Ein kürzliches Datenleck bei der Krypto-Börse Coinbase hat Bedenken hinsichtlich der Sicherheit der Nutzer aufgeworfen, nachdem Hacker Zugriff auf sensible Informationen, einschließlich Wohnadressen, erlangt hatten.
Coinbase, die drittgrößte Kryptowährungsbörse der Welt, bestätigte, dass weniger als 1% ihrer monatlich aktiven Nutzer von einem Angriff betroffen waren, der die Börse bis zu 400 Millionen Dollar an Rückerstattungskosten kosten könnte, berichtete Cointelegraph am 15. Mai.
Der „menschliche Preis“ dieses Datenlecks könnte jedoch laut Michael Arrington, dem Gründer von TechCrunch und Arrington Capital, viel höher sein für die Nutzer.
„Ich bin gerade sehr enttäuscht von Coinbase. Die günstigste Option für den Kundenservice hat ihren Preis“, sagte Arrington in einem X-Post vom 20. Mai und fügte hinzu:
„Es muss jedoch gesagt werden - dieser Hack - der Wohnadressen und Kontostände umfasst - wird dazu führen, dass Menschen sterben. Es ist wahrscheinlich, dass es bereits passiert ist.“
Obwohl keine Passwörter, privaten Schlüssel oder Kontofonds exponiert wurden, sollen Cyberkriminelle ausländische Kundenservice-Mitarbeiter bestochen haben, um Zugriff auf interne Systeme zu erhalten. Dies ermöglichte es ihnen, Benutzerdaten zu stehlen, die in sozialen Ingenieurbetrügereien oder sogar physischen Erpressungsversuchen verwendet werden könnten.
Mit Bitcoin (BTC), der über 100.000 Dollar gehandelt wird, ist Krypto-Vermögen zu einem wachsenden Ziel für Kriminelle geworden. Experten warnen, dass geleakte Adressdaten wohlhabende Personen realen Risiken aussetzen könnten.
Am 16. Mai berichtete Cointelegraph über sechs gewalttätige Überfälle, die auf Krypto-Investoren abzielten, um digitale Vermögenswerte durch Entführung oder Folter zu erpressen.
Bei einem brutalen Überfall am 4. Mai wurde der Vater eines französischen Krypto-Unternehmers in Paris, Frankreich, entführt. Die Entführer schnitt dem Opfer einen Finger ab und schickten ein Video an seinen Sohn, in dem sie 5 Millionen Euro in Krypto forderten.
Das Opfer wurde zwei Tage festgehalten, bevor die französische Polizei in der Lage war, ihn zu finden und zu retten. Laut CNN wurden fünf Personen im Zusammenhang mit der Entführung festgenommen.
Krypto-Börsen benötigen eine „mehrschichtige“ Cybersicherheit
Um ähnliche Datenlecks von Nutzerdaten zu verhindern, müssen Krypto-Börsen eine „mehrschichtige Verteidigungsstrategie“ übernehmen, so Ronghui Gu, der Mitgründer der CertiK Web3 Sicherheitsfirma.
„Das kann privilegiertes Zugangsmanagement, Zero-Trust-Architektur, Multi-Faktor-Authentifizierung über interne Systeme und kontinuierliche Überwachung mit Verhaltensanalytik umfassen“, sagte Gu zu Cointelegraph und fügte hinzu:
„Präventive Maßnahmen wie regelmäßige Phishing-Simulationen, maßgeschneiderte Sicherheitsausbildung und die Einschränkung des Zugriffs Dritter auf sensible Systeme könnten helfen, diese Risiken zu reduzieren.“
Krypto-Plattformen müssen jedoch ihre „Sicherheitsstrategie überdenken“, da Angreifer „zunehmend menschliche Schwachstellen anvisieren, anstatt technische“, fügte Gu hinzu und warnte vor der steigenden Bedrohung durch soziale Ingenieurmaßnahmen.
Soziale Ingenieurmaßnahmen, wie Phishing-Betrügereien, waren die bedeutendste Sicherheitsbedrohung im Jahr 2024, die der Branche über 1 Milliarde Dollar bei 296 Vorfällen kostete, so CertiK.
Magazin: Steht die Altcoin-Saison im zweiten Quartal bevor? Mantras Plan, Vertrauen zu gewinnen: Hodler’s Digest, 13. - 19. April