Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesEarnAIPlazaMehr
Wenn Hacker zu Nationalmannschaften und KI werden: Eine Sicherheits-Checkliste zur Selbstüberprüfung für Krypto-Projekte im Jahr 2026

Wenn Hacker zu Nationalmannschaften und KI werden: Eine Sicherheits-Checkliste zur Selbstüberprüfung für Krypto-Projekte im Jahr 2026

ChainFeedsChainFeeds2025/12/11 07:33
Original anzeigen
Von:链上启示录

Chainfeeds Leitartikel:

In den vergangenen zehn Jahren hat die Krypto-Welt viel Zeit darauf verwendet, zu beweisen, dass sie kein Schneeballsystem ist; in den kommenden zehn Jahren muss sie mit derselben Entschlossenheit beweisen, dass sie in puncto Sicherheit ernsthaftes Kapital tragen kann.

Quelle des Artikels:

Autor des Artikels:

On-chain Apocalypse

Meinung:

On-chain Apocalypse: Die diesjährigen Krypto-Angriffe zeigen eine neue Symmetrie: Die Anzahl der Vorfälle ist gesunken, aber die Zerstörungskraft jedes Angriffs hat deutlich zugenommen. Der von SlowMist veröffentlichte Halbjahresbericht 2025 zeigt, dass die Krypto-Branche in der ersten Jahreshälfte 121 Sicherheitsvorfälle verzeichnete – ein Rückgang von 45% gegenüber den 223 Vorfällen im gleichen Zeitraum des Vorjahres. Das sollte eigentlich eine gute Nachricht sein, doch die Verluste durch Angriffe stiegen von 1.43 Milliarden US-Dollar auf etwa 2.37 Milliarden US-Dollar, ein Anstieg von 66%. Angreifer verschwenden keine Zeit mehr mit Zielen von geringem Wert, sondern konzentrieren sich auf hochwertige Vermögenswerte und Eintrittspunkte mit hohen technischen Hürden. Dezentrale Finanzen (DeFi) bleiben das Hauptschlachtfeld der Angreifer und machen 76% der Angriffe aus. Obwohl die Anzahl der Vorfälle mit 92 hoch ist, sind die Verluste der DeFi-Protokolle von 659 Millionen US-Dollar im Jahr 2024 auf 470 Millionen US-Dollar gesunken. Dieser Trend zeigt, dass die Sicherheit von Smart Contracts allmählich zunimmt; die Verbreitung von formaler Verifikation, Bug-Bounty-Programmen und Laufzeitschutz-Tools baut eine stärkere Verteidigungslinie für DeFi auf. Das bedeutet jedoch nicht, dass DeFi-Protokolle bereits sicher sind. Die Angreifer richten ihren Fokus auf komplexere Schwachstellen und suchen nach Gelegenheiten mit größerem Ertrag. Gleichzeitig sind zentralisierte Börsen (CEX) zur Hauptquelle der Verluste geworden. Obwohl es nur 11 Angriffe gab, beliefen sich die Verluste auf 1.883 Milliarden US-Dollar, wobei ein einziger Vorfall bei einer bekannten Börse einen Verlust von 1.46 Milliarden US-Dollar verursachte – einer der größten Einzelangriffe in der Geschichte der Kryptowährungen (der Betrag übersteigt sogar den Ronin-Vorfall mit 625 Millionen US-Dollar). Diese Angriffe beruhen nicht auf On-chain-Schwachstellen, sondern auf Account-Übernahmen, Missbrauch interner Berechtigungen und Social-Engineering-Angriffen. Diese „Effizienzkluft“ führt auch zu einer Polarisierung der Angriffsziele: DeFi-Schlachtfeld: technologieintensiv – Angreifer müssen die Logik von Smart Contracts tiefgehend verstehen, Reentrancy-Schwachstellen entdecken und Schwächen im AMM-Preismechanismus ausnutzen; CEX-Schlachtfeld: berechtigungsintensiv – das Ziel ist nicht das Knacken des Codes, sondern der Zugriff auf Konten, API-Schlüssel und die Signaturrechte von Multisig-Wallets. Gleichzeitig entwickeln sich auch die Angriffsmethoden weiter. In der ersten Jahreshälfte 2025 gab es eine Reihe neuer Angriffe: Phishing-Angriffe, die die EIP-7702-Autorisierungsmechanismen ausnutzen, Investmentbetrug mit Deepfake-Technologie, bei dem sich Angreifer als Führungskräfte von Börsen ausgeben, sowie bösartige Browser-Plugins, die sich als Web3-Sicherheitstools tarnen. Die von der Polizei in Hongkong aufgedeckte Deepfake-Betrügerbande verursachte Verluste von über 34 Millionen HKD – die Opfer glaubten, mit echten Krypto-Influencern per Videoanruf zu sprechen, tatsächlich handelte es sich jedoch um KI-generierte Avatare.

