In den frühen Stunden des 20. September bestätigte die singapurische Kryptowährungsbörse BingX, dass es einen Sicherheitsvorfall gab. Der Vorfall führte laut Unternehmensakten zu einem "kleinen Vermögensverlust". Experten haben jedoch bereits gesagt, dass es zu Millionenverlusten hätte führen können. Das ist nicht der erste große Krypto-Börsen-Hack in den letzten Jahren.

Während der Markt im Wert gestiegen ist, taten dies auch die damit verbundenen Risiken. Hacker zielen auf zentralisierte Krypto-Börsen ab, weil sie der Eingang zur Welt der digitalen Vermögenswerte sind. Diese Plattformen halten Milliarden an Benutzerfonds, was sie für Cyberkriminelle so attraktiv macht, wie es früher traditionelle Banken waren. Kryptowährungen sind dezentralisiert, und verschiedene Börsen haben unterschiedliche Sicherheitsstufen. Dies hat zu einigen der größten Diebstähle in der Geldgeschichte geführt.

Der Anstieg der Börsen-Hacks verdeutlicht eine wesentliche Wahrheit über Kryptowährungen: Die Blockchain-Technologie wird für ihre Sicherheit gelobt, aber die Orte, an denen Benutzer ihre Vermögenswerte lagern und handeln, sind immer noch angreifbar. Viele dieser Hacks nutzten Sicherheitslücken, Fehler im Code oder sogar Nachlässigkeiten von Mitarbeitern aus. Millionen von Dollar wurden gestohlen, was das öffentliche Vertrauen geschädigt und Zweifel aufkommen ließ, ob Krypto jemals ohne bessere Infrastruktur weit verbreitet werden kann.

Während der BingX-Skandal weiterläuft, schauen wir uns die 10 größten Krypto-Börsen-Hacks der letzten Jahre an und sprechen über die technischen Mängel, finanziellen Auswirkungen und die Lektionen, die gelernt wurden.

1. Mt. Gox (2014) – Der Fall des Giganten

Die japanische Mt. Gox-Börse beherrschte in den frühen 2010er Jahren den Bitcoin-Handel. Es war die Bühne des wohl berühmtesten Hacks in der Geschichte der Kryptowährungen.

Die Börse wickelte zu ihrer Hochphase mehr als 70 % aller Bitcoin-Transaktionen weltweit ab. Viele Menschen gerieten in Panik, als Mt. Gox im Februar 2014 plötzlich den Handel einstellte. Kurz danach ging die Börse in Konkurs und gab an, 850.000 BTC im Wert von damals 450 Millionen Dollar seien gestohlen worden. Heutzutage würde dieser Betrag Milliarden betragen. So gesehen klingt die Geschichte auch 10 Jahre später ziemlich erschreckend.

Der Angriff entfaltete sich über mehrere Jahre. Hacker entwendeten langsam Bitcoin aus den Mt. Gox-Wallets, indem sie Schwächen in den Hot Wallets des Unternehmens und schlechte Sicherheitspraktiken ausnutzten. Das Hauptproblem war eine Schwäche im System der Börse zur Verifizierung von Transaktionen. Diese Schwäche, genannt "Transaktions-Manipulierbarkeit", erlaubte Dieben, Transaktions-IDs zu ändern und Geld unbemerkt zu stehlen.

Mark Karpeles, der CEO von Mt. Gox, wurde später gefasst und des Diebstahls angeklagt. Der Hack bleibt eine Lektion in der Kryptowelt, weil er die Gefahren von schlechtem Management und unzureichender Sicherheit aufzeigte. Einige der gestohlenen Bitcoin wurden wiedergefunden.

2. Coincheck (2018) – Der NEM-Diebstahl im Wert von 500 Millionen Dollar

Über 500 Millionen Dollar in NEM (XEM)-Tokens wurden im Januar 2018 von der in Japan ansässigen Börse Coincheck gestohlen.

