In den frühen Morgenstunden des 20. September bestätigte die singapurische Kryptowährungsbörse BingX, dass es zu einem Sicherheitsverstoß gekommen war. Der Vorfall führte zu einem "geringen Vermögensverlust", so die Unternehmensvertreter. Experten haben jedoch bereits gesagt, dass es zu einem Diebstahl von Millionen von Dollar hätte führen können. Das ist nicht der erste große Krypto-Börsen-Hack seit Jahren.

Während der Markt an Wert gewann, stiegen auch die damit verbundenen Risiken. Hacker gehen auf zentralisierte Krypto-Börsen los, weil sie der Zugang zur Welt der digitalen Vermögenswerte sind. Diese Plattformen verwalten Milliarden an Nutzervermögen, was sie für Cyberkriminelle genauso attraktiv macht wie früher herkömmliche Banken. Kryptowährungen sind dezentralisiert, und verschiedene Börsen haben unterschiedliche Sicherheitsniveaus. Dies hat zu einigen der größten Diebstähle in der Geschichte des Geldes geführt.

Der Anstieg der Börsen-Hacks offenbart eine bedeutende Wahrheit über Kryptowährungen: Die Blockchain-Technologie wird für ihre Sicherheit gepriesen, aber die Orte, an denen Nutzer ihre Vermögenswerte speichern und handeln, sind immer noch Angriffen ausgesetzt. Viele dieser Hacks nutzten Schwachstellen in Sicherheitsprotokollen, Fehler im Code oder sogar Nachlässigkeit der Mitarbeiter aus. Infolgedessen wurden Millionen von Dollar gestohlen, was das Vertrauen der Öffentlichkeit erschütterte und die Frage aufwarf, ob Krypto jemals weit verbreitet genutzt werden kann, ohne eine bessere Infrastruktur.

Während der BingX-Skandal weitergeht, werfen wir einen Blick auf die 10 größten Krypto-Börsen-Hacks der letzten Jahre und sprechen über die technischen Mängel, die finanziellen Auswirkungen und die Lehren, die daraus gezogen wurden.

1. Mt. Gox (2014) – Der Fall des Giganten

Die japanische Mt. Gox-Börse dominierte das Bitcoin-Handel in den frühen 2010er Jahren. Sie war Schauplatz des wahrscheinlich berühmtesten Hacks in der Geschichte der Kryptowährungen.

Die Börse wickelte auf ihrem Höhepunkt mehr als 70 % aller Bitcoin-Transaktionen weltweit ab. Viele Menschen waren erschrocken, als Mt. Gox im Februar 2014 plötzlich alle Transaktionen einstellte. Kurz darauf meldete die Börse Konkurs an und gab bekannt, dass 850.000 BTC, die damals 450 Millionen Dollar wert waren, gestohlen worden waren. In heutigen Zahlen wären das Milliarden. Selbst 10 Jahre später klingt die Geschichte noch ziemlich erschreckend.

Der Angriff zog sich über mehrere Jahre hin. Hacker entnahmen langsam Bitcoin aus den Mt. Gox-Geldbörsen, indem sie Schwachstellen in den Hot Wallets des Unternehmens und schlechte Sicherheitspraktiken innerhalb des Unternehmens ausnutzten. Das Hauptproblem war eine Schwachstelle im System der Börse zur Überprüfung von Transaktionen. Diese Schwachstelle, genannt "Transaktionsmanipulation", ermöglichte es Dieben, Transaktions-IDs zu ändern und Geld unbemerkt abzuziehen.

Mark Karpeles, der CEO von Mt. Gox, wurde später gefasst und wegen Diebstahls angeklagt. Der Hack wird in der Krypto-Welt immer noch als Lehrbeispiel angesehen, da er zeigt, wie gefährlich schlechtes Management und unzureichende Sicherheit sein können. Ein Teil der gestohlenen Bitcoin wurde wiedergefunden.

