Ice Open Network von einem Insider-Datenleck betroffen: E-Mails und 2FA offengelegt 

Das Blockchain-Projekt Ice Open Network ($ION), der Schöpfer hinter dem $ION-Token und dem Online+-Sozialnetzwerk, das auf der BNB Chain aufgebaut ist, meldete ein erhebliches Sicherheitsproblem, das zu unbefugtem Zugriff auf Identitätsdaten führte. Der Hackingversuch fand am 15. April statt und beinhaltete das Lecken persönlicher Informationen der Benutzer, einschließlich E-Mails und 2FA-Telefonnummern.

Die Entwickler behaupten jedoch, dass es keine Anzeichen für Diebstahl von Geldern gibt und die privaten Schlüssel nicht zugänglich waren. „Die beteiligten Personen waren nicht direkt bei Ice Labs angestellt“, so das Team.

Entschlüsselung von IONs Insider-Datenleck: Was wurde kompromittiert und von wem?

Laut der offiziellen Erklärung des Ice Open Network trat der Hackingvorfall auf, als ein Server, der ihre Identitätsdatenbank hostet, kompromittiert wurde. Eine Person stahl die Informationen und gab sie an Dritte weiter. Es ist anzumerken, dass die Hacker nicht von der Firma Ice Labs stammten, sondern vier ehemalige Partner des Dienstleisters.

Der oben genannte Dienstleister wurde für operative Aufgaben eingestellt, einschließlich Koordination, Design, Management und Öffentlichkeitsarbeit.

Die geleakten Informationen enthalten Namen von Identitätsschlüsseln, öffentliche Schlüssel, die damit verknüpft sind, E-Mail-IDs und Telefonnummern, die für die Zwei-Faktor-Authentifizierung (2FA) verwendet wurden. Keine finanziellen Details, privaten Schlüssel oder Wallets wurden durch den Hack kompromittiert, so die Vertreter des Unternehmens. 

ION plant zusätzliche Maßnahmen und führt morgen eine Migration auf Online+ durch. Während der Migration soll die Plattform vorübergehend nicht verfügbar sein oder Ladeprobleme aufweisen.

Ice Open Network reagiert mit rechtlichen Schritten

Ice Open Network handelte schnell, um das Problem zu lösen. Das Unternehmen hat bereits die Personen hinter dem Leak ausfindig gemacht und unternimmt formelle Schritte, einschließlich der Einreichung einer Beschwerde beim Informationsbeauftragten des Vereinigten Königreichs und der Einleitung eines Strafantrags bei den Behörden.

In direkter Anweisung an die Benutzer hat Ice Open Network die Benutzer aufgefordert, ihre 2FA-Einstellungen sowohl für E-Mail als auch für Telefon zu aktualisieren. Dies geschieht mit einer zusätzlichen Maßnahme: einem Migrationsprozess bei Online+, der für den nächsten Tag, den 21. April, geplant ist. Es könnte aufgrund dieses Migrationsprozesses zu Ausfallzeiten kommen.

Wichtig ist jedoch, dass die Ankündigung klarstellte, dass die Kernfunktionen vollständig unbeeinflusst sind. Die Entwicklung des hochskalierbaren DApp-Frameworks, die Nutzung tokenisierter Gemeinschaften und die Vision für eine breitere Web3-Zukunft auf der BNB Chain werden ungehindert fortgesetzt.

Die Reaktionen der Community waren unterschiedlich, angesichts des stürmischen vergangenen Jahres. „ZachXBT hatte recht, als er sagte, Zeus habe 2020 Kundendaten verkauft“, erklärte ein X-Nutzer.

Diejenigen, die unterstützend blieben, lobten den transparenten Ansatz. Andere waren jedoch frustriert über eine weitere Verzögerung und forderten vollständige Informationen über den Drittanbieter.

 Insider-Datenlecks erreichen neue Dimensionen

Mehrere kürzliche Krypto-Sicherheitsvorfälle stehen in engem Zusammenhang mit der Offenlegung des Datenlecks von Ice Open Network am 15. April. Dies hat eine starke Erzählung geschaffen, die sich auf unbefugten Drittzugriff auf nicht sensible Identitätsdaten konzentriert.

Bei einem Erpressungsversuch von Kraken wegen Insider-Daten am 13. April 2026 drohte eine kriminelle Gruppe damit, Videos des internen Systemzugangs zu veröffentlichen. Zwei Insider-Vorfälle, bei denen Support-Daten für etwa 2.000 Konten (0,02 Prozent der Kunden) offengelegt wurden, ereigneten sich.

Wie von Cryptopolitan berichtet, gab es keinen vollständigen Datenleck, keine Kundengelder waren gefährdet und keine Passwörter oder privaten Schlüssel wurden kompromittiert.

Allein in den ersten 18 Tagen im April kosteten Krypto-Protokoll-Hacks 606,2 Millionen US-Dollar durch 12 Angriffe, was 3,7-mal höher ist als das Q1-2026-Gesamt von 165,5 Millionen US-Dollar und die höchste monatliche Hack-Zahl seit Februar 2025.

In nur den ersten 18 Tagen im April verloren Krypto-Protokolle 606,2 Millionen US-Dollar in 12 Vorfällen – bereits 3,7-mal das gesamte Q1-2026-Gesamt (165,5 Millionen US-Dollar) und die höchste monatliche Zahl seit Februar 2025

Wie von Cryptopolitan berichtet, wurde KelpDAO für 293 Millionen US-Dollar gehackt und steht nun als der größte einzelne Exploit des Jahres 2026 da. Die Hacker nutzten den KelpDAO-Vertrag aus, indem sie eine Cross-Chain-Nachricht auf LayerZero vortäuschten. Der Angriff ermöglichte es den Hackern, etwa 18 % des gesamten umlaufenden Angebots an rsETH (116.500 Token) zu stehlen.