Hacken Web3 Security Report 2024: Zugriffsverletzungen dominieren Kryptoverluste mit enormen 78 %

Der Web3-Sicherheitsbericht von Hacken offenbart außerdem einen Rückgang der DeFi-Hack-Verluste um 40 %, während die CeFi-Hack-Verluste um das Zweifache gestiegen sind.

Web3 Security Report 2024: Access Breaches Account for 78% of Crypto Losses

Web3-Sicherheitsbericht 2024: Zugriffsverletzungen sind für 78 % der Kryptoverluste verantwortlich

Prominent blockchain security platform Hacken has recently released its security report covering 2024. The report points out that the crypto sector saw 78% (nearly $1.7B) of the overall losses in 2024 due to access breaches, excluding phishing, denoting the requirement for better operational security and key management.

Die bekannte Blockchain-Sicherheitsplattform Hacken hat kürzlich ihren Sicherheitsbericht für das Jahr 2024 veröffentlicht. Der Bericht weist darauf hin, dass der Kryptosektor im Jahr 2024 78 % (fast 1,7 Milliarden US-Dollar) der Gesamtverluste aufgrund von Zugriffsverletzungen (ausgenommen Phishing) verzeichnete, was auf die Notwendigkeit einer besseren Betriebsführung hinweist Sicherheit und Schlüsselverwaltung.

Key Takeaways from Hacken’s Web3 Security Report

Wichtige Erkenntnisse aus Hackens Web3-Sicherheitsbericht

Access breaches were responsible for the majority of the crypto losses in 2024, reaching up to 78%, excluding phishing. This amounts to nearly $1.7B out of the total crypto losses.

Zugriffsverletzungen waren für den Großteil der Kryptoverluste im Jahr 2024 verantwortlich und beliefen sich auf bis zu 78 %, Phishing ausgenommen. Dies entspricht fast 1,7 Milliarden US-Dollar der gesamten Kryptoverluste.

DeFi hacks saw a 40% decrease in losses compared to the previous year, while CeFi hacks increased by 2x.

Bei DeFi-Hacks gingen die Verluste im Vergleich zum Vorjahr um 40 % zurück, während bei CeFi-Hacks ein Anstieg um das Doppelte zu verzeichnen war.

Metaverse and gaming entities accounted for 18% of the losses, but bridge hacks plunged by 94% since 2022.

Metaverse- und Gaming-Unternehmen waren für 18 % der Verluste verantwortlich, aber Bridge-Hacks gingen seit 2022 um 94 % zurück.

Solana remained the main spot platform experiencing rug pulls, which were largely powered by memecoin projects.

Solana blieb die wichtigste Spot-Plattform mit Rug Pulls, die größtenteils von Memecoin-Projekten angetrieben wurden.

Hacken’s Web3 security report also discloses a 40% decrease in DeFi hack losses while a 2x increase in CeFi hack losses. Moreover, metaverse and gaming entities accounted for 18% of the losses but bridge hacks plunged by 94% since 2022. The report asserted highlights Solana as the main spot platform experiencing rug pulls, powered by memecoin projects.

Der Web3-Sicherheitsbericht von Hacken offenbart außerdem einen Rückgang der DeFi-Hack-Verluste um 40 %, während die CeFi-Hack-Verluste um das Zweifache gestiegen sind. Darüber hinaus waren Metaverse- und Gaming-Unternehmen für 18 % der Verluste verantwortlich, aber Bridge-Hacks gingen seit 2022 um 94 % zurück. Der Bericht betont, dass Solana die wichtigste Spot-Plattform ist, die Rug Pulls erlebt, angetrieben durch Memecoin-Projekte.

Access Breaches Dominate Crypto Losses of 2024 with an Enormous 78%

Zugriffsverletzungen dominieren Kryptoverluste im Jahr 2024 mit enormen 78 %

In its Web3 Security Report for 2024, Hacken revealed that the year witnessed a staggering $1.7B in access breaches. These hacks reportedly account for up to 78% of the total crypto losses over the entire year. This signifies a sheer increase from $1B recorded in the previous year. On the other hand, the smart contract exploits added only 14% of the cumulative losses, emphasizing the unauthorized access as a dominant threat.

In seinem Web3-Sicherheitsbericht für 2024 enthüllte Hacken, dass es in diesem Jahr zu Zugriffsverletzungen in Höhe von unglaublichen 1,7 Milliarden US-Dollar kam. Berichten zufolge machen diese Hacks bis zu 78 % der gesamten Kryptoverluste im gesamten Jahr aus. Dies bedeutet einen deutlichen Anstieg gegenüber 1 Milliarde US-Dollar im Vorjahr. Andererseits verursachten die Smart-Contract-Exploits nur 14 % der kumulierten Verluste, was den unbefugten Zugriff als dominante Bedrohung unterstreicht.

