Hacks: Unterschied zwischen den Versionen

Aus quickguide.bitcointoolz.com
Zur Navigation springenZur Suche springen
K (Die LinkTitles-Erweiterung hat automatisch Links zu anderen Seiten hinzugefügt (https://github.com/bovender/LinkTitles).)
Keine Bearbeitungszusammenfassung
 
(5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
<!-- {{MetaBeschreibung|Beschreibung=Erfahre mehr über bedeutende Bitcoin-Hacks wie Mt. Gox und Bitfinex, ihre Ursachen, Auswirkungen und die daraus gezogenen Sicherheitsmaßnahmen.}} -->
[[Kategorie:Sicherheit & Datenschutz]]
[[Kategorie:Historische Ereignisse & Meilensteine]]
[[Kategorie:Betrug & Risiken]]
= Gravierende Hacks (Bitcoin) =
= Gravierende Hacks (Bitcoin) =


Zeile 7: Zeile 11:
== Mt. Gox-Hack (2014) ==
== Mt. Gox-Hack (2014) ==


Einer der bekanntesten und verheerendsten Hacks in der Geschichte von [[Bitcoin]] war der '''[[Mt. Gox]]-Hack''' im Jahr 2014. [[Mt. Gox]] war einst die größte [[Bitcoin]]-[[Börse]] der Welt und wickelte zeitweise über 70 % des weltweiten [[Bitcoin]]-Handels ab. Im Februar 2014 meldete [[Mt. Gox]], dass 850.000 [[Bitcoin]], im damaligen Wert von rund 450 Millionen [[US-Dollar]], aus den [[Wallets]] der [[Börse]] gestohlen wurden.
Einer der bekanntesten und verheerendsten Hacks in der Geschichte von [[Bitcoin]] war der '''[[Mt. Gox]]-Hack''' im Jahr 2014. [[Mt. Gox]] war einst die größte [[Bitcoin]]-[[Börse]] der Welt und wickelte zeitweise über 70 % des weltweiten [[Bitcoin]]-Handels ab. Im Februar 2014 meldete [[Mt. Gox]], dass 850.000 [[Bitcoin]], im damaligen [[Wert]] von rund 450 Millionen [[US-Dollar]], aus den [[Wallets]] der [[Börse]] gestohlen wurden.


* '''Ursache''': Der [[Mt. Gox]]-Hack wird auf das '''[[Transaction Malleability]]'''-Problem zurückgeführt, bei dem die [[Signatur]] einer [[Transaktion]] manipuliert werden kann, ohne die [[Transaktion]] selbst zu ändern. Angreifer nutzten diese Schwachstelle aus, um mehrfach Rückerstattungen von der [[Börse]] zu fordern, obwohl die [[Transaktionen]] bereits abgeschlossen waren.
* '''Ursache''': Der [[Mt. Gox]]-Hack wird auf das '''[[Transaction Malleability]]'''-Problem zurückgeführt, bei dem die [[Signatur]] einer [[Transaktion]] manipuliert werden kann, ohne die [[Transaktion]] selbst zu ändern. [[Angreifer]] nutzten diese Schwachstelle aus, um mehrfach Rückerstattungen von der [[Börse]] zu fordern, obwohl die [[Transaktionen]] bereits abgeschlossen waren.
* '''Auswirkungen''': Der Hack führte zum Konkurs von [[Mt. Gox]] und ließ viele Nutzer hohe [[Verluste]] erleiden. Der Vorfall schockierte die Kryptowelt und führte zu einem drastischen Rückgang des Vertrauens in [[Bitcoin]]-[[Börsen]].
* '''Auswirkungen''': Der Hack führte zum Konkurs von [[Mt. Gox]] und ließ viele Nutzer hohe [[Verluste]] erleiden. Der Vorfall schockierte die Kryptowelt und führte zu einem drastischen Rückgang des Vertrauens in [[Bitcoin]]-[[Börsen]].


Zeile 16: Zeile 20:
== Bitfinex-Hack (2016) ==
== Bitfinex-Hack (2016) ==


Ein weiterer bedeutender Hack ereignete sich im August 2016, als die [[Kryptowährungsbörse]] '''Bitfinex''' gehackt wurde. Die Hacker stahlen insgesamt rund 119.756 [[Bitcoin]], die damals etwa 72 Millionen [[US-Dollar]] wert waren.
Ein weiterer bedeutender Hack ereignete sich im August 2016, als die [[Kryptowährungsbörse]] '''Bitfinex''' gehackt wurde. Die Hacker stahlen insgesamt rund 119.756 [[Bitcoin]], die damals etwa 72 Millionen [[US-Dollar]] [[wert]] waren.


