Statistiken zu Kryptowährungs-Hacks

Wussten Sie, dass allein im Jahr 2023 Kryptowährungen im Wert von über 3 Milliarden US-Dollar gestohlen wurden? Cyberkriminelle werden immer geschickter darin, digitale Vermögenswerte ins Visier zu nehmen, da diese immer beliebter werden. 

Dieser Artikel untersucht die erschreckenden Statistiken zu Kryptowährungs-Hacks und beleuchtet die berüchtigtsten Verstöße und ihre Bedeutung für die Zukunft des digitalen Finanzwesens.

Wichtige Erkenntnisse 

• Kryptowährungs-Hacks nehmen zu und zielen auf Börsen, Wallets und DeFi-Plattformen ab.
• Hacker nutzen Schwachstellen in Software aus, Smart Contractsund menschliches Verhalten.
• Die Branche verbessert die Sicherheit durch bessere Technologie und Regulierung.
• DeFi-Plattformen sind aufgrund komplexer Smart Contracts und Liquiditätspools ein Hauptziel.
• Hacks können zu finanziellen Verlusten führen, das Vertrauen untergraben und Innovationen behindern.
• Regulatorischer Druck und technologischer Fortschritt erschweren das Hacken von Kryptowährungen.

Was ist ein Krypto-Hack?

Unter einem Krypto-Hack versteht man jeden unbefugten Versuch, auf Kryptowährungsanlagen oder die Plattformen, die diese Anlagen verwalten, zuzugreifen, diese zu stehlen oder zu manipulieren. 

Dabei kann es sich um die Verletzung von Sicherheitsprotokollen, die Ausnutzung von Software-Schwachstellen oder die Täuschung von Benutzern handeln, um Zugriff auf ihre digitalen Vermögenswerte zu erhalten. 

Das Hauptziel eines Krypto-Hacks ist in der Regel finanzieller Gewinn, es kann jedoch auch zu Störungen von Diensten oder zur Untergrabung der Glaubwürdigkeit von Kryptowährungsnetzwerken kommen.

Arten von Kryptowährungs-Hacks

Obwohl Kryptowährungen großes Potenzial bergen, werden sie auch von Kriminellen angezogen. Die häufigsten Arten des Kryptowährungs-Hackings lassen sich wie folgt unterteilen:

Exchange-Hacks

Dabei geht es um das Eindringen in Kryptowährungsbörsen, also Plattformen, auf denen Benutzer digitale Vermögenswerte kaufen, verkaufen und handeln. 

Hacker zielen auf diese Börsen ab, um auf große Kryptowährungsreserven zuzugreifen. Erfolgreiche Börsen-Hacks können zu Millionenverlusten führen und das Vertrauen in die betroffenen Plattformen und den Kryptowährungsmarkt insgesamt untergraben. 

Aufsehenerregende Hackerangriffe auf Börsen haben Forderungen nach einer stärkeren Regulierung und verbesserten Sicherheitsmaßnahmen ausgelöst. Bekannte Beispiele für solche Hackerangriffe sind der Mt. Gox-Hack im Jahr 2014 und der Coincheck-Hack im Jahr 2018. 

Als Reaktion auf schwerwiegende Verstöße haben die Börsen mehrere Sicherheitsmaßnahmen zur Verbesserung des Schutzes implementiert:

• Tiefkühllagerung: Viele Börsen speichern mittlerweile den Großteil der Benutzergelder in kalte Brieftaschen, bei denen es sich um Offline-Speicherlösungen ohne Internetverbindung handelt. Cold Storage verringert das Diebstahlrisiko erheblich, da es Hackern erschwert wird, auf die Vermögenswerte der Benutzer zuzugreifen.
• Wallets mit mehreren Unterschriften: Börsen verwenden zunehmend Multi-Signatur-Wallets, die mehrere private Schlüssel um Transaktionen zu autorisieren. Dies fügt eine zusätzliche Sicherheitsebene hinzu, da Hacker mehrere Schlüssel gleichzeitig kompromittieren müssten, um Geld zu stehlen.

Geldbörsen-Hacks

Wallets sind digitale Tools, die die privaten Kryptowährungsschlüssel der Benutzer speichern, die für den Zugriff auf und die Verwaltung ihrer Vermögenswerte erforderlich sind. 

Hacker können Schwachstellen in der Wallet-Software oder -Hardware ausnutzen, um diese Schlüssel und die zugehörigen Kryptowährungen zu stehlen. 

Dies umfasst Angriffe sowohl auf Hot Wallets (Online-Wallets) als auch auf Cold Wallets (Offline-Wallets).

Wallet-Angriffe führen oft zum vollständigen Verlust der Gelder des Benutzers. Da Transaktionen in der Blockchain irreversibel sind, ist die Wiederherstellung gestohlener Vermögenswerte nahezu unmöglich. Prävention und robuste Sicherheitsmaßnahmen sind daher unerlässlich.

Hier finden Sie eine detaillierte Aufschlüsselung der Software- und Hardware-Wallets sowie Best Practices zur Sicherung der einzelnen Typen:

• Software Geldbörsen: Dies sind digitale Geldbörsen, die private Schlüssel auf mit dem Internet verbundenen Geräten wie Computern oder Smartphones speichern. Best Practices zur Sicherung Software-Geldbörsen Dazu gehören die Verwendung seriöser Wallet-Anwendungen, die Aktivierung der Zwei-Faktor-Authentifizierung (2FA) und die regelmäßige Aktualisierung der Software zum Beheben von Sicherheitslücken.
• Hardware-Geldbörsen: Hardware-Geldbörsen Speichern Sie private Schlüssel offline auf speziellen Geräten, um die Sicherheit zu erhöhen. Benutzer sollten Hardware-Wallets von namhaften Herstellern kaufen, die Echtheit des Geräts nach Erhalt überprüfen und ihre Wiederherstellungsschlüssel an einem separaten Ort sicher aufbewahren.

DeFi-Exploits

Decentralised Finance (DeFi) -Plattformen bieten Finanzdienstleistungen wie Kreditvergabe, Kreditaufnahme und Handel ohne traditionelle Intermediäre an.

Prominente Beispiele sind die Angriffe auf die DAO im Jahr 2016 und neuere Exploits auf verschiedene DeFi-Protokolle.

DeFi-Exploits beinhalten häufig Schwachstellen in Smart Contracts, bei denen Hacker den Code manipulieren, um Gelder aus Liquiditätspools abzuziehen oder Blitzkredite auszunutzen. 

