Vermögenswerte einer Kryptobörse gestohlen: Wirklich beängstigend ist nicht, dass die Abwehr durchbrochen wurde, sondern dass der Schlüssel womöglich schon längst in den Händen anderer war!
Nach dem jüngsten Diebstahl großer Vermögenswerte bei einer Kryptobörse gab SlowMist-CISO 23pds eine Untersuchungsrichtung zu bedenken: Ob die Angreifer durch ein geleaktes Private Key die Kontrolle über die Vermögenswerte erlangten oder direkt das Signiergerät kompromittierten, muss noch durch weitere forensische Untersuchungen geklärt werden.
Seiner persönlichen Einschätzung nach ist ein Leak des Private Keys wahrscheinlicher. Außerdem könnten die Angreifer ein speziell angepasstes Auszahlungstool verwendet haben, um die üblichen Abläufe zu umgehen.
Anders gesagt: Laien glauben, es reiche aus, das Sicherheitssystem am Haupteingang zu schützen. Doch wirklich professionelle Angreifer kommen möglicherweise gar nicht durch die Vordertür, sondern haben den internen „Schlüssel“ in die Hände bekommen.
Dieser Vorfall ist auch ein Weckruf für die gesamte Branche: Bei der Sicherheit darf man sich nicht allein auf Maßnahmen zur Risikokontrolle und Abwehr konzentrieren. Auch die Verwaltung privater Schlüssel, Signiergeräte und ungewöhnliche Auszahlungsaktivitäten müssen untersucht werden.
Für Nutzer bedeutet das: Die Sicherheit ihrer Vermögenswerte lässt sich nicht allein am Bekanntheitsgrad der Plattform ablesen. Bei Handelsplattformen zeigt sich die tatsächliche Sicherheitskompetenz daran, ob sie nach einem Vorfall Risiken rechtzeitig erkennen und eindämmen sowie den Angriffsweg aufklären können. Vermögenswerte auf der Blockchain sind transparent – doch Sicherheitslücken melden sich nie von selbst.$PARTI $BLESS $BEAT
Nach dem jüngsten Diebstahl großer Vermögenswerte bei einer Kryptobörse gab SlowMist-CISO 23pds eine Untersuchungsrichtung zu bedenken: Ob die Angreifer durch ein geleaktes Private Key die Kontrolle über die Vermögenswerte erlangten oder direkt das Signiergerät kompromittierten, muss noch durch weitere forensische Untersuchungen geklärt werden.
Seiner persönlichen Einschätzung nach ist ein Leak des Private Keys wahrscheinlicher. Außerdem könnten die Angreifer ein speziell angepasstes Auszahlungstool verwendet haben, um die üblichen Abläufe zu umgehen.
Anders gesagt: Laien glauben, es reiche aus, das Sicherheitssystem am Haupteingang zu schützen. Doch wirklich professionelle Angreifer kommen möglicherweise gar nicht durch die Vordertür, sondern haben den internen „Schlüssel“ in die Hände bekommen.
Dieser Vorfall ist auch ein Weckruf für die gesamte Branche: Bei der Sicherheit darf man sich nicht allein auf Maßnahmen zur Risikokontrolle und Abwehr konzentrieren. Auch die Verwaltung privater Schlüssel, Signiergeräte und ungewöhnliche Auszahlungsaktivitäten müssen untersucht werden.
Für Nutzer bedeutet das: Die Sicherheit ihrer Vermögenswerte lässt sich nicht allein am Bekanntheitsgrad der Plattform ablesen. Bei Handelsplattformen zeigt sich die tatsächliche Sicherheitskompetenz daran, ob sie nach einem Vorfall Risiken rechtzeitig erkennen und eindämmen sowie den Angriffsweg aufklären können. Vermögenswerte auf der Blockchain sind transparent – doch Sicherheitslücken melden sich nie von selbst.$PARTI $BLESS $BEAT