* '''Ursache''': Der Bitfinex-Hack wird auf eine Schwachstelle im '''[[Multisignatur]]-[[Wallet]]-System''' der [[Börse]] zurückgeführt. Die [[Wallets]] wurden durch ein Drittanbieterunternehmen gesichert, das mehrere [[Schlüssel]] für jede [[Transaktion]] benötigte. Angreifer schafften es jedoch, die Kontrolle über einen Teil dieses Systems zu übernehmen und so die [[Multisignatur]]-[[Sicherheit]] zu umgehen.
* '''Ursache''': Der Bitfinex-Hack wird auf eine Schwachstelle im '''[[Multisignatur]]-[[Wallet]]-System''' der [[Börse]] zurückgeführt. Die [[Wallets]] wurden durch ein Drittanbieterunternehmen gesichert, das mehrere [[Schlüssel]] für jede [[Transaktion]] benötigte. [[Angreifer]] schafften es jedoch, die Kontrolle über einen Teil dieses Systems zu übernehmen und so die [[Multisignatur]]-[[Sicherheit]] zu umgehen.
* '''Auswirkungen''': Bitfinex entschied sich nach dem Hack, den Verlust auf alle Konten zu verteilen, was zu einer gleichmäßigen Belastung der Nutzer führte. Die [[Börse]] führte auch einen ''[[Token]]'' ein, um den Nutzern eine Entschädigung zu bieten.
* '''Auswirkungen''': Bitfinex entschied sich nach dem Hack, den [[Verlust]] auf alle Konten zu verteilen, was zu einer gleichmäßigen Belastung der Nutzer führte. Die [[Börse]] führte auch einen ''[[Token]]'' ein, um den Nutzern eine Entschädigung zu bieten.


  '''Metapher''': Stell dir vor, du lagerst dein Geld in einem Tresor mit drei Schlüsseln, die von verschiedenen Personen aufbewahrt werden. Wenn einer dieser Schlüssel gehackt wird, können die Diebe trotzdem den Tresor öffnen und das Geld stehlen.
  '''Metapher''': Stell dir vor, du lagerst dein Geld in einem Tresor mit drei Schlüsseln, die von verschiedenen Personen aufbewahrt werden. Wenn einer dieser Schlüssel gehackt wird, können die Diebe trotzdem den Tresor öffnen und das Geld stehlen.
Zeile 25: Zeile 29:
== NiceHash-Hack (2017) ==
== NiceHash-Hack (2017) ==


Im Dezember 2017 wurde der [[Bitcoin]]-[[Mining]]-Marktplatz '''NiceHash''' Opfer eines groß angelegten Hacks. Bei diesem Angriff wurden etwa 4.700 [[Bitcoin]] gestohlen, die zu diesem Zeitpunkt etwa 64 Millionen [[US-Dollar]] wert waren.
Im Dezember 2017 wurde der [[Bitcoin]]-[[Mining]]-Marktplatz '''NiceHash''' Opfer eines groß angelegten Hacks. Bei diesem Angriff wurden etwa 4.700 [[Bitcoin]] gestohlen, die zu diesem Zeitpunkt etwa 64 Millionen [[US-Dollar]] [[wert]] waren.


* '''Ursache''': Die genaue Ursache des Hacks wurde nie vollständig offengelegt, aber es wird vermutet, dass die Angreifer eine Sicherheitslücke in der Infrastruktur von NiceHash ausnutzten, um sich Zugang zu den Hot [[Wallets]] des Unternehmens zu verschaffen.
* '''Ursache''': Die genaue Ursache des Hacks wurde nie vollständig offengelegt, aber es wird vermutet, dass die [[Angreifer]] eine Sicherheitslücke in der Infrastruktur von NiceHash ausnutzten, um sich Zugang zu den Hot [[Wallets]] des Unternehmens zu verschaffen.
* '''Auswirkungen''': Der Hack führte zu einer vorübergehenden Schließung von NiceHash, und viele Nutzer verloren erhebliche Summen. NiceHash entschuldigte sich und versprach, die gestohlenen [[Bitcoin]] zurückzuzahlen, was allerdings Jahre in Anspruch nahm.
* '''Auswirkungen''': Der Hack führte zu einer vorübergehenden Schließung von NiceHash, und viele Nutzer verloren erhebliche Summen. NiceHash entschuldigte sich und versprach, die gestohlenen [[Bitcoin]] zurückzuzahlen, was allerdings Jahre in Anspruch nahm.