2. Coincheck (2018) – Der $500-Millionen-NEM-Überfall

Über $500 Millionen an NEM (XEM)-Token wurden im Januar 2018 von der in Japan ansässigen Börse Coincheck gestohlen.

NEM-Transaktionen sind komplexer als Bitcoin-Transaktionen, da sie von mehr als einer Person genehmigt werden müssen. Doch das half nichts. Warum? Leider hielt Coincheck den größten Teil seiner NEM in "Hot Wallets". Diese sind online und können relativ leicht gehackt werden.

Hacker drangen in die Server von Coincheck ein und erhielten Zugriff auf die Hot Wallet der Börse. Ein großer Sicherheitsmangel der Börse war, dass für eine so große Menge an Vermögenswerten keine Mehrfachsignatur-Wallets verwendet wurden. Sobald die Hacker im System waren, verschoben sie die NEM auf verschiedene Konten. Da Blockchain-Technologie nicht verändert werden kann, konnte Coincheck die Transaktionen nicht rückgängig machen, da NEM dezentralisiert ist.

Die Transparenz der NEM-Blockchain half der Polizei, einen Teil des gestohlenen Geldes zu finden, aber ein großer Teil fehlt immer noch. Aufgrund des Hacks musste Coincheck die betroffenen Benutzer aus eigener Tasche entschädigen. Dies führte zu einer strengeren Überwachung der Börsen in Japan durch die Regierung.

3. Bitfinex (2016) – Das Multi-Sig-Dilemma

Bitfinex war eine der größten Kryptowährungsbörsen im August 2016, als ein Hack 120.000 BTC oder etwa $72 Millionen stahl.

Eine Blockchain-Sicherheitsfirma namens BitGo stellte Bitfinex ein Mehrfachsignatur-Wallet-System bereit. Dennoch stellte sich heraus, dass dieses Setup aufgrund des Hacks Schwachstellen aufwies.

Die Hacker durchbrachen die Sicherheit von Bitfinex und erhielten Zugriff auf dessen Hot Wallets. Sicherheitsmängel im Schlüsselmanagement von Bitfinex und Codierfehler in der Mehrfachsignatur-Implementierung waren die Gründe, warum die Hacker Zugriff erhalten konnten, wie später festgestellt wurde.

Sowohl die finanziellen Auswirkungen als auch die anschließende Behandlung des Bitfinex-Hacks sind bemerkenswert. Um die verlorenen Mittel zu repräsentieren, erstellte die Börse ein Token (BFX), das Benutzer handeln oder behalten konnten, bis sich die Finanzen der Börse verbesserten. Obwohl Bitfinex die betroffenen Kunden entschädigte, warf der Vorfall Zweifel an der Sicherheit zentralisierter Börsen und dem Nutzen von Mehrfachsignatur-Wallets auf.

4. Binance (2019) – Ein zu großes Ziel, um zu scheitern

Im Mai 2019 ereignete sich ein großer Hack bei Binance, einer der größten Kryptowährungsbörsen in Bezug auf das Handelsvolumen. Zum Zeitpunkt des Angriffs wurden 7.000 BTC gestohlen, was rund $40 Millionen entsprach. Und das war ein bedeutendes Ereignis in der Krypto-Industrie, gelinde gesagt.

Die Hacker verwendeten eine Kombination aus Phishing, Viren und anderen raffinierten Techniken, um eine große Anzahl von Benutzer-API-Schlüsseln, 2FA-Codes und möglicherweise andere Informationen zu erhalten, die helfen könnten, in die internen Systeme der riesigen Krypto-Börse einzudringen.

Aufgrund der ausgeklügelten Methoden sticht der Binance-Hack hervor. Der Hack wurde von den Angreifern sehr organisiert durchgeführt, die das Bitcoin in einer einzigen schnellen Transaktion abgehoben haben, die Alarm auslöste.

