Kryptobörsen fordern nach dem Binance-Diebstahl rasche Maßnahmen zur Stärkung der Sicherheitsvorkehrungen
- von Hannah Lang
31. Okt (Reuters) - Kryptobörsen ergreifen rasch Maßnahmen, um ihre Abwehrmechanismen zu stärken, und drängen auf einen verstärkten branchenweiten Informationsaustausch, nachdem ein Hack in Rekordhöhe von 6,3 Milliarden US-Dollar (link) bei Binance ihre Verwundbarkeit offenbart hat – gerade zu einem Zeitpunkt, an dem sie immer stärker in das Mainstream-Finanzwesen eingebunden werden.
Coinbase COIN.O gab an, „aus reiner Vorsicht“ Anpassungen an seinen Systemen vorgenommen zu haben, in denen Kryptowährungsschlüssel offline gespeichert werden, während Kraken erklärte, es beobachte Vorfälle in der Branche, um daraus Lehren für die eigenen Abwehrmaßnahmen zu ziehen.
Doch die Branche müsse dringend handeln, sagten Analysten und Führungskräfte der Branche, da die Aufsichtsbehörden unter Präsident Donald Trump eine tiefere Integration digitaler Vermögenswerte (link) in das Finanzsystem vorantreiben und damit den Druck auf eine Branche erhöhen, die in der Vergangenheit bereits von großen Hackerangriffen betroffen war (link).
„Damit Kryptowährungen ihr volles Potenzial entfalten können, muss die Sicherheitslage unverzüglich angegangen werden“, sagte Chris Perkins, Leiter des Kryptobereichs bei Franklin Templeton.
Binance, die weltweit größte Kryptobörse, stoppte nach dem Angriff am Donnerstag – den Analysten Nordkorea zuschrieben – alle Auszahlungen und kündigte an, die Verluste aus Unternehmensmitteln zu decken.
Richard Teng, Co-CEO von Binance, erklärte auf X, dass der „komplexe Angriff“ möglicherweise mit dem kompromittierten Laptop eines Software-Ingenieurs begonnen habe, wodurch Hacker Zugriff auf Systeme erhielten, die zur Abwicklung von Auszahlungen genutzt werden. Das Unternehmen stellte später weitere Sicherheitslücken fest, während Software, die dazu diente, Spuren des Angriffs zu verwischen, die Ermittlungen behinderte.
Konkurrierende Krypto-Börsen handelten am Freitag rasch, um ihre eigenen Systeme zu sichern und den Kunden zu versichern, dass ihre Token sicher seien.
„Vollzeit-Teams bei Kraken suchen täglich nach potenziellen Schwachstellen“, sagte ein Sprecher von Kraken.
Doch selbst als die Branche noch unter dem größten Kryptowährungsdiebstahl aller Zeiten litt, zeigten sich Führungskräfte zuversichtlich, dass Binance über ausreichende Ressourcen verfüge, um die Verluste zu decken, und dass der Hack keine weiterreichenden finanziellen Auswirkungen haben werde.
Bitcoin fiel am Donnerstag um mehr als 4 Prozent, während Ether, die zweitgrößte Kryptowährung, um mehr als 5 Prozent nachgab, obwohl beide Token am Freitag einen Teil dieser Verluste wieder wettmachen konnten.
„Wir gehen davon aus, dass die Branche insgesamt keine wesentlichen Verluste erleiden wird, auch wenn Binance sich natürlich direkt mit dem Angriff auseinandersetzen muss“, sagte Josh Riezman, Chief Legal and Strategy Officer beim Krypto-Unternehmen GSR.
Der Großteil des Diebstahls ereignete sich am späten Donnerstag innerhalb von etwa 20 Minuten (link) und wies laut den US-amerikanischen Blockchain-Analyseunternehmen TRM Labs und Chainalysis Ähnlichkeiten mit früheren Angriffen auf, die Nordkorea zugeschrieben wurden.
Nordkorea bestreitet regelmäßig jede Beteiligung an Kryptowährungsdiebstählen, und seine Vertretung in Genf reagierte nicht auf Anfragen nach einer Stellungnahme.
HACK BEINHALTET SOCIAL ENGINEERING UND GELDWÄSCHE
Obwohl vieles noch unklar ist, könnte Social Engineering – eine gängige Taktik, bei der Hacker ihre Opfer dazu verleiten, sensible Informationen preiszugeben oder Zugriff auf Systeme zu gewähren – bei der Kompromittierung des Laptops eine Rolle gespielt haben, so Sicherheitsexperten.
Harry Donnelly, CEO von Circuit, einem Unternehmen für Krypto-Risikoinfrastruktur, sagte, dass Unternehmen mehr Mitarbeiterschulungen planen, um sich vor Social-Engineering-Angriffen zu schützen.
Bei solchen Angriffen versuchen Hacker, die Gelder so schnell wie möglich zu waschen, bevor die Börse den Vorfall entdeckt und die Token-Emittenten die Vermögenswerte einfrieren. Der Stablecoin-Emittent Tether gab an, fast 1,57 Milliarden US-Dollar im Zusammenhang mit Binance eingefroren zu haben, während Circle angab, 800 Millionen US-Dollar eingefroren zu haben. Bitcoin und Ether können nicht eingefroren werden, da keine einzelne Instanz die Kontrolle über die Coins hat.
Chainalysis erklärte, die Hacker würden offenbar ausgefeilte Geldwäschemuster anwenden, die das Unternehmen bisher noch nicht beobachtet habe.
Am Freitag forderten einige Führungskräfte von Krypto-Börsen die Branche auf, ein koordiniertes System zur Erkennung von Hackerangriffen zu entwickeln.
„Wir brauchen ein Echtzeit-Warnsystem, das es den Beteiligten ermöglicht, bei einem Hackerangriff sofort Informationen auszutauschen, eine schnelle Reaktion zu koordinieren und mutmaßlich gestohlene Gelder vorübergehend einzufrieren“, sagte Star Xu, CEO der Kryptobörse OKX, in einem Beitrag auf X.
Riezman von GSR fügte hinzu, dass der Binance-Hack die Branche zum Handeln anspornen könnte: „Da wir uns gerade an einem solchen Schnittpunkt zwischen traditioneller Finanzwelt und digitalen Vermögenswerten befinden, halte ich es für offensichtlich wichtig, dass wir uns weiter verbessern, und ich denke, dies wird, wenn überhaupt, ein Katalysator dafür sein.“
(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)