Bei südkoreanischen Kryptobörsen häufen sich in letzter Zeit die Vorfälle. Nun will die Finanzaufsicht die Sicherheitsverantwortlichen der gesamten Branche zu einer gemeinsamen Sitzung zusammenrufen.
Ein paar Punkte im Überblick:
1. Laut Yonhap und Financial News vom 8. November plant die Finanzaufsicht für den 19. November eine Sitzung zur Reaktion auf Hackerangriffe in der Branche für virtuelle Vermögenswerte. Eingeladen sind die Informationssicherheitsbeauftragten (CISOs) aller inländischen Anbieter virtueller Vermögenswerte, darunter Börsen und Verwahrstellen. Bei der Sitzung sollen die Sicherheitsmaßnahmen und deren Umsetzung überprüft sowie Präventions- und Reaktionspläne erörtert werden.
2. Der unmittelbare Anlass sind mehrere Vorfälle bei Plattformen. Bei GOPAX kam es seit Anfang September bei den Konten einiger Nutzer zu ungewöhnlichen Zugriffen. Dabei wurden personenbezogene Daten von sieben Nutzern sowie zwei aktuellen oder ehemaligen Mitarbeitern offengelegt; im vergangenen Monat kam es zu einem weiteren Datenleck. Nach einer Droh-E-Mail von Hackern am 6. November setzte die Plattform sämtliche Ein- und Auszahlungen sowie den Handel mit virtuellen Vermögenswerten aus und überträgt nun alle gehaltenen Vermögenswerte in Cold Wallets, die vom Internet getrennt sind. Medien wie die südkoreanische Daily News berichten, dass bislang kein Abfluss von Vermögenswerten bestätigt wurde.
3. Bei Bithumb kam es Ende vergangenen Monats über das interne mobile Büro-System Daou Office zu einem Datenleck. Betroffen waren personenbezogene Daten von 715 Mitarbeitern sowie Namen, Mobiltelefonnummern, Einwohnerregistrierungsnummern und Ausweiskopien von 844 Kunden. Bei der Kryptobörse Prabang gab es ungewöhnliche Auszahlungen aus einer Hot Wallet; Nutzervermögen im Wert von rund 100 Millionen Won wurde gestohlen. Vor Kurzem wurde außerdem bestätigt, dass personenbezogene Daten von sieben weiteren Nutzern offengelegt wurden. Die Finanzkommission erklärte am 5. November, sie werde im gesamten Finanzsektor, einschließlich Anbietern virtueller Vermögenswerte und elektronischer Finanzdienstleister, eine umfassende Prüfung externer Schnittstellen und interner Sicherheitskontrollen durchführen.
Meine persönliche Einschätzung: Eine einberufene Sitzung bedeutet nicht, dass die Vorfälle damit schon erledigt sind. Bei diesen Fällen wurde eine Hot Wallet geplündert (Prabang), Bürosoftware als Einfallstor genutzt (Bithumb) und nach einer Droh-E-Mail der gesamte Betrieb eingestellt (GOPAX) – die Schwachstellen liegen also nicht nur bei den Wallets auf der Blockchain. Für normale Nutzer ist es wichtiger, den Wechsel von GOPAX zu Cold Wallets und den Zeitplan für die Wiederaufnahme des Handels im Blick zu behalten. Ebenso sollte man beobachten, ob die Sitzung am 19. November nur eine Formalität bleibt oder tatsächlich überprüfbare und durchsetzbare Sicherheitsanforderungen hervorbringt.
Nur eine Zusammenstellung öffentlich zugänglicher Berichte; keine Anlageberatung.
$BTC $ETH
Ein paar Punkte im Überblick:
1. Laut Yonhap und Financial News vom 8. November plant die Finanzaufsicht für den 19. November eine Sitzung zur Reaktion auf Hackerangriffe in der Branche für virtuelle Vermögenswerte. Eingeladen sind die Informationssicherheitsbeauftragten (CISOs) aller inländischen Anbieter virtueller Vermögenswerte, darunter Börsen und Verwahrstellen. Bei der Sitzung sollen die Sicherheitsmaßnahmen und deren Umsetzung überprüft sowie Präventions- und Reaktionspläne erörtert werden.
2. Der unmittelbare Anlass sind mehrere Vorfälle bei Plattformen. Bei GOPAX kam es seit Anfang September bei den Konten einiger Nutzer zu ungewöhnlichen Zugriffen. Dabei wurden personenbezogene Daten von sieben Nutzern sowie zwei aktuellen oder ehemaligen Mitarbeitern offengelegt; im vergangenen Monat kam es zu einem weiteren Datenleck. Nach einer Droh-E-Mail von Hackern am 6. November setzte die Plattform sämtliche Ein- und Auszahlungen sowie den Handel mit virtuellen Vermögenswerten aus und überträgt nun alle gehaltenen Vermögenswerte in Cold Wallets, die vom Internet getrennt sind. Medien wie die südkoreanische Daily News berichten, dass bislang kein Abfluss von Vermögenswerten bestätigt wurde.
3. Bei Bithumb kam es Ende vergangenen Monats über das interne mobile Büro-System Daou Office zu einem Datenleck. Betroffen waren personenbezogene Daten von 715 Mitarbeitern sowie Namen, Mobiltelefonnummern, Einwohnerregistrierungsnummern und Ausweiskopien von 844 Kunden. Bei der Kryptobörse Prabang gab es ungewöhnliche Auszahlungen aus einer Hot Wallet; Nutzervermögen im Wert von rund 100 Millionen Won wurde gestohlen. Vor Kurzem wurde außerdem bestätigt, dass personenbezogene Daten von sieben weiteren Nutzern offengelegt wurden. Die Finanzkommission erklärte am 5. November, sie werde im gesamten Finanzsektor, einschließlich Anbietern virtueller Vermögenswerte und elektronischer Finanzdienstleister, eine umfassende Prüfung externer Schnittstellen und interner Sicherheitskontrollen durchführen.
Meine persönliche Einschätzung: Eine einberufene Sitzung bedeutet nicht, dass die Vorfälle damit schon erledigt sind. Bei diesen Fällen wurde eine Hot Wallet geplündert (Prabang), Bürosoftware als Einfallstor genutzt (Bithumb) und nach einer Droh-E-Mail der gesamte Betrieb eingestellt (GOPAX) – die Schwachstellen liegen also nicht nur bei den Wallets auf der Blockchain. Für normale Nutzer ist es wichtiger, den Wechsel von GOPAX zu Cold Wallets und den Zeitplan für die Wiederaufnahme des Handels im Blick zu behalten. Ebenso sollte man beobachten, ob die Sitzung am 19. November nur eine Formalität bleibt oder tatsächlich überprüfbare und durchsetzbare Sicherheitsanforderungen hervorbringt.
Nur eine Zusammenstellung öffentlich zugänglicher Berichte; keine Anlageberatung.
$BTC $ETH