Abhebungen wurden sofort gestoppt und eine Notfallreaktion wurde von Binance ausgelöst. Zum Glück für seine Benutzer wurden die Verluste von Binances SAFU (Secure Asset Fund for Users)-Fonds gedeckt, der speziell für solche Notfälle eingerichtet wurde.

Obwohl die Sicherheitssysteme der Plattform verletzt wurden, ermöglichten die Protokolle von Binance es ihnen, den Schaden zu minimieren und sich schnell zu erholen, wie Binance-CEO Changpeng Zhao später den Vorfall beschrieb.

Der Vorfall zeigte, dass keine Plattform sicher vor den sich ständig weiterentwickelnden Cyberangriffen ist.

5. KuCoin (2020) – Der $275-Millionen-Diebstahl

Im September 2020 ereignete sich ein Hack bei der singapurischen Börse KuCoin, bei dem ungefähr $275 Millionen an Ethereum, Bitcoin und ERC-20-Token gestohlen wurden.

Wieder einmal wurden die Hot Wallets der Börse kompromittiert, was die Gefahren zeigt, große Vermögenswerte online aufzubewahren.

Sowohl die gestohlene Menge als auch die blitzschnelle Reaktion von KuCoin machten den Angriff bemerkenswert. Ein signifikanter Teil der gestohlenen Gelder wurde schnell von der Börse eingefroren, die mit Projektteams und Blockchain-Unternehmen zusammenarbeitete. Am Ende wurden über $200 Millionen der erbeuteten Mittel zurückgegeben.

Die Reaktion von KuCoin zeigte, wie fortgeschritten die Sicherheitsmaßnahmen für Krypto werden, insbesondere die Fähigkeit, mit Blockchain-Projekten zusammenzuarbeiten, um den Transfer gestohlener Gelder zu stoppen oder rückgängig zu machen.

Aber es entfachte auch eine breitere Diskussion über die Gefahren zentralisierter Börsen und lenkte die Aufmerksamkeit auf den Bedarf an verbesserter Hot Wallet-Sicherheit.

6. NiceHash (2017) – Der $64-Millionen-Mining-Hack

Der NiceHash-Kryptowährungsmarktplatz in Slowenien wurde im Dezember 2017 von einem Hack getroffen, bei dem 4.700 BTC gestohlen wurden, die damals etwa $64 Millionen wert waren.

Nachdem sie Geld aus NiceHash gestohlen hatten, verwendeten die Täter wahrscheinlich Soziale Ingenieurstechniken, um Zugang zu den internen Systemen des Unternehmens zu erhalten.

Im Gegensatz zu typischen Hacks zielte dieser auf eine Mining-Plattform ab.

Nutzer von NiceHash, die ihre Rechenleistung an andere vermietet hatten, um im Gegenzug Bitcoin zu erhalten, erlitten erhebliche Verluste. In Reaktion darauf fror das Unternehmen alle Vorgänge ein und startete eine umfassende Untersuchung.

Obwohl NiceHash letztendlich betroffene Nutzer entschädigte, demonstrierte der Vorfall, wie anfällig das gesamte Kryptowährungssystem ist, einschließlich Mining-Plattformen.

7. Liquid (2021) – Die $94-Millionen-Ausbeutung

Die japanische Börse Liquid verlor mehr als $94 Millionen in Bitcoin, Ethereum und anderen Kryptowährungen bei einem Hack, der im August 2021 stattfand.

Die Vermögenswerte von Liquid wurden auf zahlreiche Adressen übertragen, nachdem Hacker auf ihre Hot Wallets zugegriffen hatten. Sobald Liquid das Ausmaß des möglichen Verlustes erkannte, wurden die Gelder in Cold Wallets transferiert.

Danach arbeitete Liquid mit anderen Börsen zusammen, um alle Transaktionen zu stoppen, in der Hoffnung, die Diebe zu identifizieren und idealerweise die gestohlenen Mittel zurückzugewinnen. Obwohl ein Teil der Mittel wiedererlangt wurde, zeigte der Vorfall weiterhin die anhaltenden Sorgen um die Anfälligkeit von Hot Wallets und die Schwierigkeiten der Echtzeit-Sicherheit digitaler Vermögenswerte.

