Schlechte Akteure könnten Exploits im Jahr 2023 fortsetzen, Sicherheitsfirma rät zu privaten Schlüsseln

21.01.2023 / Zahlungssystem-News

  • Das Cybersicherheitsunternehmen CertiK warnt davor, dass böswillige Akteure auch 2023 weiterhin dezentrale Anwendungen ausnutzen könnten. 
  • Die Firma hat die Benutzer auch davor gewarnt, ihre privaten Schlüssel zu schützen, da die Erfolgsrate von Betrügern auf die schlechte Benutzersicherheit zurückzuführen sein könnte.
  • Wallet-Entwickler und Krypto-Führungskräfte werden in diesem Jahr die Bemühungen zur Benutzerschulung intensivieren, um Verluste zu vermeiden.

Der Betrug mit digitalen Vermögenswerten belief sich letztes Jahr auf über 4 Milliarden $, wobei die 10 größten 2,1 Milliarden $ einbrachten, da die Branche massive Rug-Pull-Programme und Flash-Loan-Hacks verzeichnete.

Das Cybersicherheitsunternehmen CertiK hat den Benutzern gesagt, dass sie dieses Jahr keine Verschnaufpause von Angreifern erwarten sollten, sondern ihre privaten Schlüssel schützen sollten, da sich Hacker dieses Jahr möglicherweise auf diese Front konzentrieren werden. Die Firma erklärte, dass die häufigen Hacks des letzten Jahres zeigen, dass schlechte Akteure im Jahr 2023 möglicherweise nicht langsamer werden. 

Wir haben letztes Jahr trotz der Krypto-Baisse eine große Anzahl von Vorfällen erlebt, daher rechnen wir nicht mit einer Pause bei Exploits, Flash-Darlehen oder Exit-Betrug.“

Die Firma legt mehr Wert auf Bridge-Exploits, weil böswillige Akteure im Krypto-Raum letztes Jahr Aufruhr veranstalteten und allein bei den größten sechs Bridge-Exploits über 1,4 $ stahlen.

In Bezug auf die Wallet-Sicherheit erwartet das Unternehmen weniger Angriffe auf Wallets für digitale Assets, da die Benutzer die Schwachstelle des Profanity-Tools gut verstanden haben, die in der Vergangenheit von Angreifern genutzt wurde, um Benutzer zu betrügen. Das Tool ermöglicht es Benutzern, „Vanity-Adressen“ zu erstellen, die von böswilligen Spielern ausgenutzt werden können.

Nach Angaben des Unternehmens werden Wallet-Hacks in diesem Jahr größtenteils durch mangelnde Benutzersicherheit verursacht.

„Es ist möglich, dass im Jahr 2023 durch Kompromittierung privater Schlüssel verlorene Gelder auf eine schlechte Verwaltung privater Schlüssel zurückzuführen sind, abgesehen von zukünftigen Schwachstellen, die in Wallet-Generatoren gefunden werden“, fügt das Unternehmen hinzu.

Schlechte Akteure werden den Markt lahmlegen 

Inmitten der Turbulenzen bei digitalen Assets im Jahr 2022 bringen häufige Betrügereien den Markt in eine schlechte Situation. Im vergangenen Jahr gingen allein bei den zehn größten Vorfällen über 2,1 Milliarden US-Dollar verloren, die meisten davon waren Angriffe auf DApps, während im Jahr 2021 über 10 Milliarden US-Dollar durch DApps verloren gingen.

Bei mehreren gemeldeten Flash-Loan-Angriffen, Bridge-Angriffen und Wallet-Betrug wurden falsche Signale an Investoren und Behörden in Bezug auf digitale Vermögenswerte gesendet. Weitere Angriffe und Betrügereien werden zu strengeren Vorschriften führen, die langfristig einen negativen Unterton haben können.

Dieses Jahr bringt viele Perspektiven für digitale Assets mit sich, da Schlüsselbereiche mehr Akzeptanz finden werden, wie der Mitbegründer von Ethereum, Vitalik Buterin, letzten Monat vorgeschlagen hat. Dennoch kann das Wachstum von Wallets und DApps durch die Aktivitäten von schlechten Akteuren behindert werden.