Schwachstellen in Smart Contracts bergen jedoch erhebliche Risiken. Zu den häufigsten Schwachstellen gehören:

• Reentrancy-Angriffe: Dies tritt auf, wenn ein Vertrag sich vor Abschluss der Ausführung wiederholt selbst aufruft, wodurch Angreifer Geld aus dem Vertrag abziehen können. Eine gründliche Prüfung von Smart Contracts und die Implementierung geeigneter Techniken zur Zustandsverwaltung können dieses Risiko mindern.
• Logikfehler: Smart Contracts können logische Fehler enthalten, die Angreifer ausnutzen können, um das Vertragsverhalten zu manipulieren. Regelmäßige Codeüberprüfungen und Tests können helfen, solche Schwachstellen zu identifizieren und zu beheben.

Phishing-Angriffe

Bei diesen Angriffen verleiten Hacker Benutzer dazu, ihre privaten Schlüssel, Passwörter oder andere vertrauliche Informationen preiszugeben. 

Dies wird häufig dadurch erreicht, dass Einzelpersonen dazu verleitet werden, vertrauliche Informationen wie private Schlüssel oder Anmeldeinformationen preiszugeben. 

Cyberkriminelle erstellen gefälschte Websites oder versenden E-Mails, die denen legitimer Kryptowährungsbörsen oder Wallet-Dienste stark ähneln. 

Wenn Benutzer ihre Daten eingeben und dabei denken, dass sie sich auf einer sicheren Site befinden, erfassen die Angreifer diese Details und verwenden sie, um auf die Kryptowährungskonten des Opfers zuzugreifen und diese zu leeren.

Phishing-Angriffe können zu erheblichen finanziellen Verlusten führen und sind oft schwer nachzuverfolgen, da Angreifer gestohlene Gelder schnell über mehrere Konten und Plattformen hinweg verschieben können. Zum Schutz vor Phishing-Versuchen sollten Benutzer:

• Website-URLs überprüfen: Überprüfen Sie die URLs von Websites immer doppelt, um sicherzustellen, dass sie legitim und sicher sind, insbesondere bevor Sie vertrauliche Informationen eingeben.
• Aktivieren Sie 2FA: Verwenden Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung, um Konten eine zusätzliche Sicherheitsebene hinzuzufügen.
• Seien Sie vorsichtig mit E-Mails: Seien Sie vorsichtig bei unerwünschten E-Mails oder Nachrichten, in denen Sie nach persönlichen oder finanziellen Informationen gefragt werden. Seriöse Organisationen fordern solche Informationen selten per E-Mail an.

Brückenangriffe

Wie der Name vermuten lässt, handelt es sich bei einem Bridge-Angriff um eine Art Krypto-Handels-Hack, bei dem Cyberkriminelle es auf Währungen abgesehen haben, die zwischen verschiedenen Blockchains übertragen werden. 

Da jede Kryptomünze auf ihrer eigenen Blockchain existiert, ist für die Übertragung dieser Münzen von einer Blockchain in eine andere – beispielsweise von Ethereum zu Dogecoin – ein Übertragungsprotokoll namens „Cross-Chain Bridges“ erforderlich. 

Obwohl diese für die Aufrechterhaltung des Kryptomarktes wichtig sind, können Hacker sie leicht ins Visier nehmen, indem sie beispielsweise Fehler in den Brückencode einfügen oder kryptografische Schlüssel verwenden.

Cross-Chain-Brücken erleichtern den Transfer von Vermögenswerten zwischen verschiedenen Blockchains, können aber anfällig für Angriffe sein. Zu den jüngsten Sicherheitsverbesserungen bei Cross-Chain-Protokollen gehören:

• Verbesserte Verifizierungsmechanismen: Implementierung robuster Überprüfungsmechanismen zur Validierung von Transaktionen über Ketten hinweg und zur Erkennung böswilliger Aktivitäten.
• Intelligente Vertragsprüfungen: Durchführung gründlicher Prüfungen von Bridge-Smart-Contracts, um potenzielle Schwachstellen vor der Bereitstellung zu identifizieren und zu beheben.

51% Angriffe

Ein 51%-Angriff liegt vor, wenn eine einzelne Entität oder Gruppe die Kontrolle über mehr als 50 % der Mining-Hash-Rate eines Blockchain-Netzwerks erlangt. 

Mit der Mehrheitskontrolle können Angreifer die Blockchain manipulieren, beispielsweise Transaktionen rückgängig machen oder die Bestätigung neuer Transaktionen verhindern. Dadurch können sie effektiv Coins doppelt ausgeben.

Während 51%-Angriffe bei großen Netzwerken wie Bitcoin aufgrund der erforderlichen immensen Rechenleistung eher theoretischer Natur sind, stellen sie für kleinere Blockchain-Netzwerke eine echte Bedrohung dar. 

Solche Angriffe können die Integrität der Blockchain untergraben und zu einem Vertrauensverlust bei Nutzern und Investoren führen. Präventionsstrategien umfassen:

• Pfandnachweis (PoS): Der Übergang zu einem PoS-Konsensmechanismus, bei dem Validierer zum Erstellen neuer Blöcke basierend auf der Menge der von ihnen gehaltenen Kryptowährung ausgewählt werden, kann das Risiko von 51%-Angriffen mindern.
• Netzwerkdiversifizierung: Förderung einer stärker verteilten Netzwerk von Bergleuten oder Validierer verringert die Wahrscheinlichkeit, dass eine einzelne Entität die Mehrheitskontrolle erlangt.

Beispiele für frühe Kryptowährungs-Hacks

Die Anfänge der Kryptowährungen waren geprägt von Innovation und Risiko. Die Sicherheitsmaßnahmen waren weniger ausgefeilt, was Börsen zu bevorzugten Zielen für Hacker machte. Hier sind zwei der berüchtigtsten frühen Kryptowährungs-Hacks:

Mt. Gox (2014) 

Diese japanische Börse, die einst unglaubliche 70 % aller Bitcoin-Transaktionen abwickelte, wurde zweimal Opfer eines schweren Hackerangriffs. Beim ersten Vorfall im Jahr 2011 verschwanden 25,000 Bitcoins, gefolgt von einem katastrophalen Verlust von fast 850,000 Bitcoins im Jahr 2014.

