Hacks

Gravierende Hacks (Bitcoin)

Seit der Einführung von Bitcoin im Jahr 2009 hat die weltweit erste Kryptowährung nicht nur das Finanzwesen revolutioniert, sondern auch das Interesse von Hackern geweckt. Im Laufe der Jahre kam es zu mehreren bedeutenden Hacks, bei denen Bitcoin gestohlen wurde, häufig aufgrund von Sicherheitslücken in Börsen oder Wallets. Diese Hacks haben das Vertrauen in Bitcoin erschüttert und die Notwendigkeit sicherer Technologien und Praktiken in der Welt der Kryptowährungen verdeutlicht.

Metapher: Stell dir vor, Bitcoin ist wie eine Schatztruhe, die von einem ausgeklügelten Schloss gesichert wird. Manchmal sind jedoch nicht die Schlösser selbst das Problem, sondern die Wachen, die sie überwachen – Börsen und Wallets, die schlecht gesichert sind.

Mt. Gox-Hack (2014)

Einer der bekanntesten und verheerendsten Hacks in der Geschichte von Bitcoin war der Mt. Gox-Hack im Jahr 2014. Mt. Gox war einst die größte Bitcoin-Börse der Welt und wickelte zeitweise über 70 % des weltweiten Bitcoin-Handels ab. Im Februar 2014 meldete Mt. Gox, dass 850.000 Bitcoin, im damaligen Wert von rund 450 Millionen US-Dollar, aus den Wallets der Börse gestohlen wurden.

• Ursache: Der Mt. Gox-Hack wird auf das Transaction Malleability-Problem zurückgeführt, bei dem die Signatur einer Transaktion manipuliert werden kann, ohne die Transaktion selbst zu ändern. Angreifer nutzten diese Schwachstelle aus, um mehrfach Rückerstattungen von der Börse zu fordern, obwohl die Transaktionen bereits abgeschlossen waren.
• Auswirkungen: Der Hack führte zum Konkurs von Mt. Gox und ließ viele Nutzer hohe Verluste erleiden. Der Vorfall schockierte die Kryptowelt und führte zu einem drastischen Rückgang des Vertrauens in Bitcoin-Börsen.

Beispiel: Der Mt. Gox-Hack ist vergleichbar mit einem riesigen Banküberfall, bei dem die Täter das Sicherheitssystem einer Bank ausnutzten, um mehrfach dieselbe Transaktion auszuführen und das Geld wieder und wieder abzuheben.

Bitfinex-Hack (2016)

Ein weiterer bedeutender Hack ereignete sich im August 2016, als die Kryptowährungsbörse Bitfinex gehackt wurde. Die Hacker stahlen insgesamt rund 119.756 Bitcoin, die damals etwa 72 Millionen US-Dollar wert waren.

• Ursache: Der Bitfinex-Hack wird auf eine Schwachstelle im Multisignatur-Wallet-System der Börse zurückgeführt. Die Wallets wurden durch ein Drittanbieterunternehmen gesichert, das mehrere Schlüssel für jede Transaktion benötigte. Angreifer schafften es jedoch, die Kontrolle über einen Teil dieses Systems zu übernehmen und so die Multisignatur-Sicherheit zu umgehen.
• Auswirkungen: Bitfinex entschied sich nach dem Hack, den Verlust auf alle Konten zu verteilen, was zu einer gleichmäßigen Belastung der Nutzer führte. Die Börse führte auch einen Token ein, um den Nutzern eine Entschädigung zu bieten.

Metapher: Stell dir vor, du lagerst dein Geld in einem Tresor mit drei Schlüsseln, die von verschiedenen Personen aufbewahrt werden. Wenn einer dieser Schlüssel gehackt wird, können die Diebe trotzdem den Tresor öffnen und das Geld stehlen.

NiceHash-Hack (2017)

Im Dezember 2017 wurde der Bitcoin-Mining-Marktplatz NiceHash Opfer eines groß angelegten Hacks. Bei diesem Angriff wurden etwa 4.700 Bitcoin gestohlen, die zu diesem Zeitpunkt etwa 64 Millionen US-Dollar wert waren.

• Ursache: Die genaue Ursache des Hacks wurde nie vollständig offengelegt, aber es wird vermutet, dass die Angreifer eine Sicherheitslücke in der Infrastruktur von NiceHash ausnutzten, um sich Zugang zu den Hot Wallets des Unternehmens zu verschaffen.
• Auswirkungen: Der Hack führte zu einer vorübergehenden Schließung von NiceHash, und viele Nutzer verloren erhebliche Summen. NiceHash entschuldigte sich und versprach, die gestohlenen Bitcoin zurückzuzahlen, was allerdings Jahre in Anspruch nahm.