Zeile 34: Zeile 38:
== Coincheck-Hack (2018) ==
== Coincheck-Hack (2018) ==


Der '''Coincheck-Hack''' im Januar 2018 war einer der größten Kryptowährungshacks aller Zeiten. Obwohl es sich nicht um [[Bitcoin]], sondern um die [[Kryptowährung]] NEM handelte, verdeutlichte der Hack die anhaltenden Sicherheitsprobleme in der Welt der [[Kryptowährungen]]. Insgesamt wurden etwa 523 Millionen NEM-[[Coins]] im Wert von rund 530 Millionen [[US-Dollar]] gestohlen.
Der '''Coincheck-Hack''' im Januar 2018 war einer der größten Kryptowährungshacks aller Zeiten. Obwohl es sich nicht um [[Bitcoin]], sondern um die [[Kryptowährung]] NEM handelte, verdeutlichte der Hack die anhaltenden Sicherheitsprobleme in der Welt der [[Kryptowährungen]]. Insgesamt wurden etwa 523 Millionen NEM-[[Coins]] im [[Wert]] von rund 530 Millionen [[US-Dollar]] gestohlen.


* '''Ursache''': Der Coincheck-Hack ereignete sich aufgrund der unsicheren Aufbewahrung der NEM-[[Token]] in sogenannten '''Hot [[Wallets]]''', die ständig mit dem Internet verbunden waren. Die Angreifer nutzten diese Verwundbarkeit aus, um Zugang zu den [[Wallets]] zu erhalten.
* '''Ursache''': Der Coincheck-Hack ereignete sich aufgrund der unsicheren Aufbewahrung der NEM-[[Token]] in sogenannten '''Hot [[Wallets]]''', die ständig mit dem Internet verbunden waren. Die [[Angreifer]] nutzten diese Verwundbarkeit aus, um Zugang zu den [[Wallets]] zu erhalten.
* '''Auswirkungen''': Coincheck entschied sich, die [[Verluste]] der Nutzer zu erstatten. Der Vorfall führte zu einer verstärkten [[Regulierung]] von [[Kryptowährungsbörsen]] in Japan und zu einer wachsenden Nachfrage nach sicheren '''Cold [[Wallets]]'''.
* '''Auswirkungen''': Coincheck entschied sich, die [[Verluste]] der Nutzer zu erstatten. Der Vorfall führte zu einer verstärkten [[Regulierung]] von [[Kryptowährungsbörsen]] in Japan und zu einer wachsenden [[Nachfrage]] nach sicheren '''Cold [[Wallets]]'''.


  '''Denkanstoß''': Welche Rolle spielen Hot Wallets bei der Sicherheit von Kryptowährungen, und wie könnte eine breitere Nutzung von Cold Wallets solche Hacks verhindern?
  '''Denkanstoß''': Welche Rolle spielen Hot Wallets bei der Sicherheit von Kryptowährungen, und wie könnte eine breitere Nutzung von Cold Wallets solche Hacks verhindern?
Zeile 43: Zeile 47:
== Binance-Hack (2019) ==
== Binance-Hack (2019) ==


Im Mai 2019 wurde die weltweit größte [[Kryptowährungsbörse]] '''Binance''' Opfer eines Hacks, bei dem 7.000 [[Bitcoin]] im damaligen Wert von etwa 40 Millionen [[US-Dollar]] gestohlen wurden.
Im Mai 2019 wurde die weltweit größte [[Kryptowährungsbörse]] '''Binance''' Opfer eines Hacks, bei dem 7.000 [[Bitcoin]] im damaligen [[Wert]] von etwa 40 Millionen [[US-Dollar]] gestohlen wurden.


