Blockchain-Sicherheitsbericht vom August: Phishing-Opfer unter den Top 9.000, Ronin-Hacker erwirtschafteten 12 Millionen US-Dollar

Wie ein neuer Blockchain-Sicherheitsbericht enthüllte, kam es letzten Monat zu zahlreichen Sicherheitsvorfällen im Bereich der Kryptowährungen. Die Verluste beliefen sich schätzungsweise auf unglaubliche 316 Millionen US-Dollar.

KEY POINTS

WICHTIGSTE PUNKTE

Last month, there was a surge in security incidents in the cryptocurrency industry, with an estimated loss of $316 million, and only $13.58 million was recovered, a new blockchain security report revealed.

Letzten Monat gab es einen Anstieg von Sicherheitsvorfällen in der Kryptowährungsbranche mit einem geschätzten Verlust von 316 Millionen US-Dollar, und nur 13,58 Millionen US-Dollar wurden wiederhergestellt, wie aus einem neuen Blockchain-Sicherheitsbericht hervorgeht.

The attacks ranged from account compromises, frontend breaches, contract vulnerabilities, to a method that many exploiters have benefited from over the years: phishing, according to blockchain security firm SlowMist.

Die Angriffe reichten von Kontokompromittierungen, Frontend-Verstößen und Vertragsschwachstellen bis hin zu einer Methode, von der viele Angreifer im Laufe der Jahre profitiert haben: Phishing, so das Blockchain-Sicherheitsunternehmen SlowMist.

Phishing Victims Top 9K

Phishing-Opfer Top 9K

SlowMist's August security report, published Monday, showed that there were 9,145 victims of phishing scams in the crypto industry last month, according to data from Web3 anti-fraud platform Scam Sniffer.

Der am Montag veröffentlichte SlowMist-Sicherheitsbericht vom August zeigte, dass es im vergangenen Monat laut Daten der Web3-Betrugsbekämpfungsplattform Scam Sniffer 9.145 Opfer von Phishing-Betrügereien in der Kryptoindustrie gab.

One victim lost a staggering $55.43 million in DAI tokens after signing a phishing transaction that targeted their DeFi Saver Proxy. Analysis by anti-money laundering tracking system MistTrack later revealed that most of the stolen tokens were later swapped for Ether (ETH).

Ein Opfer verlor unglaubliche 55,43 Millionen US-Dollar an DAI-Token, nachdem es eine Phishing-Transaktion unterzeichnet hatte, die auf seinen DeFi Saver Proxy abzielte. Eine Analyse des Anti-Geldwäsche-Tracking-Systems MistTrack ergab später, dass die meisten der gestohlenen Token später gegen Ether (ETH) getauscht wurden.

SlowMist noted that most of the phishing attacks in August occurred on Discord. It also highlighted that hackers have been targeting well-known blockchain projects in recent years.

SlowMist stellte fest, dass die meisten Phishing-Angriffe im August auf Discord stattfanden. Es wurde auch hervorgehoben, dass Hacker in den letzten Jahren bekannte Blockchain-Projekte ins Visier genommen haben.

Top Exploits in August

Top-Exploits im August

Among the top security incidents analyzed by SlowMist was the hacking of the Ronin Network, where the gaming blockchain network experienced abnormal withdrawals of cross-chain assets on its Ronin Bridge project.

Zu den wichtigsten von SlowMist analysierten Sicherheitsvorfällen gehörte der Hackerangriff auf das Ronin-Netzwerk, bei dem das Gaming-Blockchain-Netzwerk bei seinem Ronin-Bridge-Projekt ungewöhnliche Entnahmen von kettenübergreifenden Vermögenswerten erlebte.

The Ronin case is particularly interesting because the hackers returned the entire $12 million in pilfered Ether and USD Coin (USDC) tokens. The gaming blockchain said it was alerted by "white hats" to the security breach, which led to the temporary pausing of the bridge.

Der Fall Ronin ist besonders interessant, da die Hacker die gesamten gestohlenen Ether- und USD-Coin-Token (USDC) im Wert von 12 Millionen US-Dollar zurückgegeben haben. Die Gaming-Blockchain sagte, sie sei von „White Hats“ auf die Sicherheitslücke aufmerksam gemacht worden, die zu einer vorübergehenden Unterbrechung der Brücke geführt habe.

There was a lot of buzz about the incident, with some crypto users and Ronin gamers questioning why the white hat initially wanted to "negotiate" instead of just returning the funds. The white hat was paid a $500,000 bounty, according to SlowMist.

Es gab viel Aufsehen über den Vorfall, und einige Krypto-Benutzer und Ronin-Spieler fragten sich, warum der White Hat ursprünglich „verhandeln“ wollte, anstatt nur die Gelder zurückzugeben. Laut SlowMist wurde dem White Hat ein Kopfgeld von 500.000 US-Dollar gezahlt.

Another top incident last month was the "suspicious transfer" of a whopping 4,064 Bitcoin (then valued at about $238 million) that was first detected by prominent crypto sleuth ZachXBT, who revealed that the stolen funds were immediately moved to various crypto platforms, including ThorChain. ZachXBT later announced that $205,000 had been returned to the victim.

Ein weiterer Top-Vorfall im letzten Monat war die „verdächtige Übertragung“ von satten 4.064 Bitcoins (damals im Wert von etwa 238 Millionen US-Dollar), die erstmals vom bekannten Krypto-Detektiv ZachXBT entdeckt wurde, der enthüllte, dass die gestohlenen Gelder sofort auf verschiedene Krypto-Plattformen, darunter ThorChain, transferiert wurden . ZachXBT gab später bekannt, dass dem Opfer 205.000 US-Dollar zurückgegeben wurden.

Seven hours ago a suspicious transfer was made from a potential victim for 4064 BTC ($238M)

Vor sieben Stunden wurde von einem potenziellen Opfer eine verdächtige Überweisung in Höhe von 4064 BTC (238 Millionen US-Dollar) getätigt.

Transaction hash4b277ba298830ea538086114803b9487558bb093b5083e383e94db687fbe9090

Transaktions-Hash4b277ba298830ea538086114803b9487558bb093b5083e383e94db687fbe9090

Funds were quickly transferred to ThorChain, eXch, Kucoin, ChangeNow, Railgun, Avalanche Bridge.

Die Gelder wurden schnell an ThorChain, eXch, Kucoin, ChangeNow, Railgun und Avalanche Bridge überwiesen.

Crypto Losses Still Very High

Krypto-Verluste immer noch sehr hoch

The August losses are much higher than what the crypto industry lost in July, which was around $266 million to exploits and scams. July, however, was a big month for the sector with the highly publicized $230 million exploit of Indian crypto exchange giant WazirX.

Die Verluste im August sind viel höher als die Verluste der Kryptoindustrie im Juli, die sich auf rund 266 Millionen US-Dollar durch Exploits und Betrügereien beliefen. Der Juli war jedoch ein großer Monat für die Branche, da der indische Krypto-Börsenriese WazirX in Höhe von 230 Millionen US-Dollar große Aufmerksamkeit erregte.

Akshay Nassa, founder of 100% encrypted decentralized exchange Chimp Exchange, said at the time that the state of security in the industry only goes to show how exploiters are evolving their methods just as much as crypto companies are working to improve their security measures.

Akshay Nassa, Gründer der zu 100 % verschlüsselten dezentralen Börse Chimp Exchange, sagte damals, dass der Sicherheitszustand in der Branche nur zeige, wie Ausbeuter ihre Methoden ebenso weiterentwickeln wie Kryptounternehmen daran arbeiten, ihre Sicherheitsmaßnahmen zu verbessern.