Beispiel: Der NiceHash-Hack ist wie ein Diebstahl aus einem digitalen Geldautomatennetzwerk, bei dem die Täter einen zentralen Schwachpunkt nutzten, um auf das Geld der Kunden zuzugreifen.

Coincheck-Hack (2018)

Der Coincheck-Hack im Januar 2018 war einer der größten Kryptowährungshacks aller Zeiten. Obwohl es sich nicht um Bitcoin, sondern um die Kryptowährung NEM handelte, verdeutlichte der Hack die anhaltenden Sicherheitsprobleme in der Welt der Kryptowährungen. Insgesamt wurden etwa 523 Millionen NEM-Coins im Wert von rund 530 Millionen US-Dollar gestohlen.

• Ursache: Der Coincheck-Hack ereignete sich aufgrund der unsicheren Aufbewahrung der NEM-Token in sogenannten Hot Wallets, die ständig mit dem Internet verbunden waren. Die Angreifer nutzten diese Verwundbarkeit aus, um Zugang zu den Wallets zu erhalten.
• Auswirkungen: Coincheck entschied sich, die Verluste der Nutzer zu erstatten. Der Vorfall führte zu einer verstärkten Regulierung von Kryptowährungsbörsen in Japan und zu einer wachsenden Nachfrage nach sicheren Cold Wallets.

Denkanstoß: Welche Rolle spielen Hot Wallets bei der Sicherheit von Kryptowährungen, und wie könnte eine breitere Nutzung von Cold Wallets solche Hacks verhindern?

Binance-Hack (2019)

Im Mai 2019 wurde die weltweit größte Kryptowährungsbörse Binance Opfer eines Hacks, bei dem 7.000 Bitcoin im damaligen Wert von etwa 40 Millionen US-Dollar gestohlen wurden.

• Ursache: Der Hack wurde durch eine Kombination von Phishing-Angriffen, Viren und anderen Angriffsvektoren ermöglicht, die es den Hackern ermöglichten, auf die API-Schlüssel und 2-Faktor-Authentifizierungsdaten der Nutzer zuzugreifen. Die Angreifer nutzten diese Informationen, um die Sicherheitsmaßnahmen der Börse zu umgehen und die Bitcoin zu stehlen.
• Auswirkungen: Binance reagierte schnell auf den Angriff und ersetzte die gestohlenen Bitcoin aus dem eigenen Secure Asset Fund for Users (SAFU). Der Hack führte zu einer Verstärkung der Sicherheitsmaßnahmen bei Binance, einschließlich der Verbesserung von API-Sicherheitsrichtlinien und der Einführung strengerer Authentifizierungsverfahren.

Beispiel: Der Binance-Hack war wie ein Angriff auf ein hochmodernes Sicherheitssystem, bei dem die Hacker nicht die Hardware oder Software knackten, sondern die Nutzer selbst täuschten, um an ihre Zugangsdaten zu gelangen.

Risiken und Herausforderungen bei Bitcoin-Börsen

Die größten Hacks in der Geschichte von Bitcoin hatten meist mit Sicherheitslücken in den Börsen zu tun, nicht mit dem Bitcoin-Protokoll selbst. Börsen agieren als zentrale Plattformen, auf denen große Mengen an Bitcoin und anderen Kryptowährungen gelagert werden. Diese zentralisierten Strukturen machen sie zu attraktiven Zielen für Hacker.

• Hot Wallets: Börsen verwenden oft Hot Wallets, um einen schnellen Zugang zu den Kryptowährungen der Nutzer zu ermöglichen. Diese Wallets sind jedoch ständig mit dem Internet verbunden und daher anfällig für Angriffe. Cold Wallets hingegen sind nicht mit dem Internet verbunden und bieten mehr Sicherheit.
• Schwachstellen im Sicherheitssystem: Die meisten Hacks sind auf menschliche Fehler, unzureichende Sicherheitsvorkehrungen oder die Nutzung veralteter Systeme zurückzuführen.
• Fehlende Regulierung: In vielen Ländern sind Kryptowährungsbörsen nur schwach reguliert, was zu unterschiedlichen Sicherheitsstandards führt.

Denkanstoß: Könnten dezentrale Börsen (DEX) eine Lösung für das Problem der Hacks bei zentralisierten Börsen sein? Welche Vor- und Nachteile haben DEXs im Vergleich zu traditionellen Börsen?