NEM-Transaktionen sind komplizierter als Bitcoin-Transaktionen, da sie von mehr als einer Person genehmigt werden müssen. Aber das half nicht. Warum? Nun, leider hatte Coincheck die meisten ihrer NEM in "Hot Wallets". Diejenigen, die online sind und relativ leicht gehackt werden können.

Hacker drangen in die Server von Coincheck ein und erhielten Zugang zum Hot Wallet der Börse. Ein großer Sicherheitsmangel der Börse war, dass keine Multi-Signatur-Wallets für so viele Vermögenswerte verwendet wurden. Einmal drinnen, bewegten die Hacker die NEM auf verschiedene Konten. Obwohl die Blockchain-Technologie nicht verändert werden kann, konnte Coincheck die Transaktionen nicht rückgängig machen, da NEM dezentralisiert ist.

Die Offenheit der NEM-Blockchain half der Polizei, einen Teil des gestohlenen Geldes zu finden, aber ein Großteil davon fehlt immer noch. Aufgrund des Hacks musste Coincheck die betroffenen Benutzer aus eigener Tasche entschädigen. Dies führte zu einer strengeren Überwachung der Börsen in Japan durch die Regierung.

3. Bitfinex (2016) – Das Multi-Sig-Rätsel

Bitfinex war im August 2016 eine der größten Kryptowährungsbörsen, als durch einen Hack 120.000 BTC im Wert von etwa 72 Millionen Dollar gestohlen wurden.

Eine Blockchain-Sicherheitsfirma namens BitGo lieferte Bitfinex ein Multi-Signatur-Wallet-System. Dennoch stellte sich heraus, dass diese Einrichtung durch den Hack Sicherheitslücken aufwies.

Die Hacker durchbrachen die Sicherheit von Bitfinex und erhielten Zugang zu den Hot Wallets. Sicherheitslücken im Key-Management von Bitfinex und Codierungsfehler in der Multi-Sig-Umsetzung führten dazu, dass die Hacker Zugang erhielten, wie später festgestellt wurde.

Sowohl der finanzielle Schaden als auch die anschließende Handhabung des Bitfinex-Hacks sind bemerkenswert. Um die verlorenen Mittel darzustellen, schuf die Börse einen Token (BFX), den Benutzer handeln oder behalten konnten, bis sich die Finanzlage der Börse verbesserte. Obwohl Bitfinex die betroffenen Kunden entschädigte, warf der Vorfall Zweifel an der Sicherheit zentralisierter Börsen und der Nützlichkeit von Multi-Signatur-Wallets auf.

4. Binance (2019) – Ein zu großes Ziel zum Scheitern

Im Mai 2019 ereignete sich ein großer Hack bei Binance, einer der größten Kryptowährungsbörsen in Bezug auf das Handelsvolumen. Zur Zeit des Angriffs wurden 7.000 BTC, was etwa 40 Millionen Dollar entsprach, gestohlen. Und das war ein bedeutendes Ereignis in der Krypto-Industrie, um es milde auszudrücken.

Die Hacker nutzten eine Kombination aus Phishing, Viren und anderen ausgeklügelten Techniken, um eine große Anzahl von Benutzer-API-Schlüsseln, 2FA-Codes und möglicherweise andere Informationen zu erhalten, die helfen könnten, sich in die Interna der riesigen Krypto-Börse einzuschleichen.

Aufgrund der verwendeten ausgeklügelten Methoden ist der Binance-Hack herausragend. Der Hack wurde von den Angreifern sehr organisiert durchgeführt, die das Bitcoin in einer einzigen schnellen Transaktion abgezogen haben, die Alarme auslöste.

Die Auszahlungen wurden sofort gestoppt und eine Notfallmaßnahme von Binance eingeleitet. Glücklicherweise für die Benutzer wurden die Verluste durch den SAFU-Fonds (Secure Asset Fund for Users) von Binance gedeckt, der speziell für solche Notfälle eingerichtet wurde.

