Am 22. Juli 2023 kam es zu einem besorgniserregenden Vorfall in der Welt der Kryptowährungen. AFX Trade, ein Protokoll, das auf der Arbitrum-Blockchain operiert, wurde Opfer eines Angriffs, der zu einem Verlust von rund 24,15 Millionen USDC führte. Blockaid, ein Unternehmen, das sich auf Blockchain-Sicherheit spezialisiert hat, entdeckte den Angriff um 21:30 Uhr UTC. Es ist der 14. Sicherheitsvorfall im Krypto-Bereich in diesem Monat, der die bereits hohen Verluste durch Hacks im Juni übersteigt – das ist schon eine ganz schöne Hausnummer!

Der Angriff richtete sich ausschließlich gegen die AFX-Bridge und nicht gegen das Arbitrum-Netzwerk selbst. Das bedeutet, dass das Netzwerk an sich nicht kompromittiert wurde, was zumindest ein kleiner Lichtblick ist. Blockaid hat sofort mit dem Arbitrum-Team zusammengearbeitet, um auf den Vorfall zu reagieren. Der Angreifer transferierte die gestohlenen USDC von Arbitrum auf Ethereum, wo die Vermögenswerte laut der Blockchain-Sicherheitsfirma PeckShield in 12.467,5 ETH umgetauscht wurden. Dieser Betrag wurde schließlich auf eine Wallet zurückverfolgt, die mit der Adresse 0x6276…ebAC beginnt. Ein wenig wie in einem Krimi, oder?

Ein besorgniserregender Trend

Insgesamt stiegen die Hacks im Juli auf 14, mit einem Gesamtschaden von etwa 97 Millionen USD. Das übersteigt die 75,32 Millionen USD, die im Juni durch diverse Hacks verloren gingen. Steven Goldfeder, Mitgründer von Offchain Labs, stellte klar, dass die betroffene Transaktion von einem Drittanbieter-Protokoll stammte und die native Bridge von Arbitrum nicht betroffen war. Dennoch bleibt die Frage: Was kann AFX Trade tun, um einen Teil der gestohlenen Vermögenswerte zurückzuholen oder sogar einzufrieren?

Die Risiken im DeFi-Bereich sind nicht zu unterschätzen. Seit 2020 wurden über 10 Milliarden USD aus DeFi-Protokollen gestohlen, und die Gründe liegen auf der Hand. Die Code-Komplexität moderner Protokolle, die oft aus zehntausenden Zeilen bestehen, macht es Hackern leicht, Schwachstellen zu finden. Zudem können Interaktionen zwischen Protokollen Bugs verbreiten – ein gefährliches Zusammenspiel. Einmal deployed, sind Smart Contracts oft unveränderlich und damit ein leichtes Ziel für Angreifer, die hohe Gewinne für erfolgreiche Hacks anstreben.

Ein Blick auf die größten DeFi-Hacks

Die Liste der größten DeFi-Hacks ist lang und beunruhigend. Da wären etwa die Ronin Bridge mit einem Verlust von 625 Millionen USD, die Poly Network mit 611 Millionen USD und die Wormhole mit 326 Millionen USD. Geschädigte Protokolle haben oft Schwierigkeiten, die gestohlenen Gelder zurückzuholen. Ein Rückblick auf diese Vorfälle zeigt, wie verletzlich der Sektor ist und dass die Sicherheitsstandards dringend verbessert werden müssen. Die Vielzahl an Hacks in diesem Jahr steht in krassem Gegensatz zu dem, was man sich von einer zukunftsorientierten Technologie verspricht.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Um sich in dieser unsicheren Umgebung zurechtzufinden, ist es wichtig, einige Sicherheitsregeln zu beachten: Investiere nie mehr, als du dir leisten kannst zu verlieren, nutze nur auditierte Protokolle und sei vorsichtig bei hohen APYs. Das klingt nach einem gesunden Ansatz, oder? Auch das regelmäßige Prüfen von Token-Approvals und das Nutzen einer Hardware-Wallet sind Schritte, die jeder DeFi-Nutzer in Betracht ziehen sollte.

Doch trotz aller Vorsichtsmaßnahmen bleibt das Risiko bestehen. Es gibt einfach zu viele Unbekannte und zu viele Möglichkeiten für Angreifer, Schwachstellen auszunutzen. DeFi hat das Potenzial, die Finanzwelt zu revolutionieren, aber die Sicherheitsstandards müssen steigen, damit die Nutzer nicht im Regen stehen gelassen werden. Bleibt nur zu hoffen, dass AFX Trade und ähnliche Protokolle aus den Erfahrungen lernen und die nötigen Schritte unternehmen, um ihre Nutzer zu schützen.