Das FBI gibt eine Warnung vor kriminellen Aktivitäten heraus, die in DeFi vorherrschen
- Das Federal Bureau of Investigation (FBI) problematisch eine weitere öffentliche Warnung vor einer besorgniserregenden Anzahl von Angriffen auf Plattformen für dezentralisierte Finanzen (DeFi).
- Es gab an, dass es einen massiven Anstieg von Cyberkriminellen beobachtet habe, die Schwachstellen im DeFi-Bereich ausnutzten, um Anlegergelder zu stehlen.
Am Montag das Bundeskriminalamt problematisch eine weitere öffentliche Warnung vor einer besorgniserregenden Anzahl von Angriffen auf DeFi-Plattformen (Decentralized Finance), die besagt, dass die Angreifer Fehler in den Smart Contracts ausnutzen, die sie regeln.
Laut der von der Agentur veröffentlichten Warnung hat sie einen massiven Anstieg von Cyberkriminellen beobachtet, die Schwachstellen im DeFi-Bereich ausnutzen, um Gelder von Anlegern zu stehlen.
Cyberkriminelle wollen aus dem wachsenden Interesse der Anleger an Kryptowährungen, der Komplexität der Cross-Chain-Funktionalität und dem Open-Source-Charakter von DeFi-Plattformen Kapital schlagen.
Laut einem von der amerikanischen Blockchain-Analysefirma Chainalysis veröffentlichten Bericht haben Cyberkriminelle zwischen Januar und März 2022 Kryptowährungen im Wert von $1,3 Milliarden gestohlen. Dies stellt einen besorgniserregenden Anstieg gegenüber den jeweiligen Prozentsätzen von 72% im Jahr 2021 und 30% im Jahr 2020 dar.
Das FBI hat drei Hauptmethoden hervorgehoben, mit denen Angreifer Angriffe im DeFi-Bereich starten. Die erste Methode umfasst die Vergabe eines Schnellkredits, der einen Exploit im Smart Contract der Plattform auslöst. Dies hat zu einem Verlust von Kryptowährungen im Wert von rund $3 Millionen geführt.
Zur Erläuterung der zweiten Taktik gab das FBI an, dass Kriminelle „eine Sicherheitslücke bei der Signaturüberprüfung in der Token-Brücke der DeFi-Plattform ausnutzen und alle Investitionen der Plattform abziehen, was zu Verlusten von etwa $320 Millionen führt.“
Eine weitere gängige Methode, die Cyberkriminelle verwenden, ist die Manipulation von Krypto-Preispaaren, indem sie eine Reihe von Schwachstellen ausnutzen und gehebelte Trades durchführen, die Slippage-Prüfungen umgehen. Dadurch profitieren sie von Ungenauigkeiten bei Preiskalkulationen und haben im gleichen Zeitraum fast $35 Millionen in Kryptowährungen gestohlen.
Darüber hinaus empfahl die Agentur Investoren und DeFi-Plattformen mehrere Punkte, um sich vor solchen Angriffen zu schützen. Es wird empfohlen, dass Anleger gründliche Nachforschungen zu Protokollen, Plattformen und Smart Contracts anstellen, bevor sie ihr hart verdientes Geld in diese investieren. Darüber hinaus wurde empfohlen, dass DeFi-Benutzer nach Code-Audits suchen und sich des „potenziellen Risikos bewusst sind, das von Crowdsourcing-Lösungen zur Identifizierung und zum Patchen von Schwachstellen ausgeht“.
Im Februar bildete die Bundesstrafverfolgungsbehörde ein spezielles Team, um das Problem der Krypto-Ausbeutung anzugehen. Das FBI hat kürzlich eine öffentliche Warnung vor betrügerischen Krypto-Apps herausgegeben, die in der Branche herumschwirren.
Insbesondere DeFi-Plattformen sind nicht die einzigen, die unter Cyberangriffen leiden. Laut jüngsten Untersuchungen des Blockchain-Analyseunternehmens Elliptic wurden zwischen Juli 2021 und Juli 2022 mehr als $100 Millionen in Form von NFTs gestohlen.