Der Hack deckte erhebliche Sicherheitslücken in der Infrastruktur der Börse auf und führte zu weit verbreitetem Misstrauen gegenüber zentralisierten Börsen. Die Folgen des Hacks waren schwerwiegend:

• Nachwirkungen: Mt. Gox meldete Insolvenz an, und viele Nutzer verloren ihre gesamten Bitcoin-Bestände. Der Vorfall beschädigte das Vertrauen in zentralisierte Börsen erheblich.
• Antwort der Branche: Als Reaktion auf diesen Verstoß begannen Börsen weltweit, strengere Sicherheitsmaßnahmen zu implementieren. 

Dazu gehörten die Einführung von Cold Storage für die Mehrheit der Benutzergelder, Multi-Signatur-Wallets und verbesserte interne Sicherheitsprotokolle. 

Der Mt. Gox-Hack löste auch Diskussionen über die Regulierungsaufsicht aus, um die Sicherheit des Kryptowährungsaustauschs zu verbessern.

Der DAO-Hack (2016)

Die Decentralized Autonomous Organization (DAO) war ein Risikokapitalfonds, der auf der Ethereum-Blockchain aufbaute. 

Im Juni 2016 nutzte ein Hacker eine Schwachstelle im Smart-Contract-Code der DAO aus und stahl etwa ein Drittel der Gelder, damals insgesamt rund 50 Millionen US-Dollar. 

Dieser Vorfall führte zu einem umstrittenen Hard Fork der Ethereum-Blockchain, um die nicht autorisierten Transaktionen rückgängig zu machen.

• Nachwirkungen: Die Ethereum-Community stand vor einem großen Dilemma. Um die gestohlenen Gelder zurückzuerhalten, wurde ein umstrittener Hard Fork vorgeschlagen und umgesetzt, der zur Schaffung von Ethereum (ETH) und Ethereum Classic (ETC) führte.
• Antwort der Branche: Dieser Vorfall unterstrich die Bedeutung gründlicher Code-Audits und die potenziellen Risiken von Schwachstellen in Smart Contracts. 

Dies führte zu einer stärkeren Betonung der Sicherheit intelligenter Verträge und zur Entwicklung von Tools und Verfahren für strengere Tests und Prüfungen. 

Der DAO-Hack hat auch die Notwendigkeit von Governance-Rahmenwerken innerhalb dezentraler Projekte deutlich gemacht, um solche Krisen wirksam zu bewältigen.

Die wichtigsten Kryptowährungs-Hacks

Der Wert von Kryptowährungen ist gestiegen, leider aber auch die Zahl der Hackerangriffe. Nachfolgend finden Sie eine Auswahl der bedeutendsten Diebstähle von 2021 bis 2024:

2021: Poly Network Hack

Im August 2021 wurde die dezentrale Finanzplattform (DeFi) Poly Network Opfer eines massiven Hackerangriffs. Der Angreifer nutzte eine Schwachstelle in den Smart Contracts der Plattform aus und konnte so Gelder über verschiedene Blockchains hinweg abziehen.

Dem Hacker gelang es, verschiedene Kryptowährungen im Wert von rund 600 Millionen Dollar zu stehlen, darunter Ethereum, Binance Coin und Polygon. Die Geschichte nahm jedoch eine unerwartete Wendung, als der Hacker den Großteil der gestohlenen Gelder freiwillig zurückgab und als Motive „Spaß“ und „Experimentierfreude“ angab.

Um ähnliche Angriffe zu verhindern, sollten DeFi-Plattformen gründliche Code-Audits durchführen und robuste Sicherheitsprotokolle implementieren. Smart Contracts sollten vor der Bereitstellung strengen Tests und einer formalen Überprüfung unterzogen werden.

Nach dem Hack implementierte Poly Network ein Multi-Signatur-Wallet-System, um die Sicherheit zu erhöhen und unbefugte Transaktionen zu verhindern. Der Vorfall führte auch zu einer verstärkten Untersuchung der Schwachstellen von Smart Contracts innerhalb der DeFi-Community.

2022: Ronin-Netzwerk-Hack

Das Ronin Network , eine Layer-2-Lösung für das beliebte Blockchain-Spiel Axie Infinity, wurde im Jahr 2022 Opfer eines schwerwiegenden Hackerangriffs. Der Angreifer nutzte eine Schwachstelle in den Smart Contracts des Netzwerks aus.

Der Hack führte zum Diebstahl von Axie Infinity Shards (AXS) und Smooth Love Potions (SLP) im Wert von rund 1.1 Milliarden US-Dollar. Dieser Vorfall war zu diesem Zeitpunkt der größte Krypto-Hack der Geschichte.

Layer-2-Lösungen sollten umfassenden Sicherheitsprüfungen unterzogen werden, und Smart Contracts müssen sorgfältig auf Schwachstellen geprüft werden. Die Implementierung robuster Überwachungssysteme zur Erkennung ungewöhnlicher Aktivitäten und nicht autorisierter Transaktionen ist wichtig.

Nach dem Hack implementierte das Ronin-Netzwerk zusätzliche Sicherheitsmaßnahmen, darunter eine verbesserte Smart-Contract-Prüfung und mehr Transparenz im Plattformbetrieb. Der Vorfall führte auch zu einer verstärkten Zusammenarbeit zwischen Blockchain-Gaming-Projekten, um bewährte Sicherheitspraktiken auszutauschen.

2023: Uranium Finance Exploit

Im April 2023 wurde das DeFi-Protokoll Uranium Finance Opfer eines Exploits. Der Angreifer manipulierte den Code des Protokolls, um Gelder aus seinen Liquiditätspools abzuziehen.

Der Hack führte zu einem Verlust verschiedener Token im Wert von 50 Millionen Dollar. Uranium Finance wurde dafür kritisiert, vor dem Start seiner Plattform keine gründlichen Prüfungen durchgeführt zu haben.

DeFi-Protokolle sollten umfassende Code-Audits durchführen und robuste Sicherheitsmaßnahmen implementieren, um Flash-Loan-Angriffe zu erkennen und zu verhindern. Die Implementierung von genehmigungspflichtigen Liquiditätspools und die Begrenzung von Transaktionsraten können dazu beitragen, die Auswirkungen solcher Angriffe zu mildern.

Nach dem Exploit führte Uranium Finance eine gründliche Überprüfung seiner Smart Contracts durch und implementierte zusätzliche Sicherheitsmaßnahmen, darunter strengere Zugriffskontrollen und eine verbesserte Transaktionsüberwachung. 