* '''Ursache''': Der Hack wurde durch eine Kombination von [[Phishing]]-Angriffen, Viren und anderen Angriffsvektoren ermöglicht, die es den Hackern ermöglichten, auf die API-[[Schlüssel]] und 2-Faktor-Authentifizierungsdaten der Nutzer zuzugreifen. Die Angreifer nutzten diese Informationen, um die [[Sicherheitsmaßnahmen]] der [[Börse]] zu umgehen und die [[Bitcoin]] zu stehlen.
* '''Ursache''': Der Hack wurde durch eine Kombination von [[Phishing]]-[[Angriffen]], Viren und anderen Angriffsvektoren ermöglicht, die es den Hackern ermöglichten, auf die API-[[Schlüssel]] und 2-Faktor-Authentifizierungsdaten der Nutzer zuzugreifen. Die [[Angreifer]] nutzten diese Informationen, um die [[Sicherheitsmaßnahmen]] der [[Börse]] zu umgehen und die [[Bitcoin]] zu stehlen.
* '''Auswirkungen''': Binance reagierte schnell auf den Angriff und ersetzte die gestohlenen [[Bitcoin]] aus dem eigenen ''Secure [[Asset]] Fund for Users'' (SAFU). Der Hack führte zu einer Verstärkung der [[Sicherheitsmaßnahmen]] bei Binance, einschließlich der Verbesserung von API-Sicherheitsrichtlinien und der Einführung strengerer Authentifizierungsverfahren.
* '''Auswirkungen''': Binance reagierte schnell auf den Angriff und ersetzte die gestohlenen [[Bitcoin]] aus dem eigenen ''Secure [[Asset]] Fund for Users'' (SAFU). Der Hack führte zu einer Verstärkung der [[Sicherheitsmaßnahmen]] bei Binance, einschließlich der Verbesserung von API-Sicherheitsrichtlinien und der Einführung strengerer Authentifizierungsverfahren.


Zeile 54: Zeile 58:
Die größten Hacks in der Geschichte von [[Bitcoin]] hatten meist mit Sicherheitslücken in den [[Börsen]] zu tun, nicht mit dem [[Bitcoin]]-[[Protokoll]] selbst. [[Börsen]] agieren als zentrale Plattformen, auf denen große Mengen an [[Bitcoin]] und anderen [[Kryptowährungen]] gelagert werden. Diese [[zentralisierten]] Strukturen machen sie zu attraktiven Zielen für Hacker.
Die größten Hacks in der Geschichte von [[Bitcoin]] hatten meist mit Sicherheitslücken in den [[Börsen]] zu tun, nicht mit dem [[Bitcoin]]-[[Protokoll]] selbst. [[Börsen]] agieren als zentrale Plattformen, auf denen große Mengen an [[Bitcoin]] und anderen [[Kryptowährungen]] gelagert werden. Diese [[zentralisierten]] Strukturen machen sie zu attraktiven Zielen für Hacker.


* '''Hot [[Wallets]]''': [[Börsen]] verwenden oft '''Hot [[Wallets]]''', um einen schnellen Zugang zu den [[Kryptowährungen]] der Nutzer zu ermöglichen. Diese [[Wallets]] sind jedoch ständig mit dem Internet verbunden und daher anfällig für Angriffe. Cold [[Wallets]] hingegen sind nicht mit dem Internet verbunden und bieten mehr [[Sicherheit]].
* '''Hot [[Wallets]]''': [[Börsen]] verwenden oft '''Hot [[Wallets]]''', um einen schnellen Zugang zu den [[Kryptowährungen]] der Nutzer zu ermöglichen. Diese [[Wallets]] sind jedoch ständig mit dem Internet verbunden und daher anfällig für [[Angriffe]]. Cold [[Wallets]] hingegen sind nicht mit dem Internet verbunden und bieten mehr [[Sicherheit]].
* '''Schwachstellen im Sicherheitssystem''': Die meisten Hacks sind auf menschliche Fehler, unzureichende Sicherheitsvorkehrungen oder die Nutzung veralteter Systeme zurückzuführen.
* '''Schwachstellen im Sicherheitssystem''': Die meisten Hacks sind auf menschliche Fehler, unzureichende Sicherheitsvorkehrungen oder die Nutzung veralteter Systeme zurückzuführen.
* '''Fehlende [[Regulierung]]''': In vielen Ländern sind [[Kryptowährungsbörsen]] nur schwach reguliert, was zu unterschiedlichen Sicherheitsstandards führt.
* '''Fehlende [[Regulierung]]''': In vielen Ländern sind [[Kryptowährungsbörsen]] nur schwach reguliert, was zu unterschiedlichen Sicherheitsstandards führt.
Zeile 72: Zeile 76:
== Wissenswertes ==
== Wissenswertes ==


