Verluste durch Krypto-Hacks steigen im Juli um 177% auf $210.3 Millionen und sind damit der dritthöchste Monatswert im Jahr 2024

Die Verluste aus kryptowährungsbezogenen Hacks erreichten im Juli $210.3 Millionen und lagen damit 177% über den im Juni gemeldeten $75.87 Millionen, wie aktuelle Branchendaten zeigen. Der Anstieg, verteilt auf 30 einzelne Vorfälle, unterstreicht die anhaltenden Sicherheitsherausforderungen für das digitale Asset-Ökosystem trotz fortlaufender Verbesserungen auf Protokollebene.

Wichtige Vorfälle treiben die Monatsverluste

Eine kleine Zahl hochkarätiger Angriffe war für den Großteil der Juli-Verluste verantwortlich. Allein die fünf größten Vorfälle machten mehr als $150 Millionen der Gesamtsumme aus.

Der größte einzelne Vorfall war der Kompromittierung von Coldcard Wallet, die zu Verlusten von etwa $70 Millionen führte. Der Vorfall rangierte als drittgrößter des Jahres und lenkte die Aufmerksamkeit auf Schwachstellen bei der Sicherheit von Hardware-Wallets – einem Bereich der Branche, der zuvor als einer der widerstandsfähigsten galt. Hardware-Wallets, die private Schlüssel auf Offline-Geräten speichern, werden seit Langem als Best Practice für Self-Custody empfohlen, weshalb ein Vorfall dieses Ausmaßes für Nutzer, die sich auf solche Geräte als primäre Verteidigungslinie verließen, besonders bemerkenswert ist.

Weitere bedeutende Angriffe umfassten Exploits gegen das auf Arbitrum basierende Protokoll AFX und die dezentrale Derivateplattform Ostium, die jeweils rund $24 Millionen verloren. Ein mit dem Bonk-Memecoin verbundenes System verlor $21.2 Millionen, während die Wanchain Bridge einen Cross-Chain-Angriff über $13 Millionen erlitt. Cross-Chain-Bridges sind seit 2022 immer wieder eine Schwachstelle, als mehrere der größten Krypto-Hacks der Geschichte Bridge-Exploits betrafen – ein Muster, das sich auch mit der Reifung der breiteren Branche fortgesetzt hat. Die Konzentration der Juli-Vorfälle auf Bridges und DeFi-Protokolle spiegelt einen breiteren Trend wider, bei dem Angreifer Infrastrukturen mit erheblichen Liquiditätspools ins Visier nehmen.

Verluste seit Jahresbeginn übersteigen $1.2 Milliarden

Die Juli-Zahlen heben den Gesamtwert für 2024 seit Jahresbeginn auf über $1.2 Milliarden, ein Niveau, das bereits die Gesamtjahreswerte von 2022 und 2023 übertroffen hat. Bei noch fünf verbleibenden Monaten im Jahr deutet dieser Verlauf darauf hin, dass 2024 zu den schlechtesten Jahren überhaupt bei kryptowährungsbezogenem Diebstahl zählen könnte. Das anhaltend hohe Verlustvolumen zeigt, dass sich zwar bestimmte Sicherheitspraktiken verbessert haben, die gesamte Angriffsfläche jedoch weiter vergrößert, da neue Projekte und Token-Launches in den Markt eintreten.

Der Anstieg der Verluste fällt in eine Phase erhöhter Marktaktivität, in der Bitcoin und andere große Kryptowährungen nahe Rekordhochs gehandelt werden. Ein solches Umfeld zieht häufig sowohl legitime Investoren als auch böswillige Akteure an, da das Potenzial für hochvolumige Diebstähle mit der Marktkapitalisierung wächst.

Bedeutung für Branche und Nutzer

Die im Juli beobachtete Vielfalt der Angriffsvektoren – von Schwachstellen bei Hardware-Wallets bis hin zu Smart-Contract-Exploits – zeigt, dass keine einzelne Sicherheitsmaßnahme allein ausreicht. Sicherheitsexperten in der Branche empfehlen Nutzern daher üblicherweise, Aufbewahrungsmethoden zu diversifizieren, Multi-Signature-Wallets für größere Bestände zu verwenden und die Sicherheitslage der genutzten Plattformen im Blick zu behalten.

Auf Branchenebene unterstreichen die anhaltenden Verluste die Notwendigkeit strengerer Sicherheitsstandards, insbesondere für Cross-Chain-Bridges und neu gestartete Protokolle, die oft innerhalb weniger Tage nach dem Start ins Visier geraten. Die wiederholte Ausnutzung von Bridges hat innerhalb der Entwicklergemeinschaft zudem die Diskussion darüber verstärkt, ob die architektonischen Kompromisse, die Bridges für den Transfer von Vermögenswerten zwischen Blockchains praktisch machen, sie auch strukturell schwer absicherbar machen.

Sich entwickelnde Bedrohungslage

Während der Kryptosektor in Bereichen wie Versicherungsdeckung und Bug-Bounty-Programmen Fortschritte gemacht hat, nehmen Umfang und Raffinesse der Angriffe weiter zu. Zu den am häufigsten angegriffenen Kategorien gehören Cross-Chain-Bridges, DeFi-Protokolle und kürzlich gestartete Projekte, bei denen Angreifer typischerweise Schwachstellen in Smart Contracts oder kompromittierte private Schlüssel ausnutzen.