David Edwards
Verliezen door cryptovaluta-hacks, scams en exploits stegen in februari tot $ 1.53 miljard, een stijging van 1,500% ten opzichte van de $ 98 miljoen in januari, aldus blockchain-beveiligingsbedrijf CertiK. De dramatische stijging werd voornamelijk veroorzaakt door de recordbrekende hack van $ 1.4 miljard van Bybit, naar verluidt georkestreerd door de Noord-Koreaanse Lazarus Group.
Bybit Hack Wordt Grootste in Crypto Geschiedenis
De aanval op Bybit op 21 februari is nu recordhouder als grootste cryptocurrency-hack ooit, en overtreft daarmee de $650 miljoen kostende Ronin Bridge-exploit van maart 2022, een incident dat ook aan Lazarus is gelinkt. Naar verluidt kregen de hackers de controle over een Bybit-opslagwallet, wat leidde tot een FBI-onderzoek dat de betrokkenheid van Noord-Korea bevestigde. De gestolen fondsen werden snel verspreid over meerdere blockchains.
Andere grote crypto-overvallen in februari
Hoewel de hack van Bybit het nieuws domineerde, zorgden andere beveiligingsinbreuken voor nog grotere verliezen in februari:
- Infini Stablecoin-betalingshack ($49 miljoen) – Op 24 februari hadden hackers het op Infini gemunt en misbruikten ze beheerdersrechten om alle Kluis-tokensDe gecompromitteerde wallet was eerder betrokken bij de ontwikkeling van het platform.
- ZkLend Lending Protocol Hack ($10 miljoen) – Op 12 februari hebben hackers $10 miljoen van ZkLend gestolen in de op twee na grootste exploit van de maand.
Uit het rapport van CertiK blijkt dat het risico van gehackte wallets de grootste oorzaak van verlies is, gevolgd door kwetsbaarheden in de code (verlies van 20 miljoen dollar) en phishingfraude (verlies van 1.8 miljoen dollar).
Dalende cryptodiefstallen eind 2024
Ondanks de sterke stijging in februari, merkte CertiK op dat cryptogerelateerde verliezen in de laatste maanden van 2024 een dalende trend vertoonden. In december werd het laagste bedrag gestolen, namelijk $ 28.6 miljoen, vergeleken met $ 63.8 miljoen in november en $ 115.8 miljoen in oktober.
Hackeronderhandelingen en onopgeloste zaken
In een ongebruikelijke wending bood Infini zijn aanvaller een beloning van 20% aan als de resterende fondsen werden teruggegeven, zonder juridische consequenties. Echter, met de deadline van 48 uur verstreken, bevat de wallet van de hacker nog steeds meer dan 17,000 ETH ($43M), volgens Etherscan.
Nu cryptodiefstallen nieuwe records bereiken, is de urgentie voor verbeterde blockchainbeveiligingsmaatregelen en beursbeveiligingen nog nooit zo groot geweest