Der Vorfall unterstrich auch die Bedeutung von gemeinschaftsorientierten Sicherheitsinitiativen innerhalb des DeFi-Ökosystems.

2024: PancakeSwap-Flash-Loan-Angriff

Anfang 2024 wurde die beliebte dezentrale Börse PancakeSwap Opfer eines Flash-Loan-Angriffs. Der Angreifer lieh sich mithilfe eines Flash-Loan eine große Summe Geld von PancakeSwap und manipulierte den Preis eines Tokens.

Der Hack verursachte einen Schaden von rund 200 Millionen US-Dollar. PancakeSwap reagierte schnell mit der Implementierung von Sicherheits-Upgrades und der Entschädigung der betroffenen Benutzer.

Dezentrale Börsen sollten robuste Risikomanagementsysteme implementieren, um Flash-Loan-Angriffe zu erkennen und zu verhindern. Eine verbesserte Überwachung von Liquiditätspools und Transaktionsmustern kann helfen, verdächtige Aktivitäten zu identifizieren.

Nach dem Angriff implementierte PancakeSwap Sicherheitsverbesserungen, darunter verbesserte Risikomanagementprotokolle und verbesserte Schutzmechanismen für den Liquiditätspool. Der Vorfall führte auch zu einer verstärkten Zusammenarbeit zwischen dezentralen Börsen, um Bedrohungsinformationen und bewährte Sicherheitspraktiken auszutauschen.

Häufige Schwachstellen, die bei diesen großen Hacks ausgenutzt wurden 

Das gesamte Ökosystem ist aufgrund der Schwachstellen, die durch den jüngsten Anstieg von Kryptowährungsverletzungen aufgedeckt wurden, gefährdet. Sehen wir uns einige häufige Schwachstellen an, auf die Angreifer abzielen:

Schlechte Authentifizierung und Autorisierung

Schwache Authentifizierungsmechanismen, wie einfache Passwörter oder das Fehlen einer Multi-Faktor-Authentifizierung, können Konten anfällig für unbefugten Zugriff machen. Ebenso können unzureichende Autorisierungskontrollen es Angreifern ermöglichen, ihre Berechtigungen zu erweitern und auf vertrauliche Daten oder Funktionen zuzugreifen.

Beim Bitpoint-Hack im Jahr 2019 wurden Sicherheitslücken in den Authentifizierungspraktiken ausgenutzt. Hacker erlangten aufgrund unzureichender Authentifizierungsmaßnahmen Zugriff auf Kundengelder. Nach dem Angriff verbesserte Bitpoint seine Sicherheit durch die Implementierung von Multi-Faktor-Authentifizierung (MFA) und die Optimierung der Zugriffskontrollen.

Sicherheitslücken in der Software

Software-Schwachstellen wie Pufferüberläufe, SQL-Injection und Cross-Site-Scripting (XSS) können ausgenutzt werden, um beliebigen Code auszuführen, Daten zu stehlen oder Transaktionen zu manipulieren.

• Pufferüberlauf: Dies tritt auf, wenn mehr Daten in einen Puffer geschrieben werden, als dieser aufnehmen kann, wodurch ein Angreifer möglicherweise den Speicher überschreiben und schädlichen Code ausführen kann.
• SQL Injection: Diese Sicherheitslücke ermöglicht es Angreifern, beliebige SQL-Abfragen auszuführen, indem sie schädlichen SQL-Code in Eingabefelder einfügen.
• XSS: Bei XSS-Angriffen werden schädliche Skripte in Webseiten eingefügt, die von anderen Benutzern angezeigt werden. Dadurch können Angreifer Sitzungscookies stehlen oder Aktionen im Namen des Benutzers ausführen.

Unsicherer Speicher 

Die unsachgemäße Speicherung privater Schlüssel oder sensibler Daten, sei es auf zentralen Servern oder in dezentralen Umgebungen, kann Vermögenswerte dem Risiko von Diebstahl oder Missbrauch aussetzen. Dazu gehören Fälle von Klartextspeicherung, unzureichender Verschlüsselung oder der Einsatz unsicherer Dienste von Drittanbietern.

Smart Contract-Fehler

Smart Contracts , also selbstausführender Code, der auf Blockchains bereitgestellt wird, sind anfällig für Programmierfehler und Sicherheitslücken. Die Ausnutzung dieser Schwachstellen ermöglicht es Angreifern, das Verhalten von Verträgen zu manipulieren, Gelder abzuzweigen oder unbeabsichtigte Aktionen auszulösen.

Zu den häufigsten Problemen zählen Wiedereintritt, Ganzzahlüberlauf/-unterlauf und unsachgemäße Behandlung von Ausnahmen.

• Wiedereintritt: Diese Sicherheitslücke tritt auf, wenn ein Vertrag sich wiederholt selbst aufruft, bevor die vorherige Ausführung abgeschlossen ist, wodurch Angreifer möglicherweise Gelder abziehen können.
• Ganzzahlüberlauf/-unterlauf: Diese Fehler treten auf, wenn arithmetische Operationen die Speicherkapazität einer Ganzzahlvariablen überschreiten, was zu unerwartetem Verhalten führt.
• Unsachgemäße Ausnahmebehandlung: Wenn Ausnahmen nicht richtig behandelt werden, können Verträge in einem anfälligen Zustand verbleiben, der für Ausnutzung anfällig ist.

Social-Engineering-Angriffe

Phishing, Social Engineering und andere Formen der Manipulation nutzen die menschliche Psychologie aus, um Benutzer dazu zu verleiten, vertrauliche Informationen preiszugeben oder böswillige Aktionen auszuführen. 

Diese Angriffe zielen oft auf Einzelpersonen und nicht auf technische Schwachstellen ab. Dazu können Phishing, Köder und Vortäuschen von Angriffen gehören.

• Phishing: Angreifer senden betrügerische E-Mails oder Nachrichten, die legitim erscheinen, und verleiten Benutzer dazu, vertrauliche Informationen preiszugeben.
• Baiting: Benutzer werden dazu verleitet, mit schädlichen Inhalten zu interagieren, beispielsweise einem USB-Laufwerk oder einem infizierten Link.
• Vorwand: Erstellen eines erfundenen Szenarios, um Personen dazu zu verleiten, Informationen preiszugeben oder Aktionen auszuführen.

