Swiss Bitcoin Pay schaltet Server ab, da Hacker Zugriff auf Kundeninformationen erlangt
- Swiss Bitcoin Pay hat am 14. September seine Server abgeschaltet, nachdem ein Eindringling wahrscheinlich Zugang zu seinen internen Systemen erlangt hat.
- Sein nicht-kustodiales Modell bedeutet, dass keine Bitcoins verloren gingen, doch die geleakten Daten sind ideales Material für Phishing-Angriffe.
- Bisher hat Swiss Bitcoin keinen Zeitplan für die Wiederherstellung des Dienstes bekannt gegeben.
Swiss Bitcoin Pay schaltete am Montag seine gesamte Server-Infrastruktur ab, nachdem es zu dem Schluss gekommen war, dass ein Eindringling wahrscheinlich Zugriff auf seine internen Systeme erhalten hatte.
Das Unternehmen warnt, dass Kunden-E-Mail-Adressen, Bitcoin-Adressen, Bank-IBANs, Transaktionsverläufe und gehashte Passwörter exponiert worden sein könnten. Trotz allem sagt das Unternehmen, dass kein Kundengeld gefährdet ist.
Warum hat Swiss Bitcoin Pay seine Server offline genommen?
Swiss Bitcoin Pay gab auf seinem offiziellen X-Konto bekannt, dass das Team noch daran arbeitet, die Lage zu klären, nachdem ein böswilliger Benutzer Berichten zufolge Zugriff auf die internen Systeme des Unternehmens erhalten hatte. Der Beitrag erklärte, dass die Server „als Vorsichtsmaßnahme“ während der Untersuchung heruntergefahren würden.
Swiss Bitcoin Pay hat nicht mitgeteilt, wie viele Kunden betroffen sind, wie der Angreifer eingedrungen ist oder ob Daten kopiert oder nur eingesehen wurden. Auch ein Datum für die Wiederaufnahme der Dienste wurde nicht genannt.
Das nicht-kustodiale Design von Swiss Bitcoin Pay funktioniert, indem Zahlungen direkt vom Kunden zum Händler geleitet werden. Bei diesem System sind Kundengelder vollständig von den kompromittierten Systemen abgeschottet, und es wurden keine unbefugten Bitcoin-Bewegungen identifiziert.
Allerdings in einer Follow-up-Antwort auf X, erklärte Swiss Bitcoin Pay, dass es zwar kurzzeitig einige Benutzer-Guthaben hält, diese jedoch „im Allgemeinen“ kleine Beträge sind.
Das Unternehmen erklärte, dass dies geschieht, weil es eingehende Lightning-Zahlungen in Batches sortiert, damit sie im täglichen, wöchentlichen oder monatlichen Zyklus mit einem einzigen On-Chain-Output verarbeitet werden können.
Wie viel Schaden kann der Swiss Bitcoin-Hack anrichten?
Cryptopolitan berichtete dass die Blockstream’s Liquid Sidechain erst letzte Woche die Blockproduktion nach einem Hack wieder aufnahm, bei dem fast 4.000 BTC aus ihrem Federation-Wallet abgeflossen waren.
Tage zuvor gab das Team teilte Japans Digitalagentur mit, dass etwa 246.000 Datensätze von Mitarbeitern und Auftragnehmern, einschließlich Namen, E-Mails und Telefonnummern, möglicherweise geleakt worden sein könnten.
Die Kunden-E-Mail-Adressen, Bitcoin-Adressen, Bank-IBANs, Transaktionsverläufe und gehashten Passwörter, die von Swiss Bitcoin Pay gestohlen worden sein könnten, werden in den Worten von Pasquale Pillitteri, „Lehrbuchmaterial für einen maßgeschneiderten Phishing-Angriff“, wenn sie kombiniert werden.
Darüber hinaus können jetzt von der Offenlegung betroffene Benutzer ihre Bitcoin-Adressen mit echten Namen verknüpfen lassen, was es jedem ermöglicht, die On-Chain-Aktivitäten dieser Person nachzuvollziehen.
Ein kürzlich erfolgter Einbruch beim Hardware-Wallet-Hersteller Trezor hat auch Kontaktdaten und Versanddetails von Käufern offengelegt. Ein separater Vorfall bei SafePal betraf 39.798 Kunden durch ein fehlerhaftes Bestellverfolgungs-Plugin. Swiss Bitcoin Pay hat seinen eigenen Fall nicht mit einer spezifischen Schwachstelle in Verbindung gebracht.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Welche Daten wurden bei der Sicherheitsverletzung von Swiss Bitcoin Pay offengelegt?
Das Unternehmen gibt an, dass ein Eindringling möglicherweise auf Kunden-E-Mail-Adressen, Bitcoin-Adressen, Bank-IBANs, Transaktionshistorien und gehashte Passwörter zugegriffen haben könnte, bestätigte jedoch nicht, ob die Daten tatsächlich entwendet oder nur eingesehen wurden.
Wurden Kundengelder gestohlen?
Nein. Das nicht-kustodiale Modell von Swiss Bitcoin Pay verhindert, dass Bitcoins auf seiner Infrastruktur liegen, und es wurden keine unbefugten Übertragungen festgestellt; das Unternehmen sagte zudem zu, dass alle Guthaben vollständig erstattet werden.
Wann werden die Dienste von Swiss Bitcoin Pay wieder online gehen?
Das Unternehmen hat noch keinen Zeitplan für die Wiederherstellung angekündigt und hält die Server aus Vorsichtsmaßnahmen offline, während es die Systeme untersucht und sichert.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
