Ledger-CEO hebt verstärkte Bemühungen von Institutionen hervor, „Sicherheitslücken“ nach dem Bybit-Hack zu beheben

Ledger-CEO Pascal Gauthier enthüllte, dass eine Reihe von Institutionen ihn im Anschluss an den Bybit-Hack kontaktierten, um „Sicherheitslücken“ zu lösen. Er erkannte auch an, dass die Unternehmen nach Liquiditätszugriff von Self-Custody oder regulierten Custodians suchten.

Der Executive des Unternehmens behauptete, dass das Ledger-Team über Kenntnisse verfügte und besorgt sich mit Sicherheit im Nachgang von Bybit auseinandersetzte. Er argumentierte, dass Sicherheit nicht statisch sei, sondern sich ständig weiterentwickle.

Gauthier warnt vor Sicherheitslücken in Krypto-Unternehmen

Sicherheit ist keine Option. Sie ist eine Notwendigkeit.

— Ledger (@Ledger) März 18, 2025

Ledger-CEO Pascal Gauthier enthüllte, dass Unternehmen ihn nach dem Bybit-Hack letzten Monats kontaktierten, um „Sicherheitslücken“ zu beheben. Gauthier erklärte, dass die Institutionen sich auch meldeten, während sie versuchten, Risiken zu minimieren, da Ledger ihnen das anbieten kann. 

Gauthier bemerkte, dass Sicherheitslücken auftauchten in alarmierendem Tempo, und Angreifer sie schnell ausnutzten. Er hob auch seine Unzufriedenheit darüber hervor, wie Organisationen typischerweise Monate brauchten, um Fixes zu implementieren.

Der Vorsitzende von Ledger argumentierte, dass jeder vertrauenswürdige Partner im Krypto-Bereich kontinuierlich nach Sicherheitslücken in ihren Produkten suchen wird, um den Kunden Ruhe zu gewährleisten. Er sagte, die Krypto-Branche als Ganzes müsse ihre Sicherheitsstandards erhöhen.  

Gauthier warnte institutionelle Anleger auch davor, Produkte im Einzelhandelsgeschmack zu verwenden. Er drängte sie, den richtigen Weg mit „wahrer unternehmensgeeigneter Self-Custody mit einer Governance-Schicht“ zu beginnen.

„Ebenso müssen Finanzinstitutionen tamper-resistente Hardware, wie Secure-Element-Chips oder unternehmensgeeignete Systeme, zur Grundlage jeder Sicherheitsstrategie machen und umfassende Verschlüsselung sowie klare Transaktionsunterschriftsprotokolle implementieren, um ausgefeilte Angriffe zu verhindern.“

-Pascal Gauthier, Vorsitzender und CEO von Ledger

Er betonte, dass der Schutz der Anleger in der Krypto-Branche in Zukunft höchste Priorität haben sollte. Gauthier ist der Ansicht, dass die Krypto-Community geduldig sein muss, um zu sehen, ob die Branche in der Lage ist, sich an neue Sicherheitsanforderungen anzupassen.

Der Executive des Unternehmens argumentierte, dass Sicherheit nicht das beste Gesprächsthema sei, dies zeige jedoch ein Reifegrad in der Branche, der auf der DAS London im vergangenen Jahr noch nicht einmal vorhanden war. Er glaubt, dass die Branche die eher hypothetische Phase hinter sich gelassen und in die Planungsphase eingetreten ist, da sich die Gespräche bis zu dem Punkt entwickelt haben, an dem darüber gesprochen wird, was tatsächlich umsetzbar ist.

Guillemet fordert Sicherheitsfortschritte im Krypto-Bereich

Der Krypto-Branchenexperte ZachXBT hob in einer Telegram-Nachricht gestern hervor, dass die Zeit, die für das Einfrieren von Geldern nach dem Bybit-Hack aufgewendet wurde, „aufschlussreich“ gewesen sei. Er sagte auch, dass die Branche „unglaublich schlecht aufgestellt sei, was Exploits/Hacks betrifft“. ZackXBT argumentierte, er sei unsicher, ob die Branche sich selbst reparieren würde, es sei denn, die Regierung erlasse zwangsweise Vorschriften, die die gesamte Branche schädigen könnten.

Charles Guillemet, Chief Technology Officer von Ledger, erwähnte im Februar nach dem Bybit-Hack, dass 2025 „das schlimmste Jahr für Cyberkriminalität in der Geschichte“ sei.

Guillemet argumentierte, dass der Vorfall die Notwendigkeit verdeutlichte, dass die Branche über vertrauensbasierte Sicherheitsmodelle hinausgehen muss, da Angreifer immer ausgefeilter werden. Er erkannte auch an, dass die bemerkenswerte Entwicklung die Verschiebung hin zu Enterprise-Grade-Sicherheitslösungen war, die combine Clear Signing mit robusten Governance-Rahmenwerken.

Guillemet ist der Ansicht, dass Angreifer wie die nordkoreanische Gruppe Lazarus, die mit dem Bybit-Angriff in Verbindung gebracht wird, sich weiterentwickeln, und die aktuellen Sicherheitsmaßnahmen der Branche müssen sich ebenfalls weiterentwickeln. Er forderte, dass die Krypto-Branche eine proaktive Sicherheitsinfrastruktur benötigt, die Schwachstellen wie Blind Signing beseitigt.

Der CTO von Ledger äußerte auch die Sorge, dass der Bybit-Hack nicht das Ende von Lazarus‘ gezielten Angriffen auf das Unternehmen sei. Er argumentierte, dass Bybits Maschinen und Netzwerke wahrscheinlich kompromittiert waren und die Angreifer weiterhin daran arbeiteten, einen seitlichen Zugriff (Lateral Move) zu versuchen, um andere Teile der IT des Unternehmens zu kompromittieren.

Ledger war 2023 ebenfalls Opfer eines Cyberangriffs, nachdem ein ehemaliger Mitarbeiter auf Phishing hereingefallen war und den Angreifern Zugang zum Paketmanager des Unternehmens gewährte. Das Unternehmen gab an, dass die Angreifer etwa 600.000 US-Dollar von Nutzern stahlen, was eine geringere Summe war als die 1,4 Milliarden US-Dollar, die Bybit erlitten. Das Phishing-Schema führte dazu, dass Ledger die Blind-Signing-Funktion im Juni des vergangenen Jahres entfernte.