Die Kryptobörse Bitrue wurde gehackt und verlor 23 Millionen US-Dollar durch eine Sicherheitslücke in ihren Hot Wallets

Der Krypto-Bullenmarkt ist zurück – und damit auch die Krypto-Hacks. Bitrue, eine bekannte Kryptowährungsbörse, wurde Opfer eines Cyberangriffs, der zu einem Schaden von 23 Millionen US-Dollar führte. Der Angriff erfolgte durch Ausnutzung einer Sicherheitslücke im sogenannten Hot Wallet der Börse, das mit dem Internet verbunden ist und für Soforttransaktionen genutzt wird. 

Derdent hat erneut die Schwachstellen und Risiken von Krypto-Hot-Wallets deutlich gemacht. Nach Entdeckung des Sicherheitsverstoßes stoppte Bitrue umgehend alle Handels- und Auszahlungsvorgänge, um die Situation unter Kontrolle zu bringen. 

Bitrue fällt den jüngsten DeFi Hacks zum Opfer

Bitrue gab am 14. April bekannt, dass aufgrund einer kurzzeitigen Sicherheitslücke in seiner Hot Wallet alle Auszahlungen vorübergehend ausgesetzt werden mussten. Nach zusätzlichen Sicherheitsüberprüfungen rechnet das Unternehmen damit, die Auszahlungen am 18. April 2023 wieder zu ermöglichen. In einem Blogbeitrag erklärte die Börse dazu:

Wir haben am 14. April 2023 um 07:18 Uhr (UTC) eine kurzzeitige Sicherheitslücke in einem unserer Hot Walletsdent. Wir konnten das Problem schnell beheben und einen weiteren Missbrauch von Geldern verhindern. Wir nehmen diesen Vorfall sehr ernst und untersuchen ihn derzeit.

Bitrue-Team

Bitrue betonte, das Problem schnell beheben zu können, wodurch weitere Kapitalverluste verhindert wurden. Die Börse fügte hinzu, dass weniger als 5 % der gesamten Guthaben in der betroffenen Hot Wallet verwahrt waren.

1/4: Wir habendent. Wir konnten das Problem schnell beheben und einen weiteren Missbrauch von Kundengeldern verhindern. Wir nehmen diesen Vorfall sehr ernst und untersuchen ihn derzeit. pic.twitter.com/QioPHSB2DM

— Bitrue (@BitrueOfficial) 14. April 2023

Die Börse hat alle Auszahlungen vorübergehend ausgesetzt. Sie geht davon aus, dass die Auszahlungen am 18. April wieder aufgenommen werden. Darüber hinaus teilte die Börse mit, dass alledentvon demdent betroffenen Nutzer eine vollständige Entschädigung erhalten werden.

Um zusätzliche Sicherheitsüberprüfungen durchzuführen, setzt Bitrue alle Auszahlungen vorübergehend aus und wird diese voraussichtlich am 18. April 2023 wieder aufnehmen. Wir bitten um Ihr Verständnis und Ihre Geduld. AlledentNutzer, die von diesemdent betroffen sind, werden vollständig entschädigt. Wir legen Wert auf Transparenz während des gesamten Prozesses und danken Ihnen für Ihre anhaltende Unterstützung.

Bitrue-Team

Laut Daten von CoinGecko verzeichnet Bitrue ein durchschnittliches Handelsvolumen von über einer Milliarde US-Dollar pro Tag, wobei bitcoin und Ether zu den meistgehandelten Token-Paaren zählen. Zudem ist der Kurs der Bitrue-Token-Münze in den letzten 24 Stunden leicht gefallen.

Laut der Mitteilung waren die betroffenen Währungen in der ausgenutzten Hot Wallet Ether, Shiba Inu, Quant (QNT), GALA, Holo (HOT) und Polygon.

Bitrues Wallet-Operationsstrategie

Zur Verwaltung der Kundengelder nutzen zentralisierte Kryptowährungsbörsen üblicherweise eine Kombination aus Cold Wallets und Hot Wallets. Cold Wallets sind Offline-Speicherlösungen und bieten einen höheren Schutz vor Cyberangriffen. Hot Wallets hingegen sind mit dem Internet verbunden und ermöglichen schnellere Ein- und Auszahlungen, sind aber anfälliger für Hackerangriffe.

Bitrue wurde offenbar gehackt und reagiert nicht.

Alle 140.000 gehackten $QNT wurden bereits vom Hacker verkauft, der Kurs hat das gut verkraftet. Es tut mir leid für alle, die ihre Coins verloren haben 😢$WTK- Community, sichert euch eure Bitrue-Token so schnell wie möglich!!! Oder kauft sie bei einer anderen Börse. Das Risiko lohnt sich nicht. https://t.co/2AUvrp4okk

— San ⭕ (@SanNL11) 14. April 2023

Der Bitrue-dentdentdent dentdentdentdent dentdent der Woche verlor die südkoreanische Börse GDAC Krypto-Assets im Wert von fast 13 Millionen US-Dollar. Diese Angriffe werfen die Frage auf: Können Krypto-Wallets gleichzeitig zugänglich und hackersicher sein?

Gibt es eine Lösung für Krypto-Hacks?

Die jüngste Welle von Hackerangriffen, Insolvenzen und verlorenen Seed-Phrasen hat eine Vielzahl von Krypto-Wallet-Anwendungen hervorgebracht, die die sicheren privaten Schlüssel von Kryptowährungen speichern sollen. Viele Nutzer setzen auf Selbstverwahrung und übernehmen die Sicherheit ihrer digitalen Vermögenswerte selbst, indem sie eine Wallet-Infrastruktur ohne Zugriffsbeschränkungen nutzen, um die volle Kontrolle und das Eigentum an ihren digitalen Assets zu behalten.

Hacker suchen ständig nach neuen Wegen, Sicherheitslücken in Wallet-Software auszunutzen. Besorgniserregend ist, dass Hacker Quorum-Mitglieder von Multi-Signatur-Wallets aus verfolgen könnentractractrac tractractractrac tractracerhalten, welche Nutzer für die Multi-Signatur signieren (typischerweise mit ihren eigenen Hot Wallets).

Die Implementierung strenger Sicherheitsmaßnahmen und die Erhöhung der Transparenz in der Blockchain sind unerlässlich, um digitale Vermögenswerte zu schützen, betrügerische Aktivitäten zu verhindern und das Vertrauen in die Branche wiederherzustellen. Die durch diese Skandale verursachten Verluste haben sowohl große als auch kleine Finanzinstitute, Startups und Privatanleger getroffen. 

Mit der Weiterentwicklung der Kryptographie könnte eine sichere Mehrparteienberechnung entstehen, die jedem Zugang zu institutioneller Verwahrung ermöglicht.

Während die Untersuchung des Bitrue-Hacks andauert, unterstreicht derdent die Notwendigkeit erhöhter Wachsamkeit und verstärkter Sicherheitsmaßnahmen, um das schnell wachsende Krypto-Ökosystem vor Cyberbedrohungen zu schützen. Kryptobörsen müssen weiterhin proaktiv Risiken minimieren und die Vermögenswerte ihrer Nutzer schützen, um das Vertrauen in die Branche zu erhalten.