‘BitForge’-Sicherheitslücke bedroht Binance, Coinbase und andere Krypto-Börsen 

Aktuelle Enthüllungen deuten darauf hin, dass eine Reihe führender Krypto-Wallet-Anbieter anfällig für potenzielle Sicherheitslücken waren. Diese Schwachstellen, die nun als ‘BitForge’ bekannt sind, haben die inhärenten Cyber-Risiken im Kryptobereich hervorgehoben, während die Welt mit der zunehmenden Akzeptanz und strengeren regulatorischen Aufsicht zu kämpfen hat.

Das Cybersicherheitsunternehmen Fireblocks präsentierte seine Erkenntnisse auf der Black Hat USA-Konferenz und gab bekannt, dass mehr als 15 führende Krypto-Wallets, die über 80 % des Marktes ausmachen, betroffen waren. Diese Schwachstellen hätten leicht genutzt werden können, um die Guthaben der Benutzer auf renommierten Börsen wie Binance und Coinbase zu kompromittieren.

Diese Sicherheitslücken zielten hauptsächlich auf Multiparty-Computation-Protokolle (MPCs) ab. MPCs zerlegen private Schlüssel typischerweise in mehrere Fragmente, die auf verschiedene Geräte verteilt werden. Diese Methode sollte die Sicherheit idealerweise stärken. Es wurde jedoch festgestellt, dass bestimmte Implementierungen von MPCs es böswilligen Akteuren ermöglichten, auf den vollständigen Schlüssel zuzugreifen, nachdem nur 16 Transaktionen durchgeführt worden waren. Solche schnellen Transaktionen könnten innerhalb von Sekunden auf Hochfrequenz-Wallets erfolgen.

Der CEO von Fireblocks, Michael Shaulov, erklärte die Einfachheit der Ausnutzung dieser Schwachstellen. Er bemerkte: „Die BitForge-Schwachstellen funktionieren nach gängigen Cyber-Angriffsmustern. Es genügt ein einzelner durch Malware kompromittierter Benutzer.“ Dies unterstreicht die ständige Bedrohung durch Malware, die häufig über Phishing-Betrug verbreitet wird, um Benutzer dazu zu verleiten, bösartige Software herunterzuladen oder sensible Daten preiszugeben.

Die Offenlegung dieser Schwachstelle erfolgt inmitten eines gemischten Landschafts von Krypto-Kriminalität. Während die Gesamtzahl im ersten Halbjahr 2023 im Vergleich zu 2022 um 65 % auf 3,3 Milliarden US-Dollar sank, steigen Ransomware-Angriffe – bösartige Software, die die Dateien eines Opfers verschlüsselt und Lösegeld für deren Freigabe fordert, typischerweise in Kryptowährung – stark an. Es wird vorhergesagt, dass sie dieses Jahr fast 900 Millionen US-Dollar erreichen werden, nur knapp hinter den 940 Millionen US-Dollar von 2021.

Die internationale Gemeinschaft und Aufsichtsbehörden sind seit Langem besorgt über die mit digitalen Assets verbundene Cybersicherheit. Angesichts der wachsenden Zahl von Krypto-Diebstählen verstärken viele Regierungen ihre Bemühungen, digitale Assets und ihre Anbieter in einen regulatorischen Rahmen zu integrieren. Ein Beispiel dafür ist die Securities and Futures Commission (SFC) in Hongkong, die nun Krypto-Börsen, die in ihrer Jurisdiktion operieren, zur Erlangung einer Lizenz verpflichtet. Dieser Schritt zielt darauf ab, Maßstäbe in den Bereichen Cybersicherheit, Verwaltung privater Schlüssel und anderen Bereichen festzulegen.

Dennoch bleiben Unsicherheiten bestehen. Während Fireblocks Schwachstellen bei einer erheblichen Anzahl von Wallet-Anbietern identifiziert hat, bleibt die genaue Anzahl der von diesen fehlerhaften MPC-Implementierungen betroffenen Anbieter unklar.

Ein tieferer Einblick in BitForge

Die Forschung von Fireblocks identifizierte Schwachstellen in Implementierungen bestimmter Multi-Party-Computation-Protokolle (MPC), insbesondere GG-18, GG-20 und Lindell17. Diese Schwachstellen wurden auf Abweichungen von Standardimplementierungen oder frühere Versuche zur Behebung bekannter Mängel zurückgeführt.

Besonders die Protokolle GG-18 und GG-20 wiesen Probleme auf, bei denen frühere Versuche, Schwachstellen zu beheben, unbeabsichtigt neue eingeführt haben. Der Fehler bei Lindell17 drehte sich hingegen um Abweichungen von den ursprünglichen akademischen Spezifikationen und den unsachgemäßen Umgang mit fehlgeschlagenen Signaturen.

Als Beweis für die Zusammenarbeit in der Branche unternahm Fireblocks einen 90-tägigen Offenlegungsprozess. Ihre Bemühungen wurden mit einer proaktiven Reaktion honoriert. Führende Wallet-Anbieter, insbesondere Coinbase WaaS und Zengo, wurden für ihr schnelles Handeln bei der Behebung und Korrektur der Sicherheitslücken gelobt.

Da digitale Währungen weiterhin fest in das globale Finanzgewebe eingewoben werden, ist es offensichtlich, dass die Aufrechterhaltung der Cybersicherheit für Anbieter und Aufsichtsbehörden gleichermaßen eine hohe Priorität bleiben wird.