In der Welt der Kryptowährungen hat ein bemerkenswerter Diebstahl eine Lawine der Besorgnis ausgelöst. Hacker haben mehr als 160 Millionen US-Dollar von Wintermute, einem Krypto-Marktmacher, gestohlen. Dieser brutale Angriff ereignete sich in den frühen Stunden des 20. Septembers und markiert einen weiteren bedenklichen Vorfall, bei dem die Kryptowährungsbranche erneut den Machenschaften von Cyberkriminellen zum Opfer gefallen ist. Wintermute, ein beliebter Krypto-Plattform-Anbieter mit Sitz in London, wurde kompromittiert, wobei die Angreifer 162,5 Millionen US-Dollar aus dem dezentralen Finanzgeschäft (DeFi) des Unternehmens entwendeten.
Laut einer Twitter-Nachricht des CEO und Gründers Evgeny Gaevoy sowie verschiedenen Branchenberichten wurde der private Schlüssel der Plattform durch das erschreckende Vorgehen eines Brute-Force-Angriffs kompromittiert, was die DeFi-Aktivitäten beeinträchtigte, jedoch angeblich den außerbörslichen Handel von Wintermute nicht berührte. (Bei DeFi-Aktivitäten handelt es sich um Vorgänge, die auf der Blockchain ohne Verwendung von Dritten abgewickelt werden.) In einem separaten Tweet behauptete Gaevoy auch, dass Wintermute „solvent sei, mit dem doppelten Betrag an übrig gebliebenem Eigenkapital“. Als vor Kurzem offizieller DeFi-Marktmacher für das Tron-Netzwerk ernannt, handelt das fünf Jahre alte Unternehmen Wintermute täglich mit Milliarden von Dollar auf den Kryptomärkten und stellt Liquidität an verschiedenen Börsen bereit. „Wenn Sie einen Marktmacher-Vertrag mit Wintermute haben, sind Ihre Gelder sicher“, postete Gaevoy weiter auf Twitter.
„Es wird heute zu Unterbrechungen in unseren Diensten kommen und möglicherweise auch in den nächsten Tagen, aber danach wird alles wieder normal sein.“ Für sich genommen wäre dieser jüngste Angriff beachtenswert, jedoch deutet er, im Kontext anderer kürzlicher Krypto-Kompromittierungen betrachtet, auf einen beunruhigenden und sich verschärfenden Cybersicherheitstrend hin. Der Wintermute-Hack ist der fünftgrößte bisher in diesem Jahr und der zwölftgrößte aller Zeiten, so Rebecca Moody, Leiterin der Datenforschung bei Comparitech, einem Tracker für Kryptowährungsraube. Die Gesamtverluste aus Kryptorauben seit Anfang 2022 haben fast 2,3 Milliarden US-Dollar erreicht - rund 30% aller Kryptoraubverluste insgesamt (über mehrere Jahre), und nahezu der Gesamtbetrag, der 2021 verloren wurde, von 2,7 Milliarden US-Dollar, basierend auf der Forschung von Comparitech. „2022 sieht auch danach aus, dass es ein Rekordjahr für die Anzahl von Angriffen wird, mit bisher 126 verzeichneten, nur sechs weniger als die Gesamtzahl des Vorjahres von 132“, so Moody.
Beispiele für andere kürzliche Kryptoraubzüge sind: Die Krypto-Brücke Nomad, die im August fast 200 Millionen Dollar verlor; und das DeFi-Protokoll Curve Finance, das letzten Monat 570.000 Dollar gestohlen bekam, wies Moody hin.
