99,17 % der Vermögenswerte liegen in Cold Wallets – und trotzdem hat der Diebstahl von 6,3 Milliarden Dollar eine Lektion erteilt
Noch keine zehn Tage nach dem Diebstahl von 6,3 Milliarden Dollar brachte die südkoreanische Finanzkommission lokale Börsen und Cybersicherheitsbehörden zu einer Dringlichkeitssitzung zusammen
🔍 进群聊行情
Die erste öffentliche Forderung nach dem Treffen lautete, dass die Börsen den Anteil der Vermögenswerte in Cold Wallets weiter erhöhen sollen
Das Problem: Nach südkoreanischem Recht müssen bereits mindestens 80 % in Cold Wallets liegen
Eine führende Plattform hat bereits 99,17 % erreicht, eine weitere 94,76 % und eine dritte 85 %
Da geht nicht mehr viel: Der Spielraum beträgt weniger als einen Prozentpunkt 🦖
Was die Aufsichtsbehörden wirklich beunruhigt, ist nicht, dass die Cold Wallets nicht kalt genug sind, sondern drei andere Dinge
IT-Zugriffsrechte, Genehmigungs- und Signaturprozesse für Auszahlungen sowie Administratorkonten
Alle drei wurden im Fall der 6,3 Milliarden Dollar kompromittiert
Aus Indien gibt es noch deutlichere Belege
Am Mittwoch benannte das indische Computer-Notfallteam die Angreifergruppe als CRAFTY FALCON und führte Kryptobörsen ausdrücklich als betroffene Branche auf
Laut der Mitteilung ist die Bedrohung weiterhin aktiv, und es gehen fortlaufend Berichte über erfolgreiche Angriffe ein
Darunter sind auch Finanz- und Fintech-Unternehmen, die bereits restriktive Warnungen erhalten und Abhilfemaßnahmen umgesetzt hatten ⚠️
Mit anderen Worten: Die Patches waren installiert, und trotzdem wurde die Tür aufgestoßen
Ein Bericht von CrowdStrike aus dem Oktober erwähnte, dass die Angreifer das KI-Penetrationstest-Tool ARTEX einsetzten
In Kombination mit Claude Code und anderen Modellen drangen sie in mehrere südkoreanische Finanzinstitute ein und stahlen Daten
Und dann ist da noch die südkoreanische Zentralbank
Sie führt derzeit eine Stresstudie bei 31 Finanzinstituten durch
Ein Szenario im Fragebogen lautet: Welche Folgen hätte es, wenn die Börse mit dem größten Marktanteil im Inland nach einem schweren Hackerangriff ihren Betrieb aussetzen würde?
Zwei weitere Szenarien betreffen einen längeren Abschwung des Handels nach einem starken Kurssturz sowie hohe Verluste eines anderen Instituts bei einem Krypto-Vorfall
Zusammengenommen zeigen die drei Szenarien, dass die Aufsichtsbehörden vor allem Kettenreaktionen fürchten – nicht die Verluste einer einzelnen Plattform 💥
Meine Einschätzung ist ganz einfach
Der Anteil in Cold Wallets ist eine statische Verteidigungslinie. Sie sorgt lediglich dafür, dass die privaten Schlüssel nicht mit dem Internet verbunden sind
Doch die Angreifer haben es auf Menschen abgesehen. Die Einfallstore sind die Computer der Mitarbeitenden, Drittanbieter und Administratorrechte
Selbst wenn man den Anteil von 99,17 % auf 99,9 % erhöht, hält das keine Phishing-Mail auf, die als Sitzungseinladung getarnt ist
Als Nächstes sollte man auf zwei Dinge achten
Wird Südkorea Zugriffsrechte und Signaturprozesse verbindlich prüfen, statt nur den Anteil in Cold Wallets zu erhöhen?
Wird die Angriffsliste von CRAFTY FALCON in Indien weiter wachsen und weitere asiatische Plattformen umfassen? 👀
Was sollte eine Börse deiner Meinung nach am dringendsten verbessern: Cold Wallets, Zugriffsrechte oder den menschlichen Faktor?
