Cryptoverliezen bedragen in 2024 meer dan $3 miljard door hacks en oplichting, aldus PeckShield

De verliezen door hacks en oplichting in de cryptovaluta-industrie stegen in 2024 tot miljarden dollars.

Volgens het jaarlijkse rapport van 2024 van het web3-beveiligingsbedrijf PeckShield verloren crypto-beleggers in 2024 $ 3,01 miljard, wat een stijging van ongeveer 15% ten opzichte van het voorgaande jaar betekent.

Toch was dit nog steeds minder dan de $3,6 miljard die in 2022 verloren ging.

Hacks waren vorig jaar de belangrijkste oorzaak van verlies. Ze waren verantwoordelijk voor meer dan 70% van de fondsen die verloren gingen door cyberaanvallen. Oplichtingen zorgden voor de rest.

De sector van gedecentraliseerde financiën werd het meest aangevallen en bleef zowel qua frequentie als ernst van de aanvallen de gecentraliseerde financiën overtreffen.

Volgens het rapport bedroegen de verliezen door hacks naar schatting $ 2,15 miljard, bijna evenveel als de totale verliezen in 2023, die op $ 2,61 miljard uitkwamen.

Tegelijkertijd slaagden oplichters erin om crypto-beleggers nog eens $ 834,5 miljoen af te troggelen.

Wat de maandelijkse verliezen betreft, was mei met een verlies van meer dan $ 662 miljoen bijzonder desastreus. December was met een verlies van $ 46,5 miljoen de maand met het kleinste verlies in 2024.

Ook in juli en augustus was er sprake van aanzienlijke illegale activiteiten, waarbij de verliezen elk meer dan $ 280 miljoen bedroegen.

Een groot deel van de jaarlijkse verliezen kwam voort uit slechts drie incidenten, die samen een bedrag van $ 833 miljoen opleverden.

De grootste hacks van 2024

DMM Bitcoin

DMM Bitcoin uit Japan leed in 2024 het grootste verlies. Hackers haalden ongeveer $ 305 miljoen van het platform nadat de privé sleutels waren gecompromitteerd.

PlayDapp

Het Zuid-Koreaanse cryptogame- en NFT-platform PlayDapp werd in 2024 het slachtoffer van een van de grootste hacks ooit. Tussen 9 en 12 februari verloor het platform $ 290 miljoen door een exploit.

De aanval was het gevolg van een inbreuk op een privé sleutel, waardoor de aanvallers een nieuwe minter aan het platform konden toevoegen.

WazirX

De hack van de Indiase cryptocurrency exchange WazirX in juli schokte de lokale markt nadat kwaadwillenden 230 miljoen dollar aan gebruikersactiva uit de hot wallet van de uitwisseling hadden gestolen.

Hackers wisten toegang te krijgen tot 4 van de 6 handtekeningen die nodig zijn om een transactie te ondertekenen. Hierdoor konden ze de wallet upgraden naar een kwaadaardig contract.

Ook een niet nader genoemde Bitcoin-oplichting stond in de top drie van verliezen, waarbij slachtoffers ongeveer $ 238 miljoen verloren.

Toename van cryptocriminaliteit

Een eerder rapport van het web3-beveiligingsbedrijf Cyvers ondersteunt de recente bevindingen.

Opmerkelijk is dat het aantal hackincidenten in de cryptowereld in 2024 met meer dan 40% is gestegen.

Onderzoekers wezen op inbreuken op de toegangscontrole als de belangrijkste aanvalsvector, goed voor 81% van de totale verliezen in 2024.

Deze inbreuken vinden plaats wanneer aanvallers zwakke plekken in authenticatiesystemen, machtigingsinstellingen of het beheer van privésleutels uitbuiten om onbevoegde toegang te krijgen tot kritieke infrastructuur.