Krypto-Hacks im September erreichen 766 Millionen Dollar – Bitget und Liquid mit größten Verlusten
Im September wurden laut PeckShield 55 bedeutende Krypto-Hacks verzeichnet, die sich auf insgesamt 766,49 Millionen Dollar summieren. Dies entspricht einem Anstieg von etwa 462 % im Vergleich zu den 136,3 Millionen Dollar im August. Zwei Vorfälle machen fast den gesamten Betrag aus.
Zwei große Sicherheitslücken prägen den Monat
Der Vorfall bei Bitget mit etwa 387 Millionen Dollar und der Diebstahl im Liquid Network von etwa 320 Millionen Dollar, von denen 285 Millionen Dollar zurückgegeben wurden, sind nun die größten und zweitgrößten Krypto-Diebstähle des Jahres. Diese übertreffen die Exploits bei Drift und KelpDAO/LayerZero. Ohne diese beiden Vorfälle belaufen sich die restlichen 53 Hacks auf etwa 59 Millionen Dollar, was weniger als die Hälfte des August-Gesamtbetrags ausmacht.
Bitget erklärte, dass seine Sicherheitssysteme am 24. September um 18:31 UTC unautorisierte Transfers aus Teilen seiner Hot Wallets erkannten. CEO Gracy Chen erläuterte, dass der Angreifer in ein Backend-System der Wallet-Infrastruktur eindrang, Transaktionsdaten fälschte und den Autorisierungsprozess täuschte, um Gelder freizugeben.
Chen schloss einen Kompromiss des privaten Schlüssels aus und betonte, dass die Cold Wallets, die den Großteil der Vermögenswerte der Börse enthalten, nicht betroffen waren. Die Börse plant, den Verlust aus ihrem User Protection Fund zu decken, der mehr als 464 Millionen Dollar umfasst.
“We will not run away from this, and every dollar will be accounted for,” Chen wrote on X.
Der Verlust im Liquid Network ereignete sich früher, am 6. September, als angebliche White-Hat-Hacker etwa 4.000 BTC aus der Liquid Federation Wallet abzogen. Der Abzug nutzte den SideSwap Peg-Out-Autorisierungsschlüssel, obwohl Liquid betonte, dass der Schlüssel selbst nicht kompromittiert wurde.
In On-Chain-Nachrichten an Blockstream versprach der Hacker, das Geld zurückzusenden, sobald jeder Knoten gepatcht sei. Ledger-CTO Charles Guillemet äußerte Skepsis und wies darauf hin, dass legitime Sicherheitsforscher normalerweise nicht eine Brücke leeren und dann um Kontaktaufnahme On-Chain bitten würden.
Geldwäsche-Spuren und kleinere Verluste
SlowMist berichtete in einem Update vom 29. September, dass mit Nordkorea verbundene Hacker die gestohlenen Bitget-Gelder waschen, indem sie CoW-Protokollaufträge mit Chainflip-Einzahlungsadressen kombinieren, die Erlöse in BTC umwandeln und dann CoinJoin verwenden, um die Bewegungen zu verschleiern.
Cos, der Gründer von SlowMist, argumentierte, dass die Geldwäschekontrollen hinter automatisierten Skripten zurückbleiben. Chainflip versucht, die Flüsse zu blockieren und hat mindestens eine Einzahlung abgelehnt, das Geld jedoch zurückerstattet, anstatt es einzufrieren.
Die anderen acht Einträge in PeckShields Top 10 reichten von 3,15 Millionen bis 7,81 Millionen Dollar. Der größte war ein Front-Run mit dem MEV-Bot „yoink“, der zurückgegeben wurde.
Der Payment Processor V2, der LimitBreak-Vertrag im Zentrum einer White-Hat-Rettungsaktion am 25. September, machte 6,6 Millionen Dollar aus, wobei 3,4 Millionen Dollar zurückgegeben wurden. In dieser Operation bewegte der Sicherheitsforscher Quit 23.155 NFTs im Wert von fast 6 Millionen Dollar aus exponierten Wallets, während ein separater Exploit-Pfad 660 WETH unberührt ließ.