0
0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

US-Finanzministerium wird fast eine Billion aus dem Treasury-Konto verwenden? Yellen betont erneuten Anleiherückkauf am 9. September

Der 9. September ist der Tag, an dem der in der vergangenen Woche vom US-Finanzministerium angekündigte erweiterte Rückkaufplan für langfristige Staatsanleihen in Kraft tritt. Bessent erklärte letzte Woche, dass das Volumen eines einzelnen Rückkaufs möglicherweise über 4 Milliarden US-Dollar liegen könnte.

华尔街见闻2026/08/24 19:21

Nvidia kündigt den vollständigen Produktionsstart von Groq 3 LPX an, Vera Rubin bietet eine vielfache Steigerung der Inferenz-Effizienz, SpaceXAI intensiviert Fokus auf Agenten und Weltraum-KI

Nvidia gibt an, dass mit SemiAnalysis' AgentX-Arbeitslast und dem DeepSeek V4 Pro-Modell die Vera Rubin-Durchsatzrate pro Megawatt bis zu 30-fach höher ist als bei der vorherigen GB300 NVL72-Generation, und die Kosten pro Token um bis zu das 35-fache reduziert werden. SpaceXAI wird die Vera-CPU zur Beschleunigung der nächsten Generation von intelligenten AI-Anwendungen einsetzen und den Aufbau plattformbasierter Vera Rubin-Technologien erweitern. SpaceXAI plant, die optimierte Vera Rubin NVL72 in den Weltraum zu bringen, um die erste Generation von Starmind AI-Satelliten zu unterstützen.

华尔街见闻2026/08/24 17:01

Pinduoduo Telefonkonferenz: Weitere Investitionen in die Lieferkette, Eigenmarken-Entwicklung langsamer als erwartet, aber das Ziel „Pinduoduo in drei Jahren verdoppeln“ bleibt bestehen

Das Management stellte während der Telefonkonferenz klar, dass der strategische Schwerpunkt auf einer tiefgreifenden Umgestaltung der Lieferkette liegt und das spezielle „Zehn-Milliarden-Ökosystem“-Projekt auf landwirtschaftliche Produktionsregionen, Industriecluster und logistische Infrastruktur ausgeweitet wird. Obwohl das Geschäft mit Eigenmarken langsamer als erwartet voranschreitet, bleibt es dennoch die Kernstrategie der „dreijährigen Neuerfindung von PDD“ und wird sich langfristig auf vorteilhafte Plattform-Kategorien und die gemeinsame Entwicklung mit Herstellern konzentrieren. Angesichts der neuen EU-Zollpolitik orientiert sich das internationale Geschäft stärker an lokalen Händlern und einer lokalen Lager- und Lieferabwicklung, um die Widerstandsfähigkeit zu erhöhen. Das Unternehmen betont, dass es an langfristigen Prinzipien festhält und keine kurzfristige Skalierung anstrebt.

华尔街见闻2026/08/24 16:21

Könnte das Drücken der US-Staatsanleiherenditen nach hinten losgehen? Citadel warnt das US-Finanzministerium, dass „finanzielle Repression“ den Dollar schwächen und die Inflation anheizen könnte.

Das US-Finanzministerium hat kürzlich durch die Ausweitung des Rückkaufs von langfristigen Staatsanleihen die langfristigen Finanzierungskosten gesenkt. Dieses Vorgehen ruft jedoch Warnungen der Wall-Street-Institutionen hinsichtlich potenzieller Nebenwirkungen hervor.

智通财经2026/08/24 16:16
Könnte das Drücken der US-Staatsanleiherenditen nach hinten losgehen? Citadel warnt das US-Finanzministerium, dass „finanzielle Repression“ den Dollar schwächen und die Inflation anheizen könnte.