* Der '''[[Mt. Gox]]-Hack''' von 2014 war einer der ersten und größten Hacks in der Geschichte von [[Bitcoin]] und führte zum Verlust von 850.000 [[Bitcoin]].
* Der '''[[Mt. Gox]]-Hack''' von 2014 war einer der ersten und größten Hacks in der Geschichte von [[Bitcoin]] und führte zum [[Verlust]] von 850.000 [[Bitcoin]].
* Der '''Bitfinex-Hack''' von 2016 betraf rund 120.000 [[Bitcoin]] und führte zu einer gleichmäßigen Verteilung der [[Verluste]] auf alle Nutzer.
* Der '''Bitfinex-Hack''' von 2016 betraf rund 120.000 [[Bitcoin]] und führte zu einer gleichmäßigen Verteilung der [[Verluste]] auf alle Nutzer.
* Der '''NiceHash-Hack''' im Jahr 2017 führte zum Diebstahl von 4.700 [[Bitcoin]] und legte den [[Mining]]-Marktplatz zeitweise lahm.
* Der '''NiceHash-Hack''' im Jahr 2017 führte zum Diebstahl von 4.700 [[Bitcoin]] und legte den [[Mining]]-Marktplatz zeitweise lahm.
* 2018 wurden bei einem Hack auf die [[Börse]] '''Coincheck''' 530 Millionen [[US-Dollar]] in NEM-[[Token]] gestohlen.
* 2018 wurden bei einem Hack auf die [[Börse]] '''Coincheck''' 530 Millionen [[US-Dollar]] in NEM-[[Token]] gestohlen.
* Der '''Binance-Hack''' von 2019 resultierte im Verlust von 7.000 [[Bitcoin]], die jedoch durch einen Sicherheitsfonds der [[Börse]] ersetzt wurden.
* Der '''Binance-Hack''' von 2019 resultierte im [[Verlust]] von 7.000 [[Bitcoin]], die jedoch durch einen Sicherheitsfonds der [[Börse]] ersetzt wurden.


== Wissen - kurz & kompakt ==
== Wissen - kurz & kompakt ==
Zeile 84: Zeile 88:
* Viele der größten Hacks, wie der '''[[Mt. Gox]]-Hack''' und der '''Bitfinex-Hack''', nutzten Schwachstellen in den Sicherheitssystemen der [[Börsen]] aus.
* Viele der größten Hacks, wie der '''[[Mt. Gox]]-Hack''' und der '''Bitfinex-Hack''', nutzten Schwachstellen in den Sicherheitssystemen der [[Börsen]] aus.
* Durch den Einsatz von Cold [[Wallets]], mehrstufiger Authentifizierung und besseren Sicherheitsprotokollen haben viele [[Börsen]] ihre [[Sicherheitsmaßnahmen]] verbessert.
* Durch den Einsatz von Cold [[Wallets]], mehrstufiger Authentifizierung und besseren Sicherheitsprotokollen haben viele [[Börsen]] ihre [[Sicherheitsmaßnahmen]] verbessert.
* Die Diskussion um '''[[dezentrale]] [[Börsen]] (DEX)''' nimmt zu, da diese weniger anfällig für zentrale Angriffe sind.
* Die Diskussion um '''[[dezentrale]] [[Börsen]] (DEX)''' nimmt zu, da diese weniger anfällig für zentrale [[Angriffe]] sind.


== Glossar ==
== Glossar ==
Zeile 90: Zeile 94:
* '''[[Mt. Gox]]''': Eine ehemalige [[Bitcoin]]-[[Börse]], die 2014 nach einem massiven Hack kollabierte.
* '''[[Mt. Gox]]''': Eine ehemalige [[Bitcoin]]-[[Börse]], die 2014 nach einem massiven Hack kollabierte.
* '''Cold [[Wallet]]''': Eine [[Wallet]], die nicht mit dem Internet verbunden ist und daher als sicherer gilt.
* '''Cold [[Wallet]]''': Eine [[Wallet]], die nicht mit dem Internet verbunden ist und daher als sicherer gilt.
* '''Hot [[Wallet]]''': Eine [[Wallet]], die ständig mit dem Internet verbunden ist und für schnelle [[Transaktionen]] verwendet wird, jedoch anfälliger für Angriffe ist.
* '''Hot [[Wallet]]''': Eine [[Wallet]], die ständig mit dem Internet verbunden ist und für schnelle [[Transaktionen]] verwendet wird, jedoch anfälliger für [[Angriffe]] ist.
* '''[[Multisignatur]]-[[Wallet]]''': Eine [[Wallet]], die mehrere [[Signaturen]] benötigt, um eine [[Transaktion]] zu autorisieren, was zusätzliche [[Sicherheit]] bietet.
* '''[[Multisignatur]]-[[Wallet]]''': Eine [[Wallet]], die mehrere [[Signaturen]] benötigt, um eine [[Transaktion]] zu autorisieren, was zusätzliche [[Sicherheit]] bietet.
* '''2-Faktor-Authentifizierung (2FA)''': Ein Sicherheitsverfahren, bei dem zwei verschiedene Authentifizierungsmethoden verwendet werden, um die Identität eines Nutzers zu bestätigen.
* '''2-Faktor-Authentifizierung (2FA)''': Ein Sicherheitsverfahren, bei dem zwei verschiedene Authentifizierungsmethoden verwendet werden, um die Identität eines Nutzers zu bestätigen.

