Japanse cryptobeurs beroofd van $100,000,000

Cryptocurrencybeurzen, de platforms waar je online cryptovaluta kunt kopen en verkopen, zijn de laatste tijd actief en succesvol aangevallen. Zo werd een Chinese cryptobeurs genaamd Poly Networks beroofd van ongeveer 600 miljoen dollar aan cryptovaluta. Gelukkig was de hacker ethisch genoeg om het grootste deel, zo niet alles (uiteindelijk), terug te geven aan Poly Networks nadat ze beloofd hadden de kwetsbaarheid die hij had misbruikt te verhelpen. Een paar weken na het incident met Poly Networks werd een Japans cryptoplatform, Liquid , getroffen door hackers , die 100 miljoen dollar aan cryptovaluta stalen. Wat is er aan de hand?

Wat is er gebeurd?

Details over hoe de 100 miljoen dollar aan cryptocurrency is gestolen, zijn nog niet openbaar. Wat we wel weten, is dat Liquid heeft besloten alle cryptostortingen en -opnames van gebruikers tot nader order op te schorten (zie onderstaande screenshot).

Als u op de link ' Meer informatie ' klikt, kunt u zich abonneren op toekomstige updates over de status van het cryptohandelsplatform. Op de pagina staat vermeld dat ze al hun activa overzetten naar een cold wallet totdat de situatie is opgelost. Een cold wallet is een vorm van cryptocurrency wallet , ook wel hardware wallet genoemd, waarbij de privésleutels worden opgeslagen op een USB-stick die op een veilige plek wordt bewaard (buiten het bereik van hackers) en alleen op een computer wordt aangesloten wanneer gebruikers hun crypto willen gebruiken. De valuta in een cold wallet is extra beveiligd met sterke encryptie, waardoor deze zeer veilig is, zelfs als het apparaat wordt gestolen, hoewel de eigenaar dan ook geen toegang meer heeft tot de munten. Dit is de veiligste manier om privésleutels te beschermen tegen diefstal.

Wat betekenen deze cryptovaluta-overvallen ECHT?

Cryptovalutabedrijven kunnen zomaar uit het niets opduiken. Je kunt er niet van uitgaan dat je cryptocoins op dezelfde manier beschermd zijn als je bankdeposito's. Er is geen FDIC-bescherming voor cryptovaluta. Het veilig hosten van een cryptobeurs vereist een enorme hoeveelheid geavanceerde technologie en geavanceerde cyberbeveiliging. Banken kunnen dit wel, maar deze diefstallen laten zien hoe zwak de algehele cyberbeveiliging van cryptobeurzen werkelijk is. CyberHoot zou niet meer dan $1000 aan één cryptobeurs toevertrouwen, omdat het ons te riskant lijkt.

Wat moet je doen?

Als u een Liquid-gebruiker bent, kunt u momenteel weinig doen totdat ze de situatie zelf hebben opgelost. Misschien heeft dezelfde hacker die bij Poly Networks inbrak, ook bij Liquid ingebroken en worden de valuta's teruggegeven, maar dat is zeer onwaarschijnlijk. CyberHoot raadt echter de volgende maatregelen aan om de kans te verkleinen dat u slachtoffer wordt van cryptovalutadiefstal. Volg deze maatregelen om uw risico te verkleinen.

Investeer nooit meer dan u zich kunt veroorloven te verliezen

Er zijn momenteel meer dan 10,000 verschillende cryptomunten in omloop, waarvan vele zijn gelanceerd met kapitaalinjecties van vroege investeerders. Het is belangrijk om te begrijpen dat niet alle cryptovaluta het Bitcoin-patroon (of zelfs standaard aandelenhandelspatronen) zullen volgen, waarbij de waarde stijgt van een paar cent in 2010 naar $45,000 in augustus 2021. Bovendien zijn sommige opkomende cryptovaluta regelrechte oplichtingspraktijken gebleken, waarbij de makers van de munt startkapitaal ophalen bij vroege investeerders via een zogenaamde ICO ( initial coin offering ), om er vervolgens vandoor te gaan zonder de nieuwe cryptovaluta ooit daadwerkelijk te lanceren. Het is daarom verstandig om klein te beginnen met micro-investeringen en het zekere voor het onzekere te nemen.

cryptocurrencies offline houden In een koude portemonnee

Een cold wallet lijkt de veiligste manier om cryptovaluta buiten de valutabeurzen om op te slaan. Je hebt meer controle over de fysieke wereld dan over de virtuele wereld om je investering te beschermen. Zorg er alleen voor dat je niet diegene bent die een oude harde schijf met 280 miljoen dollar aan bitcoins probeert terug te vinden, omdat hij per ongeluk 7500 bitcoins op een vuilstortplaats heeft gegooid.

Aanvullende CyberHoot SMB- en MSP-aanbevelingen

Naast deze aanbevelingen adviseert CyberHoot de volgende best practices om personen en bedrijven te beschermen tegen online cyberaanvallen en de schade als gevolg daarvan te beperken:

• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Adopteer een patch management oplossing
• Maak een back-up van gegevens met behulp van de 3-2-1 methode
• opnemen van de Principe van de minste privileges
• Voer een risico-evaluatie elke twee tot drie jaar

Bekijk deze korte video van 5 minuten voor meer informatie over dit onderwerp:

Bronnen:

NakedSecurity – Sophos

Cryptocurrency-portemonnee

Aanvullende metingen:

Cryptoplatform Poly Network meldt dat gehackte fondsen zijn teruggegeven

Hackers vallen Japanse cryptobeurs aan en stelen bijna 100 miljoen dollar

Ontdek hoe CyberHoot uw bedrijf kan beveiligen.

Plan een demo