Entwicklung von Hacking-Techniken

Hacking-Techniken im Kryptowährungsbereich haben sich im Laufe der Jahre in ihrer Raffinesse und Reichweite weiterentwickelt. Anfangs zielten viele Hackerangriffe auf zentralisierte Börsen ab, da diese über einzelne Schwachstellen und große Vermögensreserven verfügten. 

Mit der Verbesserung der Sicherheitsmaßnahmen konzentrierten sich Hacker auf die Schwachstellen der Wallets und nutzten Schwächen sowohl in Software- als auch in Hardwarelösungen aus. 

Mit dem Aufkommen von DeFi-Plattformen begannen Angreifer, Smart Contracts ins Visier zu nehmen und Codierungsfehler und unvorhergesehene Interaktionen auszunutzen, um Gelder aus dezentralen Protokollen abzuziehen.

Darüber hinaus ermöglicht die zunehmende Verbreitung von Social-Engineering-Taktiken wie Phishing und SIM-Swapping Hackern, einzelne Benutzer gezielt anzugreifen und so herkömmliche Sicherheitsmaßnahmen zu umgehen. 

Darüber hinaus hat das Aufkommen von Ransomware-Angriffen auf Kryptowährungszahlungen die Sicherheitslandschaft weiter verkompliziert.

Nachfolgend finden Sie eine detaillierte Zeitleiste der Hacking-Techniken, ergänzt durch aktuelle Fortschritte in der Sicherheitstechnologie.

Frühe Jahre (2009–2013)

• Einfache Exploits: Die ersten Hacks waren relativ unkompliziert und nutzten häufig grundlegende Schwachstellen in Austauschplattformen und Wallet-Software aus.
• Beispiel: Der Bitcoinica-Hack von 2011, bei dem Angreifer eine Sicherheitslücke in der Börse ausnutzten, was zum Diebstahl von 43,554 Bitcoins führte.

Anstieg der Exchange-Hacks (2014–2016)

• Exchange-Hacks: Mit dem Wachstum der Kryptowährungsbörsen wurden diese aufgrund der großen Reserven an digitalen Vermögenswerten zu Hauptzielen.
• Beispiel: Der Mt. Gox-Hack im Jahr 2014, wo schlechte Sicherheitspraktiken zum Verlust von 850,000 Bitcoins führten.

Smart-Contract-Exploits (2016–2018)

• Smart Contract-Fehler: Mit dem Aufstieg von Ethereum und dezentralen Anwendungen (dApps) begannen Hacker, Schwachstellen in Smart Contracts auszunutzen.
• Beispiel: Der DAO-Hack im Jahr 2016, indem er einen Reentrancy-Bug ausnutzte, um Ether im Wert von 50 Millionen Dollar zu stehlen.

Phishing und Social Engineering (2018-2020)

• Phishing-Angriffe: Social-Engineering-Taktiken wie Phishing wurden immer häufiger eingesetzt und zielten auf einzelne Benutzer und ihre privaten Schlüssel ab.
• Beispiel: Der Binance-Phishing-Angriff 2019, bei dem Benutzer dazu verleitet wurden, ihre Anmeldedaten preiszugeben, was zu einem Verlust von 40 Millionen US-Dollar führte.

DeFi-Exploits und Flash-Loan-Angriffe (2020–2022)

• Angriffe auf Flash-Kredite: DeFi-Plattformen wurden aufgrund ihrer komplexen Smart Contracts und Liquiditätspools zu Zielen.
• Beispiel: Der bZx-Protokollangriff 2020, wo Blitzkredite dazu genutzt wurden, den Preis von Vermögenswerten zu manipulieren und Gelder abzuschöpfen. Ein Hacker nutzte Schwachstellen in der Plattform aus, um 350,000 Dollar abzuzweigen. 

Fortgeschrittene Multi-Vektor-Angriffe (2023-heute)

• Multi-Vektor-Angriffe: Bei den jüngsten Hacks kommen mehrere Angriffsvektoren zum Einsatz, die Social Engineering, die Ausnutzung von Smart Contracts und Netzwerkschwachstellen kombinieren.
• Beispiel: Der 2023 Euler Finance Hack, bei dem ein Flash-Loan-Angriff mit einer Schwachstelle in einem Smart Contract kombiniert wurde, um 197 Millionen US-Dollar zu stehlen.

Jüngste Fortschritte in der Sicherheitstechnologie

Um den wachsenden Bedrohungen entgegenzuwirken, setzt die Kryptowährungsbranche auf fortschrittliche Sicherheitstechnologien. Hier sind einige bemerkenswerte Fortschritte:

Zero-Knowledge-Beweise (ZKPs)

• Beschreibung: ZKPs sind kryptografische Methoden, die es einer Partei ermöglichen, einer anderen Partei die Wahrheit einer Aussage zu beweisen, ohne dabei Informationen preiszugeben, die über die Gültigkeit der Aussage selbst hinausgehen.
• Anwendung: ZKPs verbessern die Privatsphäre und Sicherheit bei Transaktionen, indem sie es Benutzern ermöglichen, Transaktionen zu überprüfen, ohne vertrauliche Details preiszugeben.
• Auswirkungen : Die Implementierung von ZKPs kann Datenverletzungen verhindern und die allgemeine Sicherheit von Blockchain-Protokollen verbessern.

Dezentrale Identitätssysteme (DIDs)

• Beschreibung: DIDs bieten Benutzern einen Rahmen, um ihre digitalen Identitäten mithilfe der Blockchain-Technologie sicher und privat zu verwalten.
• Anwendung: DIDs verringern die Abhängigkeit von zentralen Identitätsanbietern, minimieren das Risiko eines Identitätsdiebstahls und verbessern die Privatsphäre der Benutzer.
• Auswirkungen : Durch die Dezentralisierung des Identitätsmanagements können DIDs Phishing-Angriffe und unbefugten Zugriff verhindern.

Mehrparteienberechnung (MPC)

• Beschreibung: MPC ermöglicht es mehreren Parteien, gemeinsam eine Funktion über ihre Eingaben zu berechnen und gleichzeitig diese Eingaben privat zu halten.
• Anwendung: MPC kann für die Schlüsselverwaltung und Transaktionsautorisierung verwendet werden und verbessert so die Sicherheit von Kryptowährungs-Wallets und -Börsen.
• Auswirkungen : MPC verringert das Risiko einer Schlüsselkompromittierung und stellt sicher, dass vertrauliche Vorgänge sicher ausgeführt werden.