Aktuelle Version vom 28. November 2024, 12:15 Uhr

Gravierende Hacks (Bitcoin)

Seit der Einführung von Bitcoin im Jahr 2009 hat die weltweit erste Kryptowährung nicht nur das Finanzwesen revolutioniert, sondern auch das Interesse von Hackern geweckt. Im Laufe der Jahre kam es zu mehreren bedeutenden Hacks, bei denen Bitcoin gestohlen wurde, häufig aufgrund von Sicherheitslücken in Börsen oder Wallets. Diese Hacks haben das Vertrauen in Bitcoin erschüttert und die Notwendigkeit sicherer Technologien und Praktiken in der Welt der Kryptowährungen verdeutlicht.

Metapher: Stell dir vor, Bitcoin ist wie eine Schatztruhe, die von einem ausgeklügelten Schloss gesichert wird. Manchmal sind jedoch nicht die Schlösser selbst das Problem, sondern die Wachen, die sie überwachen – Börsen und Wallets, die schlecht gesichert sind.

Mt. Gox-Hack (2014)

Einer der bekanntesten und verheerendsten Hacks in der Geschichte von Bitcoin war der Mt. Gox-Hack im Jahr 2014. Mt. Gox war einst die größte Bitcoin-Börse der Welt und wickelte zeitweise über 70 % des weltweiten Bitcoin-Handels ab. Im Februar 2014 meldete Mt. Gox, dass 850.000 Bitcoin, im damaligen Wert von rund 450 Millionen US-Dollar, aus den Wallets der Börse gestohlen wurden.

Beispiel: Der Mt. Gox-Hack ist vergleichbar mit einem riesigen Banküberfall, bei dem die Täter das Sicherheitssystem einer Bank ausnutzten, um mehrfach dieselbe Transaktion auszuführen und das Geld wieder und wieder abzuheben.

Bitfinex-Hack (2016)

Ein weiterer bedeutender Hack ereignete sich im August 2016, als die Kryptowährungsbörse Bitfinex gehackt wurde. Die Hacker stahlen insgesamt rund 119.756 Bitcoin, die damals etwa 72 Millionen US-Dollar wert waren.

  • Ursache: Der Bitfinex-Hack wird auf eine Schwachstelle im Multisignatur-Wallet-System der Börse zurückgeführt. Die Wallets wurden durch ein Drittanbieterunternehmen gesichert, das mehrere Schlüssel für jede Transaktion benötigte. Angreifer schafften es jedoch, die Kontrolle über einen Teil dieses Systems zu übernehmen und so die Multisignatur-Sicherheit zu umgehen.
  • Auswirkungen: Bitfinex entschied sich nach dem Hack, den Verlust auf alle Konten zu verteilen, was zu einer gleichmäßigen Belastung der Nutzer führte. Die Börse führte auch einen Token ein, um den Nutzern eine Entschädigung zu bieten.
Metapher: Stell dir vor, du lagerst dein Geld in einem Tresor mit drei Schlüsseln, die von verschiedenen Personen aufbewahrt werden. Wenn einer dieser Schlüssel gehackt wird, können die Diebe trotzdem den Tresor öffnen und das Geld stehlen.

NiceHash-Hack (2017)

Im Dezember 2017 wurde der Bitcoin-Mining-Marktplatz NiceHash Opfer eines groß angelegten Hacks. Bei diesem Angriff wurden etwa 4.700 Bitcoin gestohlen, die zu diesem Zeitpunkt etwa 64 Millionen US-Dollar wert waren.

