Die jüngste Datenpanne bei der Kryptobörse Coinbase hat Bedenken hinsichtlich der Sicherheit der Nutzer geweckt. Hacker haben sich bei der Panne Zugang zu sensiblen Informationen, einschließlich Privatadressen, verschafft.
Coinbase, die drittgrößte Kryptowährungsbörse der Welt, bestätigte, dass weniger als 1 % ihrer monatlich aktiven Nutzer von dem Angriff betroffen waren. Die Börse muss womöglich bis zu 400 Millionen US-Dollar zurückerstatten, wie Cointelegraph am 15. Mai berichtete.
Laut Michael Arrington, dem Gründer von TechCrunch und Arrington Capital, könnten die “menschlichen Kosten” dieser Datenpanne für die Nutzer jedoch viel höher sein.
“Sehr enttäuscht von Coinbase im Moment. Die Nutzung der billigsten Option für den Kundenservice hat ihren Preis”, so Arrington in einem Post vom 20. Mai auf X. Er fügte hinzu:
“Allerdings muss man auch sagen, dass dieser Hack – bei dem es auch um Privatadressen und Kontostände geht – zum Tod von Menschen führen wird. Das ist wahrscheinlich schon geschehen.”
Es wurden keine Passwörter, privaten Schlüssel oder Kontoguthaben offengelegt. Cyberkriminelle bestachen Kundendienstmitarbeiter im Ausland, um auf interne Systeme zugreifen zu können. Auf diese Weise konnten sie persönliche Daten stehlen, die für Social-Engineering-Betrügereien oder sogar physische Erpressungsversuche verwendet werden konnten.
Bitcoin (BTC) liegt derzeit über 100.000 US-Dollar und somit sind Krypto-Reiche immer häufiger Ziele für Kriminelle. Experten warnen, dass durchgesickerte Adressdaten vermögende Personen einem realen Risiko aussetzen könnten.
Am 16. Mai berichtete Cointelegraph über mehrere gewalttätige Raubüberfälle, die sich gegen Kryptowährungsinvestoren richteten und darauf abzielten, digitale Vermögenswerte durch Entführung oder Folter zu erpressen.
Bei einem skrupellosen Überfall am 4. Mai wurde der Vater eines französischen Krypto-Unternehmers in Paris entführt. Die Entführer schnitten dem Opfer den Finger ab und schickten ein Video an seinen Sohn, in dem sie 5 Millionen Euro in Kryptowährungen forderten.
Das Opfer wurde zwei Tage lang festgehalten, bevor die französische Polizei es finden und retten konnte. Nach Angaben von CNN wurden fünf Personen im Zusammenhang mit der Entführung festgenommen.
Kryptobörsen brauchen “mehrschichtige” Cybersicherheit
Um ähnliche Pannen mit Nutzerdaten zu verhindern, müssen Kryptobörsen eine “mehrschichtige Verteidigungsstrategie” anwenden, so Ronghui Gu, Mitbegründer des Sicherheitsunternehmens CertiK Web3.
“Das kann ein privilegiertes Zugriffsmanagement, eine Zero-Trust-Architektur, eine Multifaktor-Authentifizierung über alle internen Systeme hinweg und eine kontinuierliche Überwachung mit Verhaltensanalysen umfassen”, sagte Gu gegenüber Cointelegraph und fügte hinzu:
“Vorbeugende Maßnahmen wie regelmäßige Phishing-Simulationen, maßgeschneiderte Sicherheitsschulungen und die Einschränkung des Zugriffs Dritter auf sensible Systeme können dazu beitragen, diese Risiken zu verringern.”
Kryptoplattformen werden jedoch “ihre Sicherheitslage überdenken” müssen, da Angreifer “zunehmend auf menschliche Schwachstellen abzielen und nicht auf technische”, fügte Gu hinzu und warnte vor der steigenden Bedrohung durch Social-Engineering-Methoden.
Social-Engineering-Methoden wie Phishing-Betrug waren laut CertiK die größte Sicherheitsbedrohung im Jahr 2024 und kosteten die Branche bei 296 Vorfällen über 1 Milliarde US-Dollar.
Dieser Beitrag ist ein öffentlicher RSS Feed. Sie finden den Original Post unter folgender Quelle (Website) .
Unser Portal ist ein RSS-Nachrichtendienst und distanziert sich vor Falschmeldungen oder Irreführung. Unser Nachrichtenportal soll lediglich zum Informationsaustausch genutzt werden.
