Japanische Kryptobörse um 100,000,000 US-Dollar beraubt

Kryptowährungsbörsen, auf denen man im Internet Kryptowährungen kaufen und verkaufen kann, waren in letzter Zeit vermehrt Ziel erfolgreicher Angriffe. So wurden beispielsweise der chinesischen Börse Poly Networks Kryptowährungen im Wert von rund 600 Millionen US-Dollar gestohlen . Glücklicherweise zeigte sich der Hacker so integer, dass er Poly Networks den Großteil, wenn nicht sogar die gesamte Beute, zurückgab, nachdem das Unternehmen zugesichert hatte, die ausgenutzte Sicherheitslücke zu beheben. Wenige Wochen nach dem Vorfall bei Poly Networks wurde die japanische Kryptowährungsplattform Liquid Opfer eines Hackerangriffs , bei dem Kryptowährungen im Wert von 100 Millionen US-Dollar erbeutet wurden. Was steckt dahinter?

Was ist passiert?

Details zum Diebstahl der Kryptowährung im Wert von 100 Millionen US-Dollar sind noch nicht öffentlich. Was wir wissen, ist, dass Liquid beschlossen hat, alle Krypto-Ein- und Auszahlungen aus den Wallets der Nutzer bis auf Weiteres auszusetzen (siehe Screenshot unten).

Wenn Sie auf den Link „ Mehr Informationen “ klicken, können Sie zukünftige Updates zum Status der Krypto-Handelsplattform abonnieren. Auf der Seite wird erwähnt, dass alle Vermögenswerte bis zur Klärung der Situation in eine Cold Wallet übertragen werden. Eine Cold Wallet ist eine Form der Krypto-Wallet , auch Hardware-Wallet genannt. Dabei werden die Schlüssel auf einem USB-Stick gespeichert, der an einem sicheren Ort (vor Hackern geschützt) aufbewahrt und nur dann mit einem Computer verbunden wird, wenn Nutzer ihre Kryptowährungen verwenden möchten. Die in einer Cold Wallet enthaltenen Währungen sind zusätzlich durch eine starke Verschlüsselung geschützt und somit auch bei Diebstahl des Geräts sehr sicher, obwohl der Besitzer dann keinen Zugriff mehr auf die Coins hat. Dies ist die sicherste Methode, private Schlüssel vor Diebstahl zu schützen.

Was bedeuten diese Kryptowährungsraubzüge WIRKLICH?

Kryptowährungsunternehmen können wie aus dem Nichts auftauchen. Sie können nicht davon ausgehen, dass Ihre Kryptowährungen genauso gut geschützt sind wie Ihre Bankeinlagen. Kryptowährungen unterliegen keinem FDIC-Schutz. Das sichere Hosting einer Kryptowährungsbörse erfordert enorme Spitzentechnologie und ausgefeilte Cybersicherheit. Banken können dies zwar leisten, aber diese Diebstähle zeigen, wie schwach die Cybersicherheit von Kryptowährungsbörsen insgesamt ist. CyberHoot würde keiner Kryptowährungsbörse mehr als 1000 Dollar anvertrauen, da uns dies zu riskant erscheint.

Was sollten Sie tun?

Wenn Sie Liquid nutzen, können Sie derzeit nicht viel tun, bis die Situation geklärt ist. Vielleicht ist derselbe Hacker, der bei Poly Networks eingebrochen ist, auch bei Liquid eingebrochen und die Währungen werden zurückgegeben, aber das ist höchst unwahrscheinlich. CyberHoot empfiehlt jedoch die folgenden Maßnahmen, um das Risiko eines Kryptowährungsdiebstahls zu verringern. Befolgen Sie diese Maßnahmen, um Ihr Risiko zu verringern.

Investieren Sie nie mehr, als Sie sich leisten können zu verlieren

Derzeit werden über 10,000 verschiedene Kryptowährungen gehandelt, viele davon entstanden durch Kapitalzuschüsse von frühen Investoren. Es ist wichtig zu verstehen, dass nicht alle Kryptowährungen dem Bitcoin-Muster (oder auch dem üblichen Aktienhandelsmuster) folgen, also von wenigen Cent im Jahr 2010 auf 45,000 US-Dollar im August 2021 zu steigen. Manche aufstrebende Kryptowährungen entpuppen sich zudem als Betrug, bei dem die Gründer über ein sogenanntes ICO ( Initial Coin Offering ) Startkapital von frühen Investoren einsammeln, nur um dann zu verschwinden, ohne die neue Kryptowährung jemals zu etablieren. Daher empfiehlt es sich, mit kleinen Beträgen wie Mikroinvestitionen zu beginnen und auf Nummer sicher zu gehen.

Kryptowährungen offline halten In einem kalte Brieftasche

Eine Cold Wallet scheint die sicherste Methode zu sein, Kryptowährungen außerhalb von Devisenbörsen zu verwahren. Im Vergleich zur virtuellen Welt lässt sich die physische Welt leichter kontrollieren, um Ihre Investition zu schützen. Vermeiden Sie es aber, zu denjenigen zu gehören, die eine alte Festplatte mit Bitcoins im Wert von 280 Millionen Dollar ausgraben müssen, weil sie versehentlich 7500 Bitcoins auf einer Müllkippe entsorgt haben.

Zusätzliche CyberHoot SMB- und MSP-Empfehlungen

Zusätzlich zu diesen Empfehlungen empfiehlt CyberHoot die folgenden bewährten Vorgehensweisen, um Einzelpersonen und Unternehmen vor Online-Cyberangriffen zu schützen und Schäden durch diese zu begrenzen:

• Adoptiere a Password Manager für eine bessere persönliche/berufliche Passworthygiene
• Erfordern Zwei-Faktor-Authentifizierung auf irgendwelchen SaaS-Lösung oder kritische Berichte
• Erfordert Passwörter mit mindestens 14 Zeichen in Ihrem Governance-Richtlinien
• Mitarbeiter schulen E-Mail-basierte Phishing Attacken
• Überprüfen Sie, ob die Mitarbeiter können Phishing-E-Mails erkennen und vermeiden, indem sie getestet werden
• Führen Sie eine Patch-Management-Lösung ein
• Sichern Sie Daten mit dem 3-2-1-Methode
• Integrieren Sie die Prinzip des geringsten Privilegs
• Führen Sie eine Risikobewertung alle zwei bis drei Jahre

Um mehr über dieses Thema zu erfahren, sehen Sie sich dieses kurze 5-minütige Video an:

Quellen:

NakedSecurity – Sophos

Cryptocurrency Wallet

Zusätzliche Lektüre:

Krypto-Plattform Poly Network meldet Rückgabe gehackter Gelder

Hacker greifen japanische Kryptobörse an und stehlen fast 100 Millionen Dollar

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.

Buchen Sie eine Demo