  • Ursache: Die genaue Ursache des Hacks wurde nie vollständig offengelegt, aber es wird vermutet, dass die Angreifer eine Sicherheitslücke in der Infrastruktur von NiceHash ausnutzten, um sich Zugang zu den Hot Wallets des Unternehmens zu verschaffen.
  • Auswirkungen: Der Hack führte zu einer vorübergehenden Schließung von NiceHash, und viele Nutzer verloren erhebliche Summen. NiceHash entschuldigte sich und versprach, die gestohlenen Bitcoin zurückzuzahlen, was allerdings Jahre in Anspruch nahm.
Beispiel: Der NiceHash-Hack ist wie ein Diebstahl aus einem digitalen Geldautomatennetzwerk, bei dem die Täter einen zentralen Schwachpunkt nutzten, um auf das Geld der Kunden zuzugreifen.

Coincheck-Hack (2018)

Der Coincheck-Hack im Januar 2018 war einer der größten Kryptowährungshacks aller Zeiten. Obwohl es sich nicht um Bitcoin, sondern um die Kryptowährung NEM handelte, verdeutlichte der Hack die anhaltenden Sicherheitsprobleme in der Welt der Kryptowährungen. Insgesamt wurden etwa 523 Millionen NEM-Coins im Wert von rund 530 Millionen US-Dollar gestohlen.

  • Ursache: Der Coincheck-Hack ereignete sich aufgrund der unsicheren Aufbewahrung der NEM-Token in sogenannten Hot Wallets, die ständig mit dem Internet verbunden waren. Die Angreifer nutzten diese Verwundbarkeit aus, um Zugang zu den Wallets zu erhalten.
  • Auswirkungen: Coincheck entschied sich, die Verluste der Nutzer zu erstatten. Der Vorfall führte zu einer verstärkten Regulierung von Kryptowährungsbörsen in Japan und zu einer wachsenden Nachfrage nach sicheren Cold Wallets.
Denkanstoß: Welche Rolle spielen Hot Wallets bei der Sicherheit von Kryptowährungen, und wie könnte eine breitere Nutzung von Cold Wallets solche Hacks verhindern?

Binance-Hack (2019)

Im Mai 2019 wurde die weltweit größte Kryptowährungsbörse Binance Opfer eines Hacks, bei dem 7.000 Bitcoin im damaligen Wert von etwa 40 Millionen US-Dollar gestohlen wurden.

  • Ursache: Der Hack wurde durch eine Kombination von Phishing-Angriffen, Viren und anderen Angriffsvektoren ermöglicht, die es den Hackern ermöglichten, auf die API-Schlüssel und 2-Faktor-Authentifizierungsdaten der Nutzer zuzugreifen. Die Angreifer nutzten diese Informationen, um die Sicherheitsmaßnahmen der Börse zu umgehen und die Bitcoin zu stehlen.
  • Auswirkungen: Binance reagierte schnell auf den Angriff und ersetzte die gestohlenen Bitcoin aus dem eigenen Secure Asset Fund for Users (SAFU). Der Hack führte zu einer Verstärkung der Sicherheitsmaßnahmen bei Binance, einschließlich der Verbesserung von API-Sicherheitsrichtlinien und der Einführung strengerer Authentifizierungsverfahren.
Beispiel: Der Binance-Hack war wie ein Angriff auf ein hochmodernes Sicherheitssystem, bei dem die Hacker nicht die Hardware oder Software knackten, sondern die Nutzer selbst täuschten, um an ihre Zugangsdaten zu gelangen.

Risiken und Herausforderungen bei Bitcoin-Börsen

Die größten Hacks in der Geschichte von Bitcoin hatten meist mit Sicherheitslücken in den Börsen zu tun, nicht mit dem Bitcoin-Protokoll selbst. Börsen agieren als zentrale Plattformen, auf denen große Mengen an Bitcoin und anderen Kryptowährungen gelagert werden. Diese zentralisierten Strukturen machen sie zu attraktiven Zielen für Hacker.

  • Hot Wallets: Börsen verwenden oft Hot Wallets, um einen schnellen Zugang zu den Kryptowährungen der Nutzer zu ermöglichen. Diese Wallets sind jedoch ständig mit dem Internet verbunden und daher anfällig für Angriffe. Cold Wallets hingegen sind nicht mit dem Internet verbunden und bieten mehr Sicherheit.
  • Schwachstellen im Sicherheitssystem: Die meisten Hacks sind auf menschliche Fehler, unzureichende Sicherheitsvorkehrungen oder die Nutzung veralteter Systeme zurückzuführen.
  • Fehlende Regulierung: In vielen Ländern sind Kryptowährungsbörsen nur schwach reguliert, was zu unterschiedlichen Sicherheitsstandards führt.
Denkanstoß: Könnten dezentrale Börsen (DEX) eine Lösung für das Problem der Hacks bei zentralisierten Börsen sein? Welche Vor- und Nachteile haben DEXs im Vergleich zu traditionellen Börsen?

