2
Nordkoreanische Hacker bleiben eine der größten Sicherheitsbedrohungen für den Kryptomarkt. Neue Zahlen von TRM Labs zeigen, wie stark einzelne Angriffe inzwischen das Schadensbild dominieren.
Zwei DeFi-Angriffe reichen für den Großteil der Verluste
Laut dem Blockchain-Analyseunternehmen haben mit Pjöngjang verbundene Gruppen in diesem Jahr bislang fast drei Viertel aller von Cyberkriminellen gestohlenen Kryptowährungen erbeutet. Auffällig ist dabei nicht die Zahl der Angriffe, sondern deren Größe.
Im April wurden zwei DeFi-Plattformen getroffen. Am 1. April verlor Drift Protocol rund 285 Millionen Dollar. Am 18. April folgte ein Exploit bei Kelp DAO mit einem Schaden von etwa 292 Millionen Dollar. Zusammen entsprechen beide Vorfälle 577 Millionen Dollar und damit 76 Prozent aller von TRM Labs bis April erfassten Krypto-Hackverluste.
Dabei machten die beiden Angriffe nur rund 3 Prozent der registrierten Vorfälle aus. Das ist der eigentliche Punkt. Die Gefahr liegt weniger in einer endlosen Serie kleiner Attacken, sondern in wenigen, sehr präzise ausgeführten Operationen gegen Protokolle mit hoher Liquidität.
DeFi bleibt ein attraktives Ziel
Seit 2017 sollen nordkoreanisch verbundene Hacker insgesamt mehr als 6 Milliarden Dollar aus Krypto-Protokollen und Projekten gestohlen haben. Darunter befinden sich einige der größten Hacks der Branche.
Für DeFi ist das ein unangenehmes Signal. Protokolle werben mit Offenheit, schneller Abwicklung und programmierbarer Finanzinfrastruktur. Genau diese Struktur kann aber auch zur Angriffsfläche werden, wenn Smart Contracts, Bridges, Oracles oder operative Schlüssel nicht ausreichend geschützt sind.
Der aktuelle Bericht zeigt zudem, wie stark staatlich verbundene Akteure den Kryptomarkt inzwischen prägen. Es geht nicht mehr nur um einzelne Hackergruppen auf der Suche nach schnellen Gewinnen. Bei nordkoreanischen Angriffen steht oft der Verdacht im Raum, dass gestohlene Kryptowerte zur Finanzierung des Regimes beitragen könnten.