CeFi Hacks $500M in Cumulative Losses Losses

CeFi hackt 500 Millionen US-Dollar an kumulierten Verlusten

Additionally, the centralized finance sector recorded more than $500M in overall losses. Access control weaknesses played a major role in the respective hacks with WazirX and CMM Exchange as the top centralized exchanges going through these incidents. However, in the world of decentralized finance, the Radiant Capital served as the chief example with a $55M in an incident that impacted up to 10,000 victims because of endless token approvals. Moreover, BNB Chain and Arbitrum are also witnessing new victims.

Darüber hinaus verzeichnete der zentralisierte Finanzsektor Gesamtverluste von mehr als 500 Millionen US-Dollar. Schwachstellen bei der Zugangskontrolle spielten bei den jeweiligen Hacks eine wichtige Rolle, wobei WazirX und CMM Exchange die wichtigsten zentralisierten Börsen waren, die diese Vorfälle erlebten. In der Welt des dezentralen Finanzwesens war jedoch Radiant Capital mit einem Schadensersatz von 55 Millionen US-Dollar das Paradebeispiel für einen Vorfall, der aufgrund endloser Token-Genehmigungen bis zu 10.000 Opfer betraf. Darüber hinaus erleben auch BNB Chain und Arbitrum neue Opfer.

PlayDapp, DMM Exchange, WazirX, and Radiant Capital Experience the Key Exploits during 2024

PlayDapp, DMM Exchange, WazirX und Radiant Capital erleben die wichtigsten Exploits im Jahr 2024

During the Q1 of 2024, the PlayDapp hack solely accounted for 29% of the total hacks because of access breaches. It incurred losses of $290M with 1.8B $PLA tokens that the exploiters minted with unauthorized access. In the 2nd quarter, DMM Exchange went through a loss of $305M, denoting 40% of the cumulative Q2 hacks as the hacker transferred 4502.9 $BTC to an anonymous wallet.

Im ersten Quartal 2024 machte der PlayDapp-Hack aufgrund von Zugriffsverletzungen lediglich 29 % aller Hacks aus. Mit 1,8 Milliarden PLA-Tokens, die die Ausbeuter mit unbefugtem Zugriff geprägt hatten, entstanden Verluste in Höhe von 290 Millionen US-Dollar. Im 2. Quartal erlitt DMM Exchange einen Verlust von 305 Millionen US-Dollar, was 40 % der kumulierten Hackerangriffe im zweiten Quartal entspricht, da der Hacker 4502,9 US-Dollar BTC an eine anonyme Wallet transferierte.

The 3rd quarter was marked by the hack of WarizX Exchange which accounted for almost 42.8% of the total Q3 hacks with 230M in losses. Following that, Radiant Capital saw a $55M exploit resulting from a security breach. This amount indicates 19.5% of the overall Q4 losses.

Das 3. Quartal war durch den Hack von WarizX Exchange gekennzeichnet, der fast 42,8 % aller Hacks im dritten Quartal ausmachte und 230 Millionen Verluste verursachte. Anschließend kam es bei Radiant Capital zu einem Exploit in Höhe von 55 Millionen US-Dollar, der auf eine Sicherheitsverletzung zurückzuführen war. Dieser Betrag entspricht 19,5 % der gesamten Q4-Verluste.

DeFi Projects Need to Implement Secure Key Generation and Multi-Signature Schemes

DeFi-Projekte müssen sichere Schlüsselgenerierung und Multi-Signatur-Systeme implementieren

According to Hacken, the above-mentioned incidents emphasize the requirement for ensuring the protected generation of cryptographic keys. It also highlights the need for the implementation of encrypted storage along with restricted primary key access. Furthermore, the report also recommends multi-signature schemes in addition to distributed management of keys. With these controls, the DeFi entities can reportedly prevent or minimize the security concerns.

Laut Hacken unterstreichen die oben genannten Vorfälle die Notwendigkeit, eine geschützte Generierung kryptografischer Schlüssel sicherzustellen. Es unterstreicht auch die Notwendigkeit der Implementierung einer verschlüsselten Speicherung zusammen mit einem eingeschränkten Primärschlüsselzugriff. Darüber hinaus empfiehlt der Bericht neben der verteilten Verwaltung von Schlüsseln auch Multi-Signatur-Systeme. Mit diesen Kontrollen können die DeFi-Unternehmen Berichten zufolge Sicherheitsbedenken verhindern oder minimieren.