Obwohl die Sicherheitssysteme der Plattform kompromittiert wurden, ermöglichten es die Protokolle von Binance, den Schaden zu minimieren und sich schnell zu erholen, wie Binance-CEO Changpeng Zhao später auf den Vorfall einging.

Der Einbruch zeigte, dass keine Plattform vor sich ständig entwickelnden Cyberangriffen sicher ist.

5. KuCoin (2020) – Der Diebstahl von 275 Millionen Dollar

Ein Hack ereignete sich im September 2020 bei der singapurischen Börse KuCoin, und etwa 275 Millionen Dollar an Ethereum, Bitcoin, und ERC-20-Token wurden gestohlen.

Wieder einmal wurden die Hot Wallets der Börse kompromittiert, was die Gefahren aufzeigt, erhebliche Vermögenswerte online zu halten.

Sowohl die gestohlene Menge als auch die blitzschnelle Reaktion von KuCoin machten den Angriff bemerkenswert. Ein bedeutender Teil der gestohlenen Gelder wurde von der Börse, die mit Projektteams und Blockchain-Unternehmen zusammenarbeitete, schnell eingefroren. Schließlich wurden über 200 Millionen der gestohlenen Mittel zurückgegeben.

Die Antwort von KuCoin zeigte, wie fortschrittlich die Krypto-Sicherheitsmaßnahmen werden, insbesondere die Fähigkeit, mit Blockchain-Projekten zusammenzuarbeiten, um die Übertragung gestohlener Gelder zu stoppen oder rückgängig zu machen.

Aber es löste ein breiteres Gespräch über die Gefahren zentralisierter Börsen aus und lenkte die Aufmerksamkeit auf die Notwendigkeit verbesserter Sicherheit von Hot Wallets.

6. NiceHash (2017) – Der Mining-Hack im Wert von 64 Millionen Dollar

Der Kryptowährungs-Mining-Marktplatz NiceHash in Slowenien wurde im Dezember 2017 von einem Hack getroffen, der zum Diebstahl von 4.700 BTC führte, die damals einen Wert von rund 64 Millionen Dollar hatten.

Nach dem Diebstahl des Geldes von NiceHash verwendeten die Täter vermutlich Social Engineering, um Zugang zu den internen Systemen des Unternehmens zu erhalten.

Anders als bei typischeren Hacks zielte dieser darauf ab, eine Mining-Plattform anzugreifen.

Benutzer von NiceHash, die ihre Rechenleistung an andere im Austausch für Bitcoin vermietet hatten, erlitten erhebliche Verluste. Als Reaktion darauf fror das Unternehmen alle Operationen ein und startete eine umfassende Untersuchung.

Obwohl NiceHash schließlich an die betroffenen Benutzer zahlte, zeigte der Vorfall, wie anfällig das gesamte Kryptowährungs-Ökosystem ist, einschließlich Mining-Plattformen.

7. Liquid (2021) – Der Exploit im Wert von 94 Millionen Dollar

Die japanische Börse Liquid verlor mehr als 94 Millionen Dollar an Bitcoin, Ethereum und anderen Kryptowährungen durch einen Hack, der im August 2021 stattfand.

Die Vermögenswerte von Liquid wurden auf zahlreiche Adressen verschoben, nachdem Hacker Zugriff auf deren Hot Wallets erhalten hatten. Sobald die Gefahr eines größeren Verlustes erkannt wurde, übertrug die Börse das Geld in Cold Wallets.

Nach diesem Vorfall arbeitete Liquid mit anderen Börsen zusammen, um alle Transaktionen zu stoppen, um die Diebe zu identifizieren und idealerweise ihre gestohlenen Gelder zurückzugewinnen. Obwohl ein Teil der Gelder wiederhergestellt wurde, machte der Vorfall die anhaltenden Bedenken über die Anfälligkeit von Hot Wallets und die Schwierigkeiten der Echtzeit-Sicherheit digitaler Vermögenswerte deutlich.