Sichere Enklaven

• Beschreibung: Sichere Enklaven sind hardwarebasierte Sicherheitsbereiche innerhalb von Prozessoren, die vertrauliche Daten und Vorgänge vor unbefugtem Zugriff schützen.
• Anwendung: Wird in Kryptowährungs-Wallets und -Börsen verwendet, um private Schlüssel sicher zu speichern und sensible Vorgänge auszuführen.
• Auswirkungen : Sichere Enklaven bieten einen robusten Schutz gegen physische und softwarebasierte Angriffe.

Blockchain-Auditing und formale Verifizierung

• Beschreibung: Beim Auditing und der formalen Verifizierung wird der Smart-Contract-Code mithilfe mathematischer Beweise systematisch auf Fehler und Schwachstellen überprüft.
• Anwendung: Stellt die Richtigkeit und Sicherheit von Smart Contracts vor der Bereitstellung sicher.
• Auswirkungen : Reduziert die Wahrscheinlichkeit von Smart-Contract-Exploits und erhöht die Sicherheit von DeFi-Plattformen.

Vergleichende Analyse der Hack-Häufigkeit und -Auswirkung

Die Häufigkeit und Auswirkung von Kryptowährungs-Hacks haben seit den Anfängen von Bitcoin deutlich zugenommen. 

Während die absolute Zahl der Hacks gestiegen ist, ist auch der Wert der betroffenen Vermögenswerte gestiegen, was die wachsende Marktkapitalisierung des Kryptowährungs-Ökosystems widerspiegelt. 

Darüber hinaus hat sich die Vielfalt der Angriffsvektoren und -ziele erweitert, da Hacker Schwachstellen in Börsen, Wallets, Smart Contracts und im Benutzerverhalten ausnutzen.

Um die Entwicklung von Kryptowährungs-Hacks besser zu verstehen, ist es wichtig, detaillierte Jahresdaten zu betrachten. Hier ist eine Aufschlüsselung der Anzahl der Hacks und des Gesamtwerts der gestohlenen Kryptowährungen in den letzten Jahren:

• 2021: Es wurden 219 Hacks gemeldet, bei denen insgesamt 3.7 Milliarden US-Dollar gestohlen wurden.
• 2022: Die Zahl der Vorfälle stieg auf 231, wobei 3.8 Milliarden Dollar gestohlen wurden.
• 2023: Trotz der gleichen Anzahl von Vorfällen (231) sank der Gesamtwert des Diebstahls aufgrund eines Rückgangs des DeFi-Hackings deutlich auf 1.1 Milliarden US-Dollar.
• 2024: Die Daten für dieses Jahr sind noch nicht vollständig, aber wir können im Laufe des Jahres mit weiteren Erkenntnissen rechnen.

Jahr	Gesamtzahl der Hacks	Gesamtbetrag der gestohlenen Gelder (USD)
2021	219	3.7 Milliarden Dollar
2022	231	3.8 Milliarden Dollar
2023	231	1.1 Milliarden Dollar
2024	Daten noch nicht vollständig	Daten noch nicht vollständig

Die obige Tabelle zeigt eine gleichbleibende Anzahl von Hacks zwischen 2022 und 2023, jedoch einen deutlichen Rückgang des Gesamtwerts der gestohlenen Daten im Jahr 2023. Dieser Rückgang ist auf verbesserte Sicherheitsmaßnahmen und eine Verschiebung der Zieltypen und Angriffsvektoren zurückzuführen.

Wirtschaftliche Auswirkungen dieser Hacks 

Die wirtschaftlichen Folgen dieser Hackerangriffe sind gravierend. Jeder Vorfall führt nicht nur zu direkten finanziellen Verlusten, sondern hat auch weitreichendere wirtschaftliche Folgen:

• Direkte finanzielle Verluste: Die unmittelbare Folge von Kryptowährungs-Hacks ist der direkte finanzielle Verlust für die Opfer. Allein im Jahr 2022 wurden 3.7 Milliarden US-Dollar gestohlen, was eine erhebliche wirtschaftliche Belastung für Einzelpersonen und Unternehmen darstellt.
• Marktvertrauen: Aufsehenerregende Hackerangriffe können das Vertrauen in den Kryptowährungsmarkt erheblich untergraben. So führte beispielsweise der Mt. Gox-Hack im Jahr 2014 zu einem starken Wertverlust von Bitcoin und einer längeren Phase der Marktunsicherheit.
• Investitionszurückhaltung: Wiederholte Fälle von Diebstahl im großen Stil machen potenzielle Investoren misstrauisch und verlangsamen möglicherweise den Zufluss neuen Kapitals in den Markt. Diese Zurückhaltung kann sich auf das Wachstum und die Akzeptanz von Kryptowährungstechnologien auswirken.

Psychologische Auswirkungen

Über den finanziellen Schaden hinaus sind die psychologischen Auswirkungen auf die Opfer und die Gesellschaft im weiteren Sinne ebenso erheblich:

• Vertrauenserosion: Opfer von Hackerangriffen erleben oft einen erheblichen Vertrauensverlust in Kryptowährungsplattformen und die allgemeine Sicherheit digitaler Vermögenswerte. Dieser Vertrauensverlust kann schwierig wiederherzustellen sein und dazu führen, dass einige Nutzer den Markt ganz aufgeben.
• Stress und Angst: Der plötzliche Verlust erheblicher Geldsummen kann bei einzelnen Anlegern erheblichen Stress und Ängste auslösen. Diese psychische Belastung kann sich auf ihre finanziellen Entscheidungen und ihr allgemeines psychisches Wohlbefinden auswirken.
• Gemeinschaftsgefühl: Aufsehenerregende Hackerangriffe erzeugen ein Klima der Angst und Unsicherheit innerhalb der Kryptowährungs-Community. Diese Stimmung kann zu einer verstärkten Kontrolle und Skepsis gegenüber neuen Projekten und Plattformen führen und so Innovation und Akzeptanz behindern.

