Das FBI gibt DeFi-Investitionsratschläge

Das FBI gibt seine Ratschläge zur Investition in DeFi. Angriffe auf Plattformen nehmen zu, Sie müssen alle Vorsichtsmaßnahmen treffen.

Nach Angaben des Federal Bureau of Investigation (FBI) nutzen Cyberkriminelle zunehmend Sicherheitslücken in Smart Contracts aus, um Kryptowährungen zu stehlen. In einem kürzlich veröffentlichten Papier warnt die Agentur Investoren vor einer deutlichen Zunahme von Angriffen auf dezentrale Finanzplattformen (DeFi).

Das FBI gibt DeFi-Investitionsratschläge

Zwischen Januar und März dieses Jahres haben Hacker Kryptowährungen im Wert von 1,3 Milliarden US-Dollar gestohlen, wobei fast 97 % dieses Geldes von DeFi-Plattformen stammten, berichtet das FBI unter Berufung auf Chainalysis-Daten. Dies ist ein Anstieg gegenüber 2021 und 2020, wobei DeFi-bezogener Diebstahl „nur“ 72 % bzw. 30 % aller gestohlenen Kryptowährungen ausmacht. Die Behörde wurde auch Zeuge, wie Kriminelle die Plattformen mit unterschiedlichsten Methoden betrogen haben. Hacker nutzten beispielsweise einen Flash-Loan-Angriff, um Kryptowährungen im Wert von etwa 3 Millionen US-Dollar zu stehlen. Ein weiterer Angriff zielte auf eine Schwachstelle bei der Signaturüberprüfung auf der Plattformbrücke: 320 Millionen US-Dollar flossen weg.

Angriffe auf Plattformen nehmen zu

Viele der massivsten Angriffe der letzten Monate fallen in diese Kategorien. Beispielsweise wurde der bisher größte Kryptowährungsdiebstahl von der Lazarus-Gruppe auf Axie Infinity begangen. Hacker nutzten eine Hintertür im RPC-Knoten des Axie Sky Mavis-Erstellers aus, um mithilfe kompromittierter privater Schlüssel gefälschte Auszahlungen zu erstellen. Zuletzt verlor der Nomad-Bridge-Hack aufgrund einer Fehlkonfiguration 200 Millionen Kryptowährungen.

Das FBI, das an Warnungen dieser Art gewöhnt ist, rät Anlegern, alle Vorsichtsmaßnahmen zu treffen, bevor sie ihr Geld auf einer DeFi-Plattform anlegen. Nehmen Sie sich die Zeit, sich über die Plattform, in die Sie investieren möchten, und die darin verwendeten Smart Contracts zu informieren. Außerdem sollten Sie Ihr Geld nur in Unternehmen investieren, die ein unabhängiges Code-Audit durchgeführt haben. Vermeiden Sie außerdem Anlagepools mit einer sehr begrenzten Laufzeit.

Sie müssen alle Vorsichtsmaßnahmen treffen

„Cyberkriminelle wollen das ständig wachsende Interesse der Anleger an Kryptowährungen sowie die Komplexität kettenübergreifender Funktionen und den Open-Source-Charakter von DeFi-Plattformen ausnutzen“, erklärt das FBI. „Anleger sollten ihre Anlageentscheidungen auf der Grundlage ihrer finanziellen Ziele und finanziellen Ressourcen selbst treffen und im Zweifelsfall den Rat eines lizenzierten Finanzberaters einholen.“