Sicherheitsmaßnahmen und Lektionen aus den Hacks

Die gravierenden Hacks in der Geschichte von Bitcoin haben nicht nur Verluste verursacht, sondern auch wichtige Lehren für die Sicherheit von Kryptowährungen gezogen:

• Verstärkte Nutzung von Cold Wallets: Immer mehr Börsen und Nutzer setzen auf Cold Wallets zur sicheren Aufbewahrung von Kryptowährungen. Cold Wallets sind nicht mit dem Internet verbunden und bieten daher mehr Schutz vor Hackerangriffen.
• Verbesserte Authentifizierungsverfahren: Mehrstufige Authentifizierung (2FA), bessere Passwort-Management-Systeme und der Einsatz von Hardware-Sicherheitsmodulen (HSM) sind wichtige Maßnahmen, um den Zugriff auf Wallets zu sichern.
• Regulierungen und Standards: Regierungen weltweit haben begonnen, strengere Vorschriften für Börsen einzuführen, um sicherzustellen, dass diese angemessene Sicherheitsmaßnahmen anwenden. Zudem gibt es mittlerweile Zertifizierungen für Börsen, die bestimmte Sicherheitsstandards erfüllen.

Beispiel: Nach dem Binance-Hack führte die Börse den Secure Asset Fund for Users (SAFU) ein, eine Art Versicherungspool, der dazu dient, Verluste aus Hackerangriffen abzusichern.

Wissenswertes

• Der Mt. Gox-Hack von 2014 war einer der ersten und größten Hacks in der Geschichte von Bitcoin und führte zum Verlust von 850.000 Bitcoin.
• Der Bitfinex-Hack von 2016 betraf rund 120.000 Bitcoin und führte zu einer gleichmäßigen Verteilung der Verluste auf alle Nutzer.
• Der NiceHash-Hack im Jahr 2017 führte zum Diebstahl von 4.700 Bitcoin und legte den Mining-Marktplatz zeitweise lahm.
• 2018 wurden bei einem Hack auf die Börse Coincheck 530 Millionen US-Dollar in NEM-Token gestohlen.
• Der Binance-Hack von 2019 resultierte im Verlust von 7.000 Bitcoin, die jedoch durch einen Sicherheitsfonds der Börse ersetzt wurden.

Wissen - kurz & kompakt

• Gravierende Hacks in der Bitcoin-Welt betreffen oft zentrale Börsen, die große Mengen an Bitcoin speichern.
• Hot Wallets, die mit dem Internet verbunden sind, sind anfälliger für Hacks als Cold Wallets, die offline gespeichert werden.
• Viele der größten Hacks, wie der Mt. Gox-Hack und der Bitfinex-Hack, nutzten Schwachstellen in den Sicherheitssystemen der Börsen aus.
• Durch den Einsatz von Cold Wallets, mehrstufiger Authentifizierung und besseren Sicherheitsprotokollen haben viele Börsen ihre Sicherheitsmaßnahmen verbessert.
• Die Diskussion um dezentrale Börsen (DEX) nimmt zu, da diese weniger anfällig für zentrale Angriffe sind.

Glossar

• Mt. Gox: Eine ehemalige Bitcoin-Börse, die 2014 nach einem massiven Hack kollabierte.
• Cold Wallet: Eine Wallet, die nicht mit dem Internet verbunden ist und daher als sicherer gilt.
• Hot Wallet: Eine Wallet, die ständig mit dem Internet verbunden ist und für schnelle Transaktionen verwendet wird, jedoch anfälliger für Angriffe ist.
• Multisignatur-Wallet: Eine Wallet, die mehrere Signaturen benötigt, um eine Transaktion zu autorisieren, was zusätzliche Sicherheit bietet.
• 2-Faktor-Authentifizierung (2FA): Ein Sicherheitsverfahren, bei dem zwei verschiedene Authentifizierungsmethoden verwendet werden, um die Identität eines Nutzers zu bestätigen.

Denkanstöße und weiterführende Fragen

• Welche weiteren Sicherheitsmaßnahmen könnten zentralisierte Börsen implementieren, um sich gegen Hackerangriffe zu schützen?
• Inwiefern könnten dezentrale Börsen eine sicherere Alternative zu zentralisierten Plattformen darstellen?
• Welche Rolle sollte die Regulierung spielen, um Börsen dazu zu bringen, höhere Sicherheitsstandards einzuhalten?