8. Cryptopia (2019) – Der Fall eines kleinen Giganten

Trotz ihrer bescheidenen Größe genoss die in Neuseeland ansässige Krypto-Börse Cryptopia hohes Ansehen unter ihren Nutzern.

Ein Hack im Januar 2019 kompromittierte die Börse und stahl Kryptowährungen im Wert von etwa $16 Millionen. Cryptopia musste nach dem Hack alle Operationen einstellen und die Börse ging in Konkurs.

Da Cryptopia nur wenig Geld zur Begleichung von Verlustansprüchen hatte, war der Hack besonders hart für die betroffenen Personen. Die gesamten Bestände vieler Nutzer gingen verloren. Die internen Verfahren und das Risikomanagement der Börse wurden nach dem Vorfall wegen zahlreicher Sicherheitslücken kritisch geprüft.

9. Zaif (2018) – Der $60-Millionen-Hack

Der Hack, der im September 2018 bei der japanischen Kryptowährungsbörse Zaif auftrat, führte zum Diebstahl von ungefähr $60 Millionen an Bitcoin, Bitcoin Cash und MonaCoin.

Die Hacker drangen in die Hot Wallets der Börse ein und konnten das Geld verschieben. Translation: für eine Weile, bevor es jemand bemerkte.

Um einige seiner Verluste auszugleichen, verkaufte Tech Bureau, Zaifs Muttergesellschaft, einen Mehrheitsanteil an dem Unternehmen an Fisco, einen weiteren japanischen Finanzdienstleister. Infolge des Hacks musste Zaif den Betrieb vorübergehend einstellen, und die japanische Regierung begann, strenger gegen Kryptowährungsbörsen vorzugehen.

10. Bitmart (2021) – Der Hot Wallet Einbruch im Wert von 150 Millionen Dollar

Im Dezember 2021 ereignete sich ein riesiger Hack bei Bitmart, einer weltweit bekannten Bitcoin-Börse. Bei dem Angriff wurden Nutzergelder im Wert von fast 150 Millionen Dollar gestohlen.
Die Hot Wallets für Binance Smart Chain (BSC) und Ethereum (ETH)-Tokens an der Börse waren die Schwachstellen, die den Hack ermöglichten. Die Hacker konnten mit der in den Bitmart-Wallets gespeicherten Kryptowährung alles tun, was sie wollten, sobald sie die Wallet-Schlüssel der Börse in die Hände bekamen.

Es war einer der komplexeren Tricks der Angreifer, dass sie automatische Abhebungen für viele Token einrichteten, wie z.B. Safemoon, Shiba Inu (SHIB) und andere.

Das Sicherheitsunternehmen PeckShield war das erste, das die seltsamen Transaktionen bemerkte und alle darüber informierte. Kurz darauf bestätigte Bitmarts CEO Sheldon Xia den Hack und stoppte Abhebungen und Einzahlungen auf der Seite, bis sie den Schaden bewerten konnten.

Bitmart informierte seine Nutzer schnell, dass sie für ihre Verluste aus eigener Tasche aufkommen würden.

Wie bei anderen Hacks lenkte der Bitmart-Hack die Aufmerksamkeit auf die großen Sicherheitsprobleme, die mit der Speicherung in Hot Wallets einhergehen. Alles, was ständig mit dem Internet verbunden ist, ist anfällig für Angriffe.

Doch es steckt mehr dahinter.

Solche Angriffe bringen die Zuverlässigkeit zentralisierter Börsen und ihre Fähigkeit, Nutzergelder sicher zu verwahren, in Frage.

Aufgrund des Vorfalls kamen viele zu dem Schluss, dass die Sicherheit verstärkt und die Cold Wallet-Speicherung häufiger genutzt werden muss, um ähnliche Probleme in der Zukunft zu vermeiden.