8. Cryptopia (2019) – Der Fall eines kleinen Giganten

Trotz ihrer bescheidenen Größe genoss die in Neuseeland ansässige Krypto-Börse Cryptopia hohes Ansehen bei ihren Benutzern.

Ein Hack im Januar 2019 kompromittierte die Börse und stahl Kryptowährungen im Wert von etwa 16 Millionen Dollar. Cryptopia musste nach dem Hack alle Operationen einstellen und die Börse ging in Konkurs.

Weil Cryptopia wenig Geld hatte, um die Opfer zu entschädigen, war der Hack besonders schlimm für sie. Ganze Bestände mehrerer Benutzer gingen verloren. Die internen Verfahren der Börse und das Risikomanagement kamen bei den Untersuchungen unter Beschuss, die zahlreiche Sicherheitsmängel offenlegten.

9. Zaif (2018) – Der Hack im Wert von 60 Millionen Dollar

Der Hack, der im September 2018 bei der japanischen Kryptowährungsbörse Zaif stattfand, führte zum Diebstahl von ungefähr 60 Millionen Dollar an Bitcoin, Bitcoin Cash und MonaCoin.

Nachdem sie in die Hot Wallets der Börse eingebrochen waren, konnten die Hacker das Geld bewegen. I'm happy to help translate the content into German. The markdown links will remain untranslated as per your instructions. Here's the translation:

Content: eine Weile, bevor es jemand bemerkte.

Um einige seiner Verluste auszugleichen, verkaufte Tech Bureau, die Muttergesellschaft von Zaif, eine Mehrheitsbeteiligung an dem Unternehmen an Fisco, einen weiteren japanischen Finanzdienstleister. Infolge des Hacks musste Zaif den Betrieb vorübergehend einstellen, und die japanische Regierung begann, härter gegen Kryptowährungsbörsen vorzugehen.

10. Bitmart (2021) – Der Hot-Wallet-Verlust von 150 Millionen USD

Im Dezember 2021 ereignete sich ein großer Hack bei Bitmart, einer weltweit bekannten Bitcoin-Börse. In dem Angriff wurden Nutzergelder im Wert von fast 150 Millionen USD gestohlen. Hot-Wallets für Binance Smart Chain (BSC)- und Ethereum (ETH)-Tokens auf der Börse waren die Schwachstellen, die den Hack ermöglichten. Die Hacker konnten alles tun, was sie wollten, mit der in Bitmarts Wallets gespeicherten Kryptowährung, sobald sie die Wallet-Schlüssel der Börse in die Hände bekamen.

Es war einer der komplexeren Tricks der Angreifer, dass sie automatische Abhebungen für viele Tokens, wie Safemoon, Shiba Inu (SHIB) und andere, einrichteten.

Die Sicherheitsfirma PeckShield war die erste, die die verdächtigen Transaktionen bemerkte und die Öffentlichkeit informierte. Kurz darauf bestätigte der Bitmart-CEO Sheldon Xia den Hack und stoppte Abhebungen und Einzahlungen auf der Seite, bis sie den Schaden beurteilen konnten.

Bitmart teilte seinen Nutzern schnell mit, dass sie die Verluste aus eigener Tasche abdecken würden.

Wie bei anderen Hacks lenkte der Bitmart-Hack die Aufmerksamkeit auf die großen Sicherheitsprobleme, die mit der Speicherung in Hot-Wallets einhergehen. Alles, was ständig mit dem Internet verbunden ist, ist anfällig für Angriffe.

Es gibt jedoch noch mehr als das.

Solche Angriffe lassen Menschen an der Zuverlässigkeit zentralisierter Börsen und ihrer Fähigkeit zweifeln, Nutzergelder sicher zu halten.

Aufgrund der Ereignisse kamen viele zu dem Schluss, dass die Sicherheit verschärft werden muss und Cold-Wallet-Speicherung populärer werden sollte, um ähnliche Probleme in der Zukunft zu verhindern.