Hack, bei dem Krypto-Vermögenswerte im Wert von etwa 600 Millionen US-Dollar auf verschiedenen Blockchains wie Ethereum, Binance Smart Chain, Polygon und einigen Stablecoins sowie anderen Token gestohlen wurden. Etwa 24 Stunden nach dem Hack begann der Angreifer jedoch, die gestohlenen Vermögenswerte zurückzugeben.
• Ronin Network (2022): Die Ronin-Brücke von Axis Infinity erlitt einen Verlust von etwa 540 Millionen US-Dollar infolge einer bösartigen PDF-Datei, die als Jobangebot an einen der Mitarbeiter getarnt war. Als der Mitarbeiter die PDF-Datei auf seinem Laptop öffnete, konnte der Hacker auf die Validierungsknoten zugreifen und Transaktionen auf der Brücke genehmigen
• Mt. Gox (2011–2014): Mt. Gox war eine der größten Bitcoin-Börsen, die einen Hack erlebte, der vermutlich 2011 begann, als sich die Hacker Zugang zur Wallet der Börse verschafften und über einen Zeitraum von drei Jahren langsam Bitcoins transferierten. Der Gesamtbetrag der abgezogenen Gelder belief sich auf 500 Millionen US-Dollar in BTC, und die Börse musste die Abhebungen abrupt stoppen und schließlich zusammenbrechen. Dies ist besonders interessant, da es sich hierbei um den teuersten Hack handelt, wenn man den heutigen Wert von Bitcoin zugrunde legt.
• FTX (2022): Nachdem die Börse FTX Insolvenz angemeldet hatte, wurden Millionen von Dollar auf ein unbekanntes Konto überwiesen, insgesamt 477 Millionen Dollar. Der Hacker verschob die gestohlenen Gelder über verschiedene dezentrale Börsen auf verschiedenen Blockchains. Nach der Bekanntgabe der Insolvenz und des Hacking-Vorfalls wurden die Abhebungen ausgesetzt und die meisten Nutzer der Plattform konnten die eingezahlten Gelder nicht abheben.

So schützen Sie sich vor Krypto-Cyberangriffen

Diese Vorfälle sind beängstigend, insbesondere für Branchenneulinge. Sie können jedoch die Sicherheit Ihrer Vermögenswerte gewährleisten, indem Sie einige der folgenden Tipps befolgen:

