Krypto-Optionsbörse Deribit für $28 Millionen gehackt

Deribit, eine der führenden Krypto-Optionsbörsen, hat die Auszahlungen nach einem Hot-Wallet-Angriff gestoppt, bei dem Hacker 28 Millionen $ an digitalen Assets abgezweigt haben.

Die Börse bestätigte den Vorfall heute in einem Tweet und sagte, dass ihre Bitcoin-, Ethereum- und USDC-Hot-Wallets vom Angriff isoliert wurden. Auch Kundengelder und Cold-Storage-Adressen waren von der Sicherheitslücke nicht betroffen. Um die Auswirkungen eines Sicherheitsvorfalls oder Hackerangriffs zu verringern, räumte die Börse ein, dass es Standardbetriebsrichtlinie ist, 99 % der Kundengelder in Cold Storage zu halten.

Wird Deribit weiterhin Auszahlungen vornehmen? 

Deribit erklärte, dass zwar ein Versicherungsfonds vorhanden sei, aber alle Kundengelder sicher seien und dass jegliche Schäden, die infolge des Hackerangriffs entstanden sind, aus Unternehmensreserven gedeckt werden. Die Nutzer wurden von der Börse darüber informiert, dass die erforderlichen Schritte unternommen werden, um den betroffenen Parteien Erstattungen zu gewähren.

Deribit hat die Auszahlungen an Drittanbieter-Custodians gestoppt, während Sicherheitsüberprüfungen durchgeführt und der Vorfall untersucht wird. Die Börse wird eine Ankündigung machen, wenn die Sicherheitsüberprüfung abgeschlossen ist, und Auszahlungen an Custodians wie Copper Clearloop und Cobo können wieder getätigt werden.

Die Handelsplattform hat keinen bestimmten Zeitraum angegeben, zu dem sie die Verarbeitung von Auszahlungen und Einzahlungen wieder aufnehmen wird. Sie erklärte jedoch, dass sie wieder geöffnet wird, sobald sie „versichert“ ist, dass alles sicher ist.

Einzahlungen, die bereits an die Konten der Börsennutzer gesendet wurden, würden weiterhin verarbeitet werden, so der Tweet. Sobald die erforderliche Anzahl von Bestätigungen erreicht ist, werden die bereits gesendeten Einzahlungen verarbeitet. Bemerkenswert ist, dass sie die Mindestanzahl der Bestätigungen für eine Transaktion während des Angriffs aus Sicherheitsgründen erhöht haben.

Zum Zeitpunkt der Erstellung dieses Berichts scheinen auch einige Abschnitte der Deribit-Website nicht zu funktionieren. Deribit Insights, das Krypto-Daten-Hub des Unternehmens, ist zum Zeitpunkt der Erstellung nicht verfügbar und zeigt einen „kritischen Fehler auf dieser Website“ an. In der Zwischenzeit ist die Handelswebsite von Deribit intakt. Ein Vertreter der Börse räumte jedoch ein, dass das Website-Problem und der Hackerangriff nicht zusammenhängen.

Krypto-Cyberangriffe steigen um 192%

Cyberangriffe im Zusammenhang mit Krypto-Assets sind seit Jahresbeginn erheblich gestiegen, trotz des Bärenmarktes. Deribit hat sich einer langen Liste von Krypto-Unternehmen angeschlossen, die gehackt wurden, wobei der jüngste Vorfall der neueste ist. Der Monat Oktober verzeichnete die schlimmsten Diebstähle, wobei in den ersten zwei Wochen rund 178 Millionen $ gestohlen wurden.

Bislang wurden im Jahr 2022 mehr als 3 Milliarden $ an Kryptowährungen gestohlen, insbesondere aus DeFi-Protokollen und Cross-Chain-Bridges, so ein aktueller Bericht von Chainalysis.