Die 5 größten Krypto-Hacks des Jahres 2024 zielten auf private Schlüssel und den Besitz intelligenter Verträge ab

Es war kein Geheimnis. Blockchain-Sicherheitsexperten haben es letztes Jahr von allen Dächern gerufen: Infrastrukturangriffe, die auf private Schlüssel und den Besitz von Smart Contracts abzielen, würden Kryptoprojekten im Jahr 2024 großen Schaden zufügen.

Despite warnings from blockchain security experts, some companies failed to secure their private keys, leading to major crypto hacks in 2024. Here are the five biggest:

Trotz der Warnungen von Blockchain-Sicherheitsexperten gelang es einigen Unternehmen nicht, ihre privaten Schlüssel zu sichern, was im Jahr 2024 zu großen Krypto-Hacks führte. Hier sind die fünf größten:

1. DMM Bitcoin Lost $308 Million in May: Japanese crypto exchange DMM Bitcoin was hit hard, losing 4,502.9 Bitcoin (around $308 million) in May. While the details are still murky, security researchers believe North Korean hackers may have accessed the platform’s private keys. This is based on the similarities in laundering techniques used by the attackers, which are linked to the Lazarus Group, a notorious North Korean cybercrime syndicate. DMM Bitcoin failed to recover from the hack, closing earlier this month and transferring its assets to trading platform SVI VC Trade.

1. DMM Bitcoin verlor im Mai 308 Millionen US-Dollar: Die japanische Krypto-Börse DMM Bitcoin wurde hart getroffen und verlor im Mai 4.502,9 Bitcoin (rund 308 Millionen US-Dollar). Während die Details noch unklar sind, gehen Sicherheitsforscher davon aus, dass nordkoreanische Hacker möglicherweise auf die privaten Schlüssel der Plattform zugegriffen haben. Dies basiert auf den Ähnlichkeiten der von den Angreifern verwendeten Geldwäschetechniken, die mit der Lazarus-Gruppe, einem berüchtigten nordkoreanischen Cyberkriminalitätssyndikat, in Verbindung stehen. DMM Bitcoin konnte sich von dem Hack nicht erholen, schloss Anfang dieses Monats und übertrug seine Vermögenswerte auf die Handelsplattform SVI VC Trade.

2. PlayDapp Hacked for $290 Million, but Averted災難: South Korean blockchain gaming app PlayDapp managed to avoid catastrophe despite suffering a massive hack in February. A hacker managed to hijack control of PlayDapp’s smart contract for minting tokens, creating 200 million PLA tokens. At the time, the tokens were valued at $26 million. PlayDapp quickly intervened, contacting exchanges to freeze the tokens and preventing the attacker from cashing out. However, the attacker persisted, minting 1.6 billion PLA tokens (around $264 million) a few days later, but they were unable to sell them. PlayDapp has since migrated to a new token contract.

2. PlayDapp für 290 Millionen US-Dollar gehackt, aber abgewendet: Die südkoreanische Blockchain-Gaming-App PlayDapp konnte trotz eines massiven Hacks im Februar eine Katastrophe vermeiden. Einem Hacker gelang es, die Kontrolle über den Smart Contract von PlayDapp zum Prägen von Token zu übernehmen und 200 Millionen PLA-Token zu erschaffen. Damals hatten die Token einen Wert von 26 Millionen US-Dollar. PlayDapp intervenierte schnell, kontaktierte die Börsen, um die Token einzufrieren und den Angreifer an der Auszahlung zu hindern. Der Angreifer blieb jedoch hartnäckig und prägte einige Tage später 1,6 Milliarden PLA-Token (rund 264 Millionen US-Dollar), konnte diese jedoch nicht verkaufen. PlayDapp ist inzwischen auf einen neuen Token-Vertrag umgestiegen.