Weitergehende Auswirkungen auf den Markt

Auch der breitere Kryptowährungsmarkt spürt die Auswirkungen großer Hackerangriffe:

• Regulierungsdruck: Jeder größere Hack verstärkt die Forderungen nach einer stärkeren Regulierung. Regierungen und Regulierungsbehörden könnten strengere Regeln und Richtlinien für Kryptowährungsbörsen und Wallet-Anbieter einführen, um Verbraucher zu schützen und die Marktstabilität zu erhöhen.
• Technologische Fortschritte: Umgekehrt treibt die anhaltende Bedrohung durch Hackerangriffe Innovationen im Bereich der Sicherheitstechnologien voran. Die Branche hat als direkte Reaktion auf frühere Sicherheitsverletzungen bedeutende Fortschritte in Bereichen wie Multi-Signatur-Wallets, Hardware-Sicherheitsmodulen und dezentralen Identitätssystemen erzielt.
• Verschiebung der Angriffsvektoren: Während traditionelle Ziele wie zentralisierte Börsen ihre Sicherheit verbessern, konzentrieren sich Hacker zunehmend auf neuere, weniger sichere Bereiche wie dezentrale Finanzprotokolle (DeFi) und Cross-Chain-Bridges. Dieser Wandel erfordert eine kontinuierliche Anpassung und Verbesserung der Sicherheitsmaßnahmen im gesamten Ökosystem.

Finanzielle Verluste durch Kryptowährungs-Hacks

Groß angelegte Hackerangriffe haben im Jahr 2021 um 79 % zugenommen und zu 60-mal höheren Verlusten geführt als im Jahr 2018.

Der bisher größte Kryptowährungsraub war der Ronin Network-Hack im Jahr 2022, der den bisherigen Rekord des Coincheck-Hacks aus dem Jahr 2018 (mit einem Verlust von 470 Millionen US-Dollar) um fast ein Drittel übertraf.

Der drastische Rückgang der finanziellen Verluste durch Krypto-Hacks im Jahr 2023 ist ein Beleg für die unermüdlichen Bemühungen der Branche, Sicherheitsprotokolle und die Einhaltung gesetzlicher Vorschriften zu verbessern. Dieser Kampf entwickelt sich jedoch ständig weiter, und ständige Wachsamkeit ist wichtig.

Kontext hinter Schwankungen

Regulatorische Änderungen

• Verstärkte Aufsicht: Im letzten Jahrzehnt haben Regulierungsbehörden weltweit ihre Aufsicht über Kryptowährungsbörsen und -plattformen intensiviert. 

Beispielsweise haben viele Länder nach schwerwiegenden Sicherheitsverletzungen wie dem Mt. Gox-Hack im Jahr 2014 strengere Regulierungsrahmen eingeführt, die verbindliche Sicherheitsstandards und regelmäßige Audits umfassten. 

Diese Vorschriften haben dazu beigetragen, die Häufigkeit und Schwere einiger Hacks zu verringern, indem sie für bessere Compliance- und Sicherheitspraktiken sorgten.

• Auswirkungen auf finanzielle Verluste: Strengere Vorschriften haben zu verbesserten Sicherheitsmaßnahmen geführt, was zu einer Verringerung des durchschnittlichen Wertes der pro Hack gestohlenen Vermögenswerte führte. Dieser Trend spiegelt sich in einem deutlichen Rückgang der Gesamtverluste von 3.8 Milliarden US-Dollar im Jahr 2022 auf 1.1 Milliarden US-Dollar im Jahr 2023 wider, obwohl die Anzahl der Hacks konstant blieb.

Technologische Fortschritte

• Erweiterte Sicherheitsprotokolle: Technologische Fortschritte in der Blockchain-Sicherheit, wie beispielsweise Multi-Signatur-Wallets, Hardware-Sicherheitsmodule und fortschrittliche Verschlüsselungstechniken, haben es für Hacker schwieriger gemacht, erfolgreich zu sein. 

Durch die Integration künstlicher Intelligenz und maschinellen Lernens zur Anomalieerkennung wurde auch die Fähigkeit verbessert, potenzielle Verstöße zu erkennen und zu verhindern.

• Auswirkungen auf finanzielle Verluste: Diese technologischen Verbesserungen haben zu einem Rückgang erfolgreicher groß angelegter Hacks beigetragen. 

Während beispielsweise die Zahl der Hackerangriffe zwischen 2022 und 2023 stabil blieb, nahm die Effektivität der Hacks deutlich ab, was zu geringeren finanziellen Gesamtverlusten führte.

Marktbedingungen

• Bullen- vs. Bärenmärkte: Der Zustand des Kryptowährungsmarktes beeinflusst auch den Wert gestohlener Vermögenswerte. 

Während Bullenmärkten, wenn die Preise für Kryptowährungen in die Höhe schnellen, steigen die potenziellen Gewinne aus erfolgreichen Hacks, was zu höheren finanziellen Verlusten führt. 

Im Gegensatz dazu führt der Wertverlust von Kryptowährungen in Bärenmärkten zu geringeren finanziellen Verlusten durch Hackerangriffe.

• Auswirkungen auf finanzielle Verluste: Die Schwankung der insgesamt gestohlenen Gelder im Laufe der Jahre korreliert mit der Volatilität des Kryptowährungsmarktes. 

So fielen die erheblichen Verluste in den Jahren 2021 und 2022 mit einer Aufwärtsbewegung der Märkte zusammen, während der Rückgang im Jahr 2023 teilweise auf ein stabileres Marktumfeld zurückzuführen ist.

Die am häufigsten von Kryptowährungs-Hacks betroffenen Plattformen

Dezentrale Finanzprotokolle (DeFi) waren schon immer das Hauptziel von Krypto-Hackern. 

Im Jahr 2022 entfielen 82.1 % aller von Hackern gestohlenen Kryptowährungen auf DeFi-Protokolle, insgesamt 3.1 Milliarden US-Dollar. Dies war ein deutlicher Anstieg gegenüber den 73.3 % im Jahr 2021.

Innerhalb von DeFi waren Cross-Chain-Bridge-Protokolle besonders anfällig. Diese Protokolle ermöglichen es Benutzern, ihre Kryptowährung von einer Blockchain in eine andere zu verschieben. 

Leider wurden sie aufgrund ihrer zentralisierten Geldspeicher zu attraktiven Zielen für Hacker. Im Jahr 2022 stammten 64 % der gestohlenen Gelder aus DeFi über Cross-Chain-Brücken.

Anfälligkeit von DeFi-Protokollen

DeFi-Protokolle, die dezentrale Finanzdienstleistungen wie Kreditvergabe, Kreditaufnahme und Handel anbieten, sind aus mehreren Gründen zu Hauptzielen geworden:

Smart Contract-Schwachstellen

• Komplexer Code: DeFi-Plattformen verlassen sich stark auf Smart Contracts – selbstausführende Verträge, bei denen die Vertragsbedingungen direkt in den Code geschrieben sind. 

