In 5 Tagen: von der Offenlegung von E-Mail-Adressen bis zur vollständigen Offenlegung der Tokens aller Nutzer
📣 盘面异动群里喊
Am späten Abend des 4. November aktualisierte das Blockchain-Analyseunternehmen Chainalysis seine Sicherheitsmitteilung und räumte ein, dass Namen, Benutzernamen, Passwort-Hashes und gültige Tokens aller Nutzer betroffen waren
Das Kerngeschäft des Unternehmens besteht darin, Börsen, Banken und Strafverfolgungsbehörden dabei zu helfen, den Geldflüssen von Hackern zu folgen 🦖
In der ersten Mitteilung vom 30. Oktober hieß es lediglich, dass Nutzer-IDs, Namen und E-Mail-Adressen offengelegt worden seien. Ausdrücklich stand darin, es gebe keine Hinweise darauf, dass Zugangsdaten oder Sitzungstokens abgerufen worden seien
Am 2. November wurden die beiden Produkte Reactor und Data Solutions vorsorglich abgeschaltet
Am 4. November um 9:50 Uhr morgens änderte das Unternehmen seine Aussage und räumte ein, dass bei einem Man-in-the-Middle-Angriff die Passwörter einiger Kunden offengelegt wurden
Am selben Tag um 10:30 Uhr morgens wurden die Benutzeroberfläche und die API von KYT zusammen mit weiteren Produkten zur Adressprüfung und der Anmeldeseite abgeschaltet
Um 23 Uhr an diesem Abend hieß es in der Mitteilung schließlich, dass die Passwort-Hashes und gültigen Tokens aller Nutzer offengelegt worden seien
Innerhalb von 5 Tagen wandelte sich die Darstellung von „nicht sensiblen Informationen“ hin zu „sämtlichen Zugangsdaten“ ⚠️
Noch wichtiger ist die Rolle dieses Unternehmens
Seine Kunden sind keine Kleinanleger, sondern Compliance-Abteilungen von Börsen, Risikoteams von Banken und Analysten, die Ermittlungen auf der Blockchain unterstützen
Diese nutzen KYT täglich, um zu entscheiden, ob eine Adresse gesperrt oder freigegeben werden sollte
Was bedeuten gültige Tokens? Sie könnten es jemandem ermöglichen, diese Entscheidungsregeln einzusehen – vielleicht sogar, welche Adressen als verdächtig markiert wurden
Das Unternehmen erklärte, es gebe keine Hinweise darauf, dass Ermittlungsdaten abgerufen oder Zuordnungsdaten manipuliert worden seien
Doch diese Aussage bedeutet nur, dass man bislang nichts gefunden hat – nicht, dass es nicht passiert ist 💥
Eine Organisation, die sich auf die Jagd nach dem Geld von Hackern spezialisiert hat, musste feststellen, dass zuerst ihre eigenen Schlüssel kopiert wurden
Chainalysis selbst hat eine Zahl veröffentlicht: In diesem Jahr entfielen 89 % der gemeldeten Verluste durch Krypto-Hacks auf mutmaßlich mit Nordkorea verbundene Angriffe. 2021 lag dieser Anteil bei 15 %
Diejenigen, die dem Geld folgen, werden nun selbst verfolgt. Die Arbeitsteilung in dieser Branche ist inzwischen sehr deutlich
Für normale Nutzer ist die unmittelbare Lehre einfach: Verwendet dasselbe Passwort nicht auf mehreren Plattformen – und meldet euch insbesondere nicht mit eurem E-Mail-Passwort bei einer Kryptobörse an
Für Unternehmen ist dies eine Mahnung zur Lieferkettensicherheit: Auch das Risikomanagement-Tool, auf das ihr euch verlasst, ist selbst ein Konto, das abgesichert werden muss
Als Nächstes sollte man zwei Dinge im Blick behalten: Erstens, ob es nach der Wiederherstellung von KYT ungewöhnliche Anmeldeversuche gab; zweitens, ob der Austausch der API-Schlüssel alle Unterkonten umfasst
Glaubt ihr, dass ein Angriff auf ein solches Sicherheitsunternehmen die Branche vorsichtiger macht – oder die Angreifer nur noch mutiger? 👀
Ich halte euch täglich über aktuelle Themen rund um die Krypto-Sicherheit auf dem Laufenden. Es geht nicht nur darum, was passiert ist, sondern auch darum, die dahinterliegenden Zusammenhänge und Chancen zu verstehen 👀🚀
