Geavanceerde aanvallen nemen toe: de cryptocurrency-markt wordt in 1.9 geconfronteerd met een verlies van $2023 miljard

De cryptocurrency-markt kende in 1.9 verliezen van $2023 miljard als gevolg van hacks, wat een substantiële daling van 93.6% betekent ten opzichte van het voorgaande jaar.

Hoewel dit een positieve trend lijkt te zijn, onthult verder onderzoek somberdere vooruitzichten, waarbij de frequentie en verfijning van aanvallen toeneemt, aldus blockchain-beveiligingsauditor Hacken.

2023 ziet aanval van 'verfijnde aanvallen'

Hacken's beveiligingsrapport uit 2023 gedeeld met CryptoPotato onthulde dat het totale bedrag dat verloren is gegaan als gevolg van hacks en oplichting is gedaald tot $ 1.9 miljard. Bij de grootste diefstal van het jaar was Multichain betrokken, waarbij 231 miljoen dollar uit de brug werd gehaald.

Dit is aanzienlijk lager dan het Terra Luna-incident van 2022, waarbij meer dan 40 miljard dollar aan waarde werd weggevaagd, wat een wijdverbreide ineenstorting van de sector veroorzaakte. Hacken beschreef 2023 als een periode van verbeterde veiligheid en betere beveiligingspraktijken.

De auditor registreerde echter een toename van 14% in het aantal aanvallen vergeleken met het voorgaande jaar, met een opmerkelijke toename van verschillende soorten hacks.

Veruit het meest schadelijke type kwetsbaarheid dit jaar was Toegangscontrole, waarbij ongeoorloofde toegang tot hot wallets door hackers of insiders resulteerde in de helft van alle gestolen gelden, met een gemiddelde van $31 miljoen per incident. Dit geldt ook voor inbreuken zoals die in Multichain en Atomic Wallet.

Flash Loan-aanvallen volgden, met een totaal gestolen bedrag van iets meer dan $275 miljoen, ondanks een groter aantal incidenten dan bij Access Control. Ondertussen verdiende Rug Pulls gemiddeld $566,000 per incident, waardoor dit het op één na minst schadelijke type aanval was, na nauw verwante Honeypot-oplichting.

Decoderingsimpact

In 2023 was er sprake van een afwijking van de vorige trend, waarin gecentraliseerde bedrijven achtereenvolgens instortten als gevolg van de oplopende dubieuze schulden. Uit de bevindingen van Hacken blijkt dat de sector die het zwaarst werd getroffen de kredietverlening en het lenen was, met name de slimme, op contracten gebaseerde geldmarkten.

Deze platforms brengen aanzienlijke liquiditeitspools samen en verstrekken leningen aan gebruikers tegen onderpand. Ze werden echter een belangrijk doelwit voor hackers die flitsleningen exploiteerden.

Op de voet gevolgd in termen van gestolen waarde waren Bridges en Centralized Exchanges (CEX's). Vanwege hun aanzienlijke liquiditeitspools trekken deze projecten vaak hackers en bedreigingen van binnenuit aan.

Uit een analyse van blockchain-netwerken die het meest door exploits worden getroffen, blijkt dat BNB Smart Chain (BSC) en Ethereum de belangrijkste doelwitten zijn, elk om verschillende redenen. BNB Chain rapporteerde 214 incidenten, voornamelijk 'rug pulls', vanwege het grote gebruikersbestand, de lage kosten en het gemak van kapitaalverkeer, waardoor het een aantrekkelijk doelwit werd voor grootschalige, kosteneffectieve kwaadwillige activiteiten.

Ethereum heeft te maken gehad met 176 incidenten, variërend van het trekken van klassieke tapijten tot geavanceerde flitsleningsaanvallen. Zelfs kleinere platforms hebben een groot aantal incidenten meegemaakt. Arbitrum kwam bijvoorbeeld dertig incidenten tegen, vaak gekoppeld aan problemen met de toegangscontrole, waarbij kwetsbaarheden in opkomende netwerken aan het licht kwamen.