• Verwenden Sie sichere Plattformen: Um Kryptowährungen zu kaufen oder zu verkaufen, benötigen Sie einen Wallet-Anbieter, eine dezentrale Börse (DEX) oder eine zentrale Börse (CEX). Bei der Auswahl einer Plattform müssen Sie jedoch nach Plattformen suchen und diese verwenden, die eine sichere technologische Architektur implementiert haben und bei der Bereitstellung ihrer Dienste bewährte Verfahren befolgen. Ebenso sollten Benutzer die Nutzung von Plattformen priorisieren, die gegebenenfalls von geeigneten Stellen lizenziert und reguliert wurden.
• Aktivieren Sie die Multi-Faktor-Authentifizierung: Eine schlechte Zugangskontrolle ist nach wie vor eine der häufigsten Methoden, mit denen Hacker Gelder stehlen. Es ist wichtig, eine angemessene und sichere Zugangskontrolle zu Geldern zu ermöglichen. Dies kann durch eine Multi-Faktor-Authentifizierung erfolgen. Dadurch wird die Wahrscheinlichkeit eines unbefugten Zugriffs verringert, da der Hacker mehrere Authentifizierungen kompromittieren muss, um einen unwahrscheinlichen Zugriff zu erhalten.
• Seien Sie vorsichtig bei Phishing-Betrug: Die meisten Benutzer fallen gefälschten Websites und E-Mails von Hackern durch Phishing-Techniken zum Opfer. Hacker tarnen den ursprünglichen Link für Projekte oder Plattformen, um Benutzer dazu zu verleiten, mit solchen gefälschten Links zu interagieren, um Zugriff auf Wallets zu erhalten. Sie müssen bei Links, die Sie auf Social-Media-Plattformen, in Kommentarbereichen oder in Tags finden, vorsichtig sein und nur auf Links klicken und mit ihnen interagieren, die auf der Website des Projekts verifiziert wurden. Dazu gehört auch, dass Sie sich weigern, mit Links oder Dateien zu interagieren, die von einer unbekannten Person gesendet wurden.
• Verwenden Sie Cold Storage: Cold Storage sind hardwarebasierte und Offline-Speicheroptionen zum Speichern von Kryptowährungen. Diese Speicheroptionen sind nicht mit dem Internet verbunden, sie arbeiten offline, was bedeutet, dass sie nicht anfällig für Cyberangriffe oder Diebstahl sind. Benutzern wird empfohlen, Speicheroptionen wie Cold Storage für Vermögenswerte zu erkunden, um einen besseren Schutz und mehr Sicherheit zu gewährleisten.
• Verwenden Sie Brieftaschen mit mehreren Unterschriften: Brieftaschen mit mehreren Unterschriften sind Brieftaschen, die die Unterschrift mehrerer Parteien erfordern, um eine Transaktion zu autorisieren. Bei der Verwendung von Brieftaschen mit mehreren Unterschriften gefährdet die Kompromittierung der privaten Schlüssel eines der Unterzeichner nicht die gesamte Brieftasche wie bei einer Brieftasche mit einer Unterschrift. Brieftaschen mit mehreren Unterschriften erhöhen die Sicherheit von Vermögenswerten, indem sie das Auftreten eines Single-Point-Failures oder -Angriffs verhindern
• Offline-Speicherung der Seed-Phrase: Genau wie der private Schlüssel ermöglicht der Besitz einer Seed-Phrase der Wallet den Zugriff auf eine solche Wallet und die Berechtigung, Transaktionen mit der Wallet zu signieren. Geräte sind anfällig für digitale Angriffe oder Bedrohungen wie Malware, Phishing usw. Die Offline-Speicherung von Seed-Phrasen bietet Immunität gegen solche Angriffe, die ein Gerät gefährden könnten.
• Überwachung von Transaktionen und Kontoaktivitäten: Die meisten Blockchains sind öffentlich und somit sind die auf der Blockchain getätigten Transaktionen öffentlich zugänglich. Benutzer sollten auf verdächtige Transaktionen achten, Wallets, die solche verdächtigen Aktivitäten ausführen, markieren und sich vor ihnen in Acht nehmen.

Schlussfolgerung

Die Zunahme von Cyber-Bedrohungen im Laufe der Jahre hat gezeigt, dass effiziente Lösungen eingesetzt werden müssen, um das Problem der Unsicherheit und Verwundbarkeit von Kryptowährungsanlagen anzugehen.

Kryptowährungsplattformen sind aufgrund des großen Transaktionsvolumens, das auf ihnen stattfindet, häufig Ziel von Cyberdiebstählen und Hacks.

Schließlich können Benutzer die Nutzung von Krypto-Plattformen nicht vollständig aufgeben, weil sie Angst vor Hacks haben, da diese eine grundlegende Rolle beim Kauf und Verkauf von Vermögenswerten spielen.

Stattdessen sollten Benutzer sichere Krypto-Plattformen wie Switchere nutzen, eine CEX mit implementierten Sicherheitsfunktionen wie Transaktionen ohne Depotbank, Betrugserkennungssystemen, Einhaltung von Vorschriften und vielem mehr.

Switchere bekräftigt sein Engagement für die Sicherheit von Kryptowährungsanlagen.

Bitte beachten Sie, dass dieser Artikel oder Informationen auf dieser Website keine Anlageberatung darstellen. Sie handeln auf eigenes Risiko und sollten sich gegebenenfalls professionell beraten lassen, bevor Sie Anlageentscheidungen treffen.