Diese Verträge sind oft komplex und können trotz sorgfältiger Prüfungen Schwachstellen enthalten, die von Hackern ausgenutzt werden können, um Geld abzuzweigen oder Bedingungen zu schaffen, die ihnen finanziell zugutekommen.

• Fehlende Audits: Aus Kostengründen oder weil die Projekte schnell auf den Markt kommen, werden nicht alle DeFi-Projekte strengen Sicherheitsprüfungen unterzogen. Dieser Mangel an gründlicher Überprüfung hinterlässt erhebliche Lücken, die erfahrene Angreifer ausnutzen können. 

Der spektakuläre Angriff auf die DAO im Jahr 2016, bei dem eine Schwachstelle im Code ihres Smart Contracts ausgenutzt wurde, ist ein Paradebeispiel für das katastrophale Potenzial solcher Versäumnisse.

Liquiditätspools

• Attraktive Ziele: DeFi-Plattformen verfügen häufig über große Liquiditätspools, in denen Benutzer ihre Gelder sperren, um den Handel zu erleichtern. 

Diese Pools sind attraktive Ziele für Hacker, da ein Einbruch erhebliche Gewinne einbringen kann. Je höher die Liquidität, desto verlockender das Ziel, was zu Angriffen mit hohem Wert führt.

• Flash-Kredite: Die Innovation der Flash Loans – ungesicherte Kredite, die innerhalb einer einzigen Transaktion zurückgezahlt werden müssen – bietet einen neuen Angriffsvektor. 

Wie der Exploit von Uranium Finance im Jahr 2021 zeigt, haben Hacker Blitzkredite ausgenutzt, um Marktpreise zu manipulieren und Liquiditätspools zu leeren, ohne Sicherheiten zu benötigen.

Vernetzte Systeme

• Kreuzkettenbrücken: DeFi-Protokolle verwenden häufig Cross-Chain-Brücken, um Transaktionen zwischen verschiedenen Blockchains zu ermöglichen. 

Diese Brücken können jedoch Schwachstellen darstellen, wenn sie nicht richtig gesichert sind. 

Angreifer zielen auf diese Brücken ab, um Schwachstellen im Transaktionsüberprüfungsprozess auszunutzen und große Summen zu erbeuten, wie beim Ronin Network-Hack im Jahr 2022 zu sehen war.

• Zusammensetzbare Architektur: Die Zusammensetzbarkeit von DeFi, bei der verschiedene Protokolle miteinander verbunden sind und interagieren, führt auch zu Schwachstellen. 

Ein Exploit in einem Protokoll kann sich kaskadierend auswirken und mehrere miteinander verbundene Systeme beeinträchtigen. Diese Vernetzung verstärkt die potenziellen Auswirkungen jeder einzelnen Schwachstelle.

Zukünftige Trends bei Hacking-Zielen

Mit der Weiterentwicklung des Kryptowährungs-Ökosystems entwickeln sich auch die Strategien der Hacker weiter. Die Vorhersage zukünftiger Trends bei Hackerangriffen kann dazu beitragen, die Abwehr präventiv zu stärken:

Verstärkte Ausrichtung auf Layer-2-Lösungen

• Skalierbarkeitslösungen: Layer-2-Lösungen, die die Skalierbarkeit durch die Verarbeitung von Transaktionen außerhalb der Haupt-Blockchain verbessern sollen, werden immer häufiger. 

Da diese Lösungen ein wachsendes Transaktionsvolumen abwickeln, werden sie wahrscheinlich mehr Aufmerksamkeit von Hackern auf sich ziehen. 

Die Gewährleistung der Sicherheit dieser Off-Chain-Transaktionen ist für die Aufrechterhaltung der Integrität des gesamten Blockchain-Netzwerks von entscheidender Bedeutung.

Fokus auf dezentrale autonome Organisationen (DAOs)

• Governance und Treasury Management: DAOs, die mit kollektiven Entscheidungsprozessen arbeiten und erhebliche Finanzmittel verwalten, stellen einzigartige Herausforderungen dar. 

Hacker könnten zunehmend die Governance-Mechanismen von DAOs ins Visier nehmen, um die Kontrolle über die Finanzverwaltung zu erlangen oder Abstimmungsergebnisse zu manipulieren. Die Verbesserung der Sicherheit der Governance-Strukturen und Finanzverwaltungen von DAOs wird von größter Bedeutung sein.

Targeting von NFT-Marktplätzen

• Wertvolle digitale Vermögenswerte: Nicht fungible Token (NFTs) stellen einzigartige digitale Vermögenswerte dar, oft mit erheblichem Wert. NFT-Marktplätze, auf denen diese Vermögenswerte gehandelt werden, werden zu lukrativen Zielen. 

Hacker können Schwachstellen in Marktplatzplattformen oder Smart Contracts ausnutzen, die NFT-Transaktionen regeln. Die Stärkung der Sicherheitsprotokolle für den Handel und die Speicherung von NFTs ist unerlässlich, um diese hochwertigen Vermögenswerte zu schützen.

Emerging Technologies

• Quanten-Computing: Die Weiterentwicklung der Quantencomputertechnologie stellt eine potenzielle Bedrohung für traditionelle kryptografische Methoden zur Sicherung von Blockchain-Netzwerken dar. Die Vorbereitung auf die Einführung quantenresistenter kryptografischer Algorithmen ist ein proaktiver Schritt zur Minderung dieses zukünftigen Risikos.
• Künstliche Intelligenz (KI) und maschinelles Lernen (ML): KI und ML können zwar die Sicherheit durch erweiterte Bedrohungserkennung erhöhen, können aber auch von Hackern zur Entwicklung ausgefeilterer Angriffsmethoden genutzt werden. Um KI-gesteuerten Angriffen immer einen Schritt voraus zu sein, sind kontinuierliche Innovationen bei Abwehrtechnologien erforderlich.

Fazit 

Da Kryptowährungen die Finanzbranche immer weiter verändern, werden immer fortschrittlichere Hackertaktiken eingesetzt. Die Bedrohungslandschaft hat sich im Laufe der Zeit dramatisch verändert – von den einfachen Angriffen der Vergangenheit hin zu den Multivektorangriffen der Gegenwart. 

Um digitale Vermögenswerte zu schützen, hat die Branche mit ähnlicher Erfindungsgabe reagiert und hochmoderne Sicherheitslösungen wie Multi-Party-Computing, dezentrale Identitätssysteme und Zero-Knowledge-Beweise entwickelt.