Hacks, die auf dezentrale Finanzprotokolle (DeFi) abzielen, haben sich laut Mitchell Amador, dem Gründer der Blockchain-Sicherheitsfirma ImmuneFi, zu einer lukrativen Karriere für professionelle Angreifer entwickelt. Bei der Web Summit 2024 wies Amador auf den alarmierenden Trend hin, dass DeFi-Hacking zu einem nachhaltigen Geschäftsmodell wird, trotz der allgemeinen Verbesserung der Sicherheit im Krypto-Bereich.
Wichtige Erkenntnisse
-
DeFi-Hacking wird jetzt von vielen Angreifern als Vollzeitjob angesehen.
-
Das Krypto-Ökosystem wird Berichten zufolge sicherer, mit einem Rückgang der Verluste durch Hacks um 38 % im Jahresvergleich.
-
Die Gesamtschäden durch Krypto-Hacks im Jahr 2024 haben 1 Milliarde USD überschritten, im Vergleich zu 3 Milliarden USD im Jahr 2022.
-
Anspruchsvolle Hacking-Techniken, einschließlich Social Engineering, nehmen zu.
-
ImmuneFi veranstaltet den Ethereum Protocol Attackathon, um die Sicherheit im DeFi-Bereich zu verbessern.
Amador stellte fest, dass, obwohl die Anzahl der Hacking-Vorfälle zunimmt, das Ausmaß dieser Angriffe abnimmt. So haben die Gesamtschäden durch Hacks im Jahr 2024 etwas über 1 Milliarde USD erreicht, ein erheblicher Rückgang im Vergleich zu den Vorjahren. Dieser Rückgang ist besonders bemerkenswert angesichts des steigenden Wertes der Krypto-Industrie und der On-Chain-Assets.
Trotz des positiven Trends in der allgemeinen Sicherheit warnte Amador, dass Hacker immer raffinierter werden. Er nannte den Hack von Radiant Capital im Oktober 2024, bei dem Angreifer Schwachstellen durch fortschrittliche Techniken, einschließlich eines Man-in-the-Middle-Angriffs, ausnutzten. Dieser Vorfall unterstreicht die Bedeutung der Bekämpfung menschlicher Schwachstellen, da Social Engineering ein kritischer Faktor für erfolgreiche Hacks bleibt.
Der Aufstieg professioneller Hacker
Die Landschaft des DeFi-Hackings hat sich dramatisch verändert, da viele Hacker es jetzt als Vollzeitberuf betrachten. Amador erklärte, dass diese Personen sich nicht nur auf traditionelles Hacking konzentrieren, sondern auch alternative Monetarisierungsstrategien erkunden, wie Miner Extractable Value (MEV) und andere Methoden, um ihre einzigartigen Fähigkeiten zu nutzen.
Die zunehmende Professionalität der Hacker stellt eine erhebliche Herausforderung für das DeFi-Ökosystem dar. Mit dem Wachstum der Branche wächst auch der Anreiz für böswillige Akteure, Schwächen in Protokollen auszunutzen. Amador betonte die Notwendigkeit kontinuierlicher Verbesserungen der Sicherheitsmaßnahmen, um diesen Bedrohungen entgegenzuwirken.
Initiativen zur Verbesserung der Sicherheit
Als Reaktion auf die wachsende Bedrohung durch DeFi-Hacks ergreift ImmuneFi proaktive Maßnahmen zur Stärkung der Sicherheit innerhalb des Ökosystems. Das Unternehmen veranstaltet den Ethereum Protocol Attackathon, der einen Preisfonds von 1,5 Millionen USD für Hacker bietet, die kritische Schwachstellen im Ethereum-Code identifizieren können. Diese Initiative zielt darauf ab, die Hacker-Community auf konstruktive Weise einzubeziehen und sie zu ermutigen, Schwachstellen offenzulegen, bevor sie ausgenutzt werden können.
Amador äußerte Optimismus über die Zukunft der Blockchain-Sicherheit und stellte fest, dass das Engagement der Ethereum Foundation in solchen Wettbewerben einen bedeutenden Fortschritt darstellt. Er hofft, dass diese Veranstaltung zu einer regelmäßigen Angelegenheit wird, die dazu beiträgt, die Blockchain mit jedem größeren Update gegen potenzielle Angriffe zu stärken.
Ein Blick in die Zukunft
Da sich die Krypto-Industrie weiterentwickelt, glaubt Amador, dass die krypto-freundlichen Politiken der kommenden Trump-Administration die Sicherheitsbemühungen weiter verbessern könnten. Er stellte fest, dass diese Entwicklungen die europäischen Regierungen ermutigen könnten, günstigere Haltungen gegenüber Kryptowährungen einzunehmen, was letztendlich der Branche insgesamt zugutekommen würde.
ImmuneFi untersucht auch die Integration automatisierter Technologien, einschließlich künstlicher Intelligenz, um Sicherheitsmaßnahmen zu optimieren. Amador erwartet, dass sich die Landschaft der Bug-Bounties in den kommenden Jahren erheblich verändern wird, was die Branche zu einer aufregenden Zeit macht.
Zusammenfassend lässt sich sagen, dass, während DeFi-Hacking für viele zu einem Vollzeitjob geworden ist, die Branche Fortschritte in Richtung verbesserter Sicherheit macht. Mit Initiativen wie dem Ethereum Protocol Attackathon und einem Fokus auf innovative Technologien könnte die Zukunft von DeFi heller sein, als sie scheint.