Realitätscheck bei Audits

Real Talk: Nur weil ein neues Projekt ein 'Audited'-Badge hat, heißt das nicht, dass deine Kohle safe ist. Laut einem neuen Bericht der Blockchain-Sicherheitsfirma Hacken kassieren Investoren herbe Ls, weil sie denken, ein Audit deckt die ganze Plattform ab – dabei checken die meistens nur spezifische Smart Contracts.

Das Problem mit dem Scope

Andrii Matiukhin, Co-Gründer und Board Director bei Hacken, hat darauf hingewiesen, dass Auditing teuer ist und Teams deshalb lowkey sparen. Sie checken oft nur die kritischsten Teile, was Wallets, Signatur-Systeme und Third-Party-Software extrem anfällig für Exploits macht.

"Das Problem ist immer der Scope", erklärt Matiukhin. "Teams sparen an den Kosten und auditieren nur die kritischsten Teile des Services."

Allein im dritten Quartal haben Hacker bei 107 Vorfällen 1,18 Milliarden US-Dollar abgestaubt – ein Anstieg von 55 % gegenüber dem Vorquartal. Über 900 Millionen Dollar davon stammten aus kompromittierten Entwickler-Tools, Lieferantenproblemen oder Sicherheits-Updates, die einfach nicht installiert wurden. Das ist ehrlich gesagt ziemlich fahrlässig.

Aktuelle Hacks im Fokus

  • Bitget: Die Börse verlor im September mindestens 352 Millionen Dollar, nachdem eine Schwachstelle in einem Sicherheits-Produkt eines Drittanbieters ausgenutzt wurde.
  • Ledger/CryptoBilis: In einem Gerät, das von einem Reseller verkauft wurde, wurde ein Hardware-"Spion"-Chip gefunden, was zu Verlusten von etwa 93 Millionen Dollar führte.
  • Protokoll-Exploits: Hacks bei Liquid Network, Tectonic und Coldcard-Wallet-Software waren für Verluste in Millionenhöhe verantwortlich.

Über aktuelle Hacks hinaus fand Hacken heraus, dass zwei große Derivate-Börsen bei über 700 Millionen Dollar an Assets auf ein Vier-Schlüssel-Signatur-Setup setzen, was laut Hacken für diese Größenordnung absolut nicht ausreicht.

Warum das wichtig ist

Verlass dich nicht auf veraltete Audits. Unternehmen, die deine Kohle verwalten, sind dafür verantwortlich, Sicherheitslücken zu tracken und fix zu patchen. Bleib immer aufmerksam, geh davon aus, dass nichts zu 100 % sicher ist, und investiere nie mehr, als du bereit bist zu verlieren. Das ist absolut keine Finanzberatung.