Sicherheitsmaßnahmen und Lektionen aus den Hacks

Die gravierenden Hacks in der Geschichte von Bitcoin haben nicht nur Verluste verursacht, sondern auch wichtige Lehren für die Sicherheit von Kryptowährungen gezogen:

  • Verstärkte Nutzung von Cold Wallets: Immer mehr Börsen und Nutzer setzen auf Cold Wallets zur sicheren Aufbewahrung von Kryptowährungen. Cold Wallets sind nicht mit dem Internet verbunden und bieten daher mehr Schutz vor Hackerangriffen.
  • Verbesserte Authentifizierungsverfahren: Mehrstufige Authentifizierung (2FA), bessere Passwort-Management-Systeme und der Einsatz von Hardware-Sicherheitsmodulen (HSM) sind wichtige Maßnahmen, um den Zugriff auf Wallets zu sichern.
  • Regulierungen und Standards: Regierungen weltweit haben begonnen, strengere Vorschriften für Börsen einzuführen, um sicherzustellen, dass diese angemessene Sicherheitsmaßnahmen anwenden. Zudem gibt es mittlerweile Zertifizierungen für Börsen, die bestimmte Sicherheitsstandards erfüllen.
Beispiel: Nach dem Binance-Hack führte die Börse den Secure Asset Fund for Users (SAFU) ein, eine Art Versicherungspool, der dazu dient, Verluste aus Hackerangriffen abzusichern.

Wissenswertes

  • Der Mt. Gox-Hack von 2014 war einer der ersten und größten Hacks in der Geschichte von Bitcoin und führte zum Verlust von 850.000 Bitcoin.
  • Der Bitfinex-Hack von 2016 betraf rund 120.000 Bitcoin und führte zu einer gleichmäßigen Verteilung der Verluste auf alle Nutzer.
  • Der NiceHash-Hack im Jahr 2017 führte zum Diebstahl von 4.700 Bitcoin und legte den Mining-Marktplatz zeitweise lahm.
  • 2018 wurden bei einem Hack auf die Börse Coincheck 530 Millionen US-Dollar in NEM-Token gestohlen.
  • Der Binance-Hack von 2019 resultierte im Verlust von 7.000 Bitcoin, die jedoch durch einen Sicherheitsfonds der Börse ersetzt wurden.

Wissen - kurz & kompakt

  • Gravierende Hacks in der Bitcoin-Welt betreffen oft zentrale Börsen, die große Mengen an Bitcoin speichern.
  • Hot Wallets, die mit dem Internet verbunden sind, sind anfälliger für Hacks als Cold Wallets, die offline gespeichert werden.
  • Viele der größten Hacks, wie der Mt. Gox-Hack und der Bitfinex-Hack, nutzten Schwachstellen in den Sicherheitssystemen der Börsen aus.
  • Durch den Einsatz von Cold Wallets, mehrstufiger Authentifizierung und besseren Sicherheitsprotokollen haben viele Börsen ihre Sicherheitsmaßnahmen verbessert.
  • Die Diskussion um dezentrale Börsen (DEX) nimmt zu, da diese weniger anfällig für zentrale Angriffe sind.

Glossar

  • Mt. Gox: Eine ehemalige Bitcoin-Börse, die 2014 nach einem massiven Hack kollabierte.
  • Cold Wallet: Eine Wallet, die nicht mit dem Internet verbunden ist und daher als sicherer gilt.
  • Hot Wallet: Eine Wallet, die ständig mit dem Internet verbunden ist und für schnelle Transaktionen verwendet wird, jedoch anfälliger für Angriffe ist.
  • Multisignatur-Wallet: Eine Wallet, die mehrere Signaturen benötigt, um eine Transaktion zu autorisieren, was zusätzliche Sicherheit bietet.
  • 2-Faktor-Authentifizierung (2FA): Ein Sicherheitsverfahren, bei dem zwei verschiedene Authentifizierungsmethoden verwendet werden, um die Identität eines Nutzers zu bestätigen.

Denkanstöße und weiterführende Fragen