3. Hackers Stole $235 Million from WazirX in Multisig Wallet Breach: At first glance, India’s largest crypto exchange, WazirX, appeared to be a secure platform. It utilized a multisig wallet with four out of six signers, had address whitelisting configured to an offsite interface, and kept signing keys in a hardware wallet. Despite these measures, the platform lost nearly half of its assets in a single incident. In July, hackers breached one of the platform’s multisig wallets, stealing various cryptocurrencies, including Ether and the Shiba Inu memecoin, totaling $235 million. The attackers employed a complex attack vector, tricking WazirX wallet administrators into ceding access control to the bad actors, which they then used to bypass other security measures and syphon funds from the platform’s wallet. In November, police in India arrested a suspect allegedly connected to the hack.

3. Hacker haben WazirX im Rahmen eines Multisig-Wallet-Verstoßes 235 Millionen US-Dollar gestohlen: Auf den ersten Blick schien Indiens größte Krypto-Börse WazirX eine sichere Plattform zu sein. Es nutzte ein Multisig-Wallet mit vier von sechs Unterzeichnern, konfigurierte die Adress-Whitelist auf einer Offsite-Schnittstelle und signierte weiterhin Schlüssel in einem Hardware-Wallet. Trotz dieser Maßnahmen verlor die Plattform bei einem einzigen Vorfall fast die Hälfte ihres Vermögens. Im Juli drangen Hacker in eine der Multisig-Wallets der Plattform ein und stahlen verschiedene Kryptowährungen, darunter Ether und den Memecoin Shiba Inu, im Gesamtwert von 235 Millionen US-Dollar. Die Angreifer nutzten einen komplexen Angriffsvektor und brachten die WazirX-Wallet-Administratoren dazu, die Zugriffskontrolle an die böswilligen Akteure abzugeben, die sie dann nutzten, um andere Sicherheitsmaßnahmen zu umgehen und Gelder aus dem Wallet der Plattform abzuschöpfen. Im November nahm die Polizei in Indien einen Verdächtigen fest, der angeblich mit dem Hackerangriff in Verbindung stand.

4. Radiant Capital Attacked Twice, Losing $62.5 Million: Cross-chain DeFi lending protocol Radiant Capital was hit by cybercriminals not once but twice in 2024, in January and October. In the first attack, an attacker manipulated the protocol’s smart contract to steal $4.5 million from Radiant Capital versions deployed on Arbitrum and BNB Chain. Later in October, the platform lost $58 million when hackers compromised the protocol developer’s private keys to steal funds. This second attack has been linked to North Korean cybercriminals. The attacker posed as a former team member and sent a malware-laced digital file to the project’s developer. The malware provided the hackers access to Radiant Capital’s computers, where the private keys were stored.

4. Radiant Capital wurde zweimal angegriffen und verlor 62,5 Millionen US-Dollar: Kettenübergreifendes DeFi-Kreditprotokoll Radiant Capital wurde im Jahr 2024 nicht nur einmal, sondern zweimal von Cyberkriminellen angegriffen, im Januar und Oktober. Beim ersten Angriff manipulierte ein Angreifer den Smart Contract des Protokolls, um 4,5 Millionen US-Dollar aus den auf Arbitrum und BNB Chain bereitgestellten Versionen von Radiant Capital zu stehlen. Später im Oktober verlor die Plattform 58 Millionen US-Dollar, als Hacker die privaten Schlüssel des Protokollentwicklers manipulierten, um Gelder zu stehlen. Dieser zweite Angriff wurde mit nordkoreanischen Cyberkriminellen in Verbindung gebracht. Der Angreifer gab sich als ehemaliges Teammitglied aus und schickte eine mit Malware infizierte digitale Datei an den Entwickler des Projekts. Die Malware verschaffte den Hackern Zugriff auf die Computer von Radiant Capital, auf denen die privaten Schlüssel gespeichert waren.

5. Munchables Internal Hacker Stole $62.5 Million, Later Returned Keys: External actors are not the only threats to crypto projects; sometimes, the bad guys are within. That was the case in March for Muncha

5. Interner Hacker von Munchables hat 62,5 Millionen US-Dollar gestohlen und später Schlüssel zurückgegeben: Externe Akteure sind nicht die einzigen Bedrohungen für Kryptoprojekte; Manchmal sind die Bösen drinnen. Das war im März bei Muncha der Fall