CoinMarketCap-Hack lässt 3,1 Millionen E-Mail-Adressen kompromittiert

TL;DR-Zusammenfassung

• Ein kürzlicher Hack auf den Krypto-Tracking-Dienst CoinMarketCap lässt die E-Mail-Adressen von 3,1 Millionen Benutzern offen. 
• CoinMarketCap gab bekannt, dass die Sicherheitslücke nicht von seinen Servern ausging. Es ermutigt weiterhin die Benutzer, angemessene Cybersicherheitsmaßnahmen zu ergreifen.

Ein Bericht von Have I Been Pwned vom 23. Oktober enthüllte einen CoinMarketCap-Hack, der Anfang des Monats stattfand. Laut der Website waren 3,1 Millionen Adressen von CoinMarketCap-Benutzern auf Handelsplattformen, die für Hacking-Zwecke genutzt wurden. Die Website datiert den Hack auf den 12. Oktober, wobei die beteiligten Parteien und die verwendete Hacking-Methode noch unbekannt sind.

CoinMarketCap ist der führende Krypto-Preis-Tracker, der kürzlich von der Binance-Börse für 400 Millionen US-Dollar gekauft wurde. Derzeit listet es über 12.600 Kryptowährungen auf dem Markt und wächst weiterhin. Darüber hinaus zeigt es ihre Handelsvolumina, Wertsteigerungen oder -rückgänge, signifikante Graphen, eine detaillierte Historie der Coin-Preise und vieles mehr an. CoinGecko ist sein ultimativer Konkurrent und steht als Alternative für die Plattform.

Bisher ist dies der erste bekannte Hack auf der Krypto-Tracking-Plattform, was die Frage aufwirft, ob sie sicher ist oder nicht. Allerdings hat CoinMarketCap seit seiner Gründung im Jahr 2013 eine saubere Bilanz und stuft dies als einen Fehler ein. Die Plattform ist arguably sicher, da keine Handelsaktivitäten oder Coin-Speicheroptionen vorhanden sind.

CoinMarketCap geht das Problem an

Es ist noch unbekannt, was die primäre Motivation der Hacker war und warum sie die 3.117.548 E-Mail-Adressen benötigten. Die Plattform drückte jedoch ihre Kenntnis der Sicherheitslücke aus, obwohl sie zögerte, über den Hack zu sprechen. 

Darüber hinaus versicherte sie ihren geschätzten Benutzern, dass der Hack nicht von ihren Servern ausging. Ihrer Meinung nach könnten die Hacker die Adressen von einer anderen Plattform erworben und sie mit denen ihrer Benutzer verglichen haben. Darüber hinaus erklärte sie, dass dieses Ergebnis darauf zurückzuführen sein könnte, dass Benutzer Passwörter auf verschiedenen Websites wiederverwenden. 

CoinMarketCap drückte auch sein Bedauern und seine Wachsamkeit in der laufenden Angelegenheit aus und erklärte, dass Untersuchungen bereits eingeleitet wurden. Darüber hinaus führte es eine detaillierte Sicherheitsprüfung durch, um sicherzustellen, dass alle bereitgestellten Informationen wahrheitsgetreu sind, um das Vertrauen der Benutzer zu wahren.

Der CoinMarketCap-Sprecher fasste den Bericht zusammen und forderte die Benutzer auf, praktikable Cybersicherheitsmaßnahmen zu ergreifen, um zukünftige Sicherheitslücken zu vermeiden; dazu gehört ein solides und unvorhersehbares Passwort für jede Plattform, die sie nutzen.

Es ist nicht die einzige Plattform

Have I Been Pwned ist eine Plattform, die sich der Verfolgung von Cybersicherheitsproblemen widmet. Sie hilft Benutzern herauszufinden, ob Hacker ihre Daten kompromittiert haben. Die Website ermöglicht es Ihnen, Ihre E-Mail-Adresse oder Telefonnummer im internationalen Format einzugeben, um weitere Details zu erhalten. Darüber hinaus verfügt sie über eine Funktion zur Passwortgenerierung, die Ihnen hilft, die bestmöglichen Passwörter für Ihre Konten zu erstellen.

Seit seiner Einführung im Jahr 2013 haben über 500 Websites einen Verstoß erlitten. Darüber hinaus sind die Daten von über 11,5 Milliarden Benutzern weltweit kompromittiert und öffentlich gemacht worden. Diese Informationen stehen als Indikator für das wachsende Cybersicherheitsproblem trotz technologischer Fortschritte.

Kürzlich erlitt auch Coinbase einen Hack, der dazu führte, dass über 6.000 Konten Opfer wurden.

Die Cyber-Angriffstechniker brachen ihr Multi-Faktor-Authentifizierungssystem, um Benutzerassets zu stehlen. Die Plattform hat noch keine Informationen darüber veröffentlicht, wie hoch die Gesamtsumme der verlorenen Assets ist. 

Dieser Vorfall ist einer von vielen, die Krypto-Nutzer in der aktuellen digitalen Welt erleiden. Die große Frage ist jedoch, ob Plattformen bessere Wege finden können, um Benutzeridentitäten, personenbezogene Daten und Investitionen im Allgemeinen zu schützen.