Krypto-Börse Cryptopia verliert 16 Millionen bei einem Hack

Vorherige Berichte hatten angegeben, dass der Wert der gestohlenen Kryptowährung bei dem Cryptopia-Börsen-Hack bei etwa 2,5 Millionen US-Dollar lag, aber es ist bekannt geworden, dass der wahre Wert der gestohlenen Vermögenswerte tatsächlich etwa 16 Millionen US-Dollar beträgt. Eine Blockchain-Analyseplattform namens Elementus, meldete dasselbe, nachdem sie die Ethereum-Blockchain mit ihrer Query-Engine analysiert hatte.

Die 16-Millionen-US-Dollar-Zahl scheint nur Ether und ERC-20-Token abzudecken, was darauf hindeutet, dass es möglich ist, dass während des Angriffs mehr Gelder kompromittiert wurden. Elementus fuhr fort zu sagen, dass der Hack zu einigen unangenehmen Analysen aus Sicht der Sicherheit geführt hat, da die Untersuchung verschiedene Fragen aufwarf. 

Elementus sagte, dass die Angreifer im Laufe von fünf Tagen Ethereum-Token im Wert von 16.002.108 US-Dollar bewegten, darunter 3.570.124 US-Dollar an Ether, 2.446.212 US-Dollar an Dentacoin und 1.148.144 US-Dollar an Centrality.

Nachdem diese Gelder aus Cryptopia abgezogen wurden, machten sich die Angreifer daran, diese Kryptowährungen in kleinen Stücken auf Börsen zu transferieren, in der Hoffnung, dass das Geld insgesamt 882.632 US-Dollar erreichen würde.

Dieser Hack ist besorgniserregend, da er nicht wie andere hochkarätige Börsendiebstähle ist, die typischerweise aus einer Schwachstelle im Smart-Contract-Code der Plattform entstehen würden, die den Hackern weiteren Hintertür-Zugang gewähren würde. Dieser Hack griff direkt mehr als 76.000 Benutzer-Wallets an. Das bedeutet, dass die Angreifer keine einzelne Schwachstelle im Smart-Contract der Plattform gefunden haben, sondern stattdessen einen Weg gefunden haben, tausende private Benutzerschlüssel von Cryptopia zu erhalten.

Elementus fügte hinzu, dass dies nicht wie die typischen Hacks war, die selbst für die erfolgreichsten Hacker zu einem Wettlauf gegen die Zeit vereinfacht werden. Es sieht so aus, als wären diese Angreifer ruhig und gelassen aufgetreten und hätten methodisch Kryptowährungsgelder im Laufe von fünf Tagen extrahiert, während Cryptopia im Grunde nichts getan hat, um sich zu schützen, obwohl sie nur einen Tag nach dem Vorfall von der Sicherheitslücke wussten.

Dieser offensichtliche Mangel an Aktion ist sehr schlechte Nachrichten für Cryptopia und die Kryptowährungswelt im Allgemeinen, da er ein paar mögliche Szenarien aufzeigt, die der Glaubwürdigkeit der Branche nichts nützen. Es kann nur eines von zwei Dingen bedeuten – entweder hat Cryoptopia den Zugriff auf alle 76.000+ Benutzer-Wallets verloren, was eine katastrophale und beispiellose Sicherheitsverletzung wäre, die es unmöglich macht, einzugreifen, oder der Angriff wurde mit Insiderwissen durchgeführt.

Elementus gab an, dass Ethereum-Token im Wert von mehr als 46.000 US-Dollar in mehr als 2.000 Ethereum-Wallets gehalten wurden, die nach der Einzahlung auf die Börse im Anschluss an den Hack durch Nutzer, die sich der Situation nicht bewusst waren, weiterhin gefährdet waren.

Zu diesem Zeitpunkt haben die neuseeländischen Polizeibehörden erklärt, dass die Ermittlungen bezüglich des Hacks „gut voranschreiten“ und sie daran arbeiten, die Identität dieser Diebe aufzuklären sowie die gestohlenen Mittel zurückzugewinnen.

Am Dienstag, ein Erklärung wurde von der Polizei veröffentlicht, das besagte: „Die Unterstützung der Kryptowährungsgemeinschaft wurde angefordert, da die Ermittlungen voranschritten. Es handelte sich um eine sehr komplexe Untersuchung, an der digitale Forensik-Experten aus Neuseeland und verschiedenen ausländischen Gerichtsbarkeiten sowie ausländische Behörden beteiligt waren. Mitglieder des Ermittlungsteams haben gestern und heute das Management von Cryptopia getroffen und den Fortgang der Ermittlungen dargelegt.“