Klick auf mein Profilbild, um den Livestream anzusehen
Jeden Tag informiere ich dich über aktuelle Themen rund um Kryptosicherheit und Regulierung. Es geht nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Logik und die Chancen dahinter zu verstehen 👀🚀
Noch keine zehn Tage nach dem Diebstahl von 6,3 Milliarden Dollar brachte die südkoreanische Finanzkommission lokale Börsen und Cybersicherheitsbehörden zu einer Dringlichkeitssitzung zusammen
🔍 进群聊行情
Die erste öffentliche Forderung nach dem Treffen lautete, dass die Börsen den Anteil der Vermögenswerte in Cold Wallets weiter erhöhen sollen
Das Problem: Nach südkoreanischem Recht müssen bereits mindestens 80 % in Cold Wallets liegen
Eine führende Plattform hat bereits 99,17 % erreicht, eine weitere 94,76 % und eine dritte 85 %
Da geht nicht mehr viel: Der Spielraum beträgt weniger als einen Prozentpunkt 🦖
Was die Aufsichtsbehörden wirklich beunruhigt, ist nicht, dass die Cold Wallets nicht kalt genug sind, sondern drei andere Dinge
IT-Zugriffsrechte, Genehmigungs- und Signaturprozesse für Auszahlungen sowie Administratorkonten
Alle drei wurden im Fall der 6,3 Milliarden Dollar kompromittiert
Aus Indien gibt es noch deutlichere Belege
Am Mittwoch benannte das indische Computer-Notfallteam die Angreifergruppe als CRAFTY FALCON und führte Kryptobörsen ausdrücklich als betroffene Branche auf
Laut der Mitteilung ist die Bedrohung weiterhin aktiv, und es gehen fortlaufend Berichte über erfolgreiche Angriffe ein
Darunter sind auch Finanz- und Fintech-Unternehmen, die bereits restriktive Warnungen erhalten und Abhilfemaßnahmen umgesetzt hatten ⚠️
Mit anderen Worten: Die Patches waren installiert, und trotzdem wurde die Tür aufgestoßen
Ein Bericht von CrowdStrike aus dem Oktober erwähnte, dass die Angreifer das KI-Penetrationstest-Tool ARTEX einsetzten
In Kombination mit Claude Code und anderen Modellen drangen sie in mehrere südkoreanische Finanzinstitute ein und stahlen Daten
Und dann ist da noch die südkoreanische Zentralbank
Sie führt derzeit eine Stresstudie bei 31 Finanzinstituten durch
Ein Szenario im Fragebogen lautet: Welche Folgen hätte es, wenn die Börse mit dem größten Marktanteil im Inland nach einem schweren Hackerangriff ihren Betrieb aussetzen würde?
Zwei weitere Szenarien betreffen einen längeren Abschwung des Handels nach einem starken Kurssturz sowie hohe Verluste eines anderen Instituts bei einem Krypto-Vorfall
Zusammengenommen zeigen die drei Szenarien, dass die Aufsichtsbehörden vor allem Kettenreaktionen fürchten – nicht die Verluste einer einzelnen Plattform 💥
Meine Einschätzung ist ganz einfach
Der Anteil in Cold Wallets ist eine statische Verteidigungslinie. Sie sorgt lediglich dafür, dass die privaten Schlüssel nicht mit dem Internet verbunden sind
Doch die Angreifer haben es auf Menschen abgesehen. Die Einfallstore sind die Computer der Mitarbeitenden, Drittanbieter und Administratorrechte
Selbst wenn man den Anteil von 99,17 % auf 99,9 % erhöht, hält das keine Phishing-Mail auf, die als Sitzungseinladung getarnt ist
Als Nächstes sollte man auf zwei Dinge achten
Wird Südkorea Zugriffsrechte und Signaturprozesse verbindlich prüfen, statt nur den Anteil in Cold Wallets zu erhöhen?
Wird die Angriffsliste von CRAFTY FALCON in Indien weiter wachsen und weitere asiatische Plattformen umfassen? 👀
Was sollte eine Börse deiner Meinung nach am dringendsten verbessern: Cold Wallets, Zugriffsrechte oder den menschlichen Faktor?
Klick auf mein Profilbild, um den Livestream anzusehen
Jeden Tag informiere ich dich über aktuelle Themen rund um Kryptosicherheit und Regulierung. Es geht nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Logik und die Chancen dahinter zu verstehen 👀🚀