📣 盘面异动群里喊
Am späten Abend des 4. November aktualisierte das Blockchain-Analyseunternehmen Chainalysis seine Sicherheitsmitteilung und räumte ein, dass Namen, Benutzernamen, Passwort-Hashes und gültige Tokens aller Nutzer betroffen waren
Das Kerngeschäft des Unternehmens besteht darin, Börsen, Banken und Strafverfolgungsbehörden dabei zu helfen, den Geldflüssen von Hackern zu folgen 🦖
In der ersten Mitteilung vom 30. Oktober hieß es lediglich, dass Nutzer-IDs, Namen und E-Mail-Adressen offengelegt worden seien. Ausdrücklich stand darin, es gebe keine Hinweise darauf, dass Zugangsdaten oder Sitzungstokens abgerufen worden seien
Am 2. November wurden die beiden Produkte Reactor und Data Solutions vorsorglich abgeschaltet
Am 4. November um 9:50 Uhr morgens änderte das Unternehmen seine Aussage und räumte ein, dass bei einem Man-in-the-Middle-Angriff die Passwörter einiger Kunden offengelegt wurden
Am selben Tag um 10:30 Uhr morgens wurden die Benutzeroberfläche und die API von KYT zusammen mit weiteren Produkten zur Adressprüfung und der Anmeldeseite abgeschaltet
Um 23 Uhr an diesem Abend hieß es in der Mitteilung schließlich, dass die Passwort-Hashes und gültigen Tokens aller Nutzer offengelegt worden seien
Innerhalb von 5 Tagen wandelte sich die Darstellung von „nicht sensiblen Informationen“ hin zu „sämtlichen Zugangsdaten“ ⚠️
Noch wichtiger ist die Rolle dieses Unternehmens
Seine Kunden sind keine Kleinanleger, sondern Compliance-Abteilungen von Börsen, Risikoteams von Banken und Analysten, die Ermittlungen auf der Blockchain unterstützen
Diese nutzen KYT täglich, um zu entscheiden, ob eine Adresse gesperrt oder freigegeben werden sollte
Was bedeuten gültige Tokens? Sie könnten es jemandem ermöglichen, diese Entscheidungsregeln einzusehen – vielleicht sogar, welche Adressen als verdächtig markiert wurden
Das Unternehmen erklärte, es gebe keine Hinweise darauf, dass Ermittlungsdaten abgerufen oder Zuordnungsdaten manipuliert worden seien
Doch diese Aussage bedeutet nur, dass man bislang nichts gefunden hat – nicht, dass es nicht passiert ist 💥
Eine Organisation, die sich auf die Jagd nach dem Geld von Hackern spezialisiert hat, musste feststellen, dass zuerst ihre eigenen Schlüssel kopiert wurden
Chainalysis selbst hat eine Zahl veröffentlicht: In diesem Jahr entfielen 89 % der gemeldeten Verluste durch Krypto-Hacks auf mutmaßlich mit Nordkorea verbundene Angriffe. 2021 lag dieser Anteil bei 15 %
Diejenigen, die dem Geld folgen, werden nun selbst verfolgt. Die Arbeitsteilung in dieser Branche ist inzwischen sehr deutlich
Für normale Nutzer ist die unmittelbare Lehre einfach: Verwendet dasselbe Passwort nicht auf mehreren Plattformen – und meldet euch insbesondere nicht mit eurem E-Mail-Passwort bei einer Kryptobörse an
Für Unternehmen ist dies eine Mahnung zur Lieferkettensicherheit: Auch das Risikomanagement-Tool, auf das ihr euch verlasst, ist selbst ein Konto, das abgesichert werden muss
Als Nächstes sollte man zwei Dinge im Blick behalten: Erstens, ob es nach der Wiederherstellung von KYT ungewöhnliche Anmeldeversuche gab; zweitens, ob der Austausch der API-Schlüssel alle Unterkonten umfasst
Glaubt ihr, dass ein Angriff auf ein solches Sicherheitsunternehmen die Branche vorsichtiger macht – oder die Angreifer nur noch mutiger? 👀
Ich halte euch täglich über aktuelle Themen rund um die Krypto-Sicherheit auf dem Laufenden. Es geht nicht nur darum, was passiert ist, sondern auch darum, die dahinterliegenden Zusammenhänge und Chancen zu verstehen 👀🚀
