Swiss Bitcoin Pay schaltet Server ab, nachdem ein Hacker Zugriff auf Kundendaten erlangt hat
- Swiss Bitcoin Pay schaltete seine Server am 14. September ab, nachdem ein Eindringling vermutlich in seine internen Systeme eingedrungen war.
- Das Modell ohne Verwahrung bedeutet, dass keine Bitcoin verloren gingen, aber die durchgesickerten Daten eignen sich hervorragend für Phishing-Angriffe.
- Bislang hat Swiss Bitcoin keinen Zeitplan für die Wiederherstellung des Dienstes genannt.
Swiss Bitcoin Pay hat am Montag seine gesamte Serverinfrastruktur abgeschaltet, nachdem man zu dem Schluss gekommen war, dass ein Eindringling wahrscheinlich in die internen Systeme eingedrungen war.
Das Unternehmen warnt davor, dass E-Mail-Adressen, Bitcoin Adressen, Bank-IBANs, Transaktionsverläufe und gehashte Passwörter von Kunden möglicherweise offengelegt wurden. Trotzdem versichert das Unternehmen, dass kein Kundengeld gefährdet sei.
Warum hat Swiss Bitcoin Pay seine Server offline genommen?
Swiss Bitcoin Pay gab auf seinem offiziellen X-Account , dass das Team noch an der Aufklärung des Vorfalls arbeitet, nachdem ein Angreifer offenbar Zugriff auf die internen Systeme des Unternehmens erlangt hatte. In dem Beitrag hieß es, die Server würden während der Untersuchung „vorsorglich“ abgeschaltet.
Swiss Bitcoin Pay hat weder die Anzahl der betroffenen Kunden noch die Vorgehensweise des Angreifers oder die Frage, ob Daten kopiert oder lediglich eingesehen wurden, bekannt gegeben. Auch ein Datum für die Wiederaufnahme des Betriebs wurde noch nicht genannt.
Das Non-Custodial-Design von Swiss Bitcoin Pay ermöglicht es, Zahlungen direkt vom Kunden an den Händler zu senden. Dadurch sind Kundengelder vollständig vor kompromittierten Systemen geschützt, und es wurden keine unautorisierten Bitcoin Transaktionendent.
In einer anschließenden Antwort auf X erklärte Swiss Bitcoin , dass das Unternehmen kurzzeitig einige Benutzerguthaben speichert, auch wenn es sich dabei „im Allgemeinen“ um kleine Beträge handelt. Pay jedoch
Das Unternehmen erklärte, dies geschehe dadurch, dass eingehende Lightning-Zahlungen in Batches sortiert würden, sodass sie mit einem einzigen On-Chain-Output in einem täglichen, wöchentlichen oder monatlichen Zyklus verarbeitet werden könnten.
Wie groß kann der Schaden durch den Schweizer Bitcoin Hack sein?
Cryptopolitan berichtete , dass die Liquid-Sidechain von Blockstream erst letzte Woche die Blockproduktion wieder aufgenommen hat, nachdem es zu einem Hack gekommen war, bei dem knapp 4.000 BTC aus der Federation Wallet gestohlen wurden.
Wenige Tage zuvor hatte die japanische Digitalagentur bekannt gegeben , dass etwa 246.000 Datensätze von Mitarbeitern und Auftragnehmerntracdarunter Namen, E-Mail-Adressen und Telefonnummern, möglicherweise durchgesickert sind.
Die Kunden-E-Mail-Adressen, Bitcoin -Adressen, Bank-IBANs, Transaktionsverläufe und gehashten Passwörter, die mutmaßlich von Swiss Bitcoin Pay gestohlen wurden, werden, in den Worten von Pasquale Pillitteri, zu „Lehrbuchmaterial für einen maßgeschneiderten Phishing-Angriff“, wenn sie kombiniert werden.
Darüber hinaus können die Bitcoin -Adressen von Nutzern, deren Daten durch die Offenlegung kompromittiert wurden, nun mit echten Namen verknüpft werden, sodass jeder die Aktivitäten dieser Person in der Blockchain trac.
Bei einem kürzlich erfolgten Sicherheitsvorfall beim Hardware-Wallet-Hersteller Trezor wurden auch Kontakt- und Versanddaten von Käufern offengelegt. Ein separaterdent bei SafePal betraf 39.798 Kunden aufgrund eines fehlerhaftentrac-Plugins. Swiss Bitcoin Pay konnte seinen eigenen Fall keiner spezifischen Sicherheitslücke zuordnen.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Welche Daten wurden beim Datenleck bei Swiss Bitcoin Pay offengelegt?
Das Unternehmen teilt mit, dass ein Eindringling möglicherweise Zugriff auf E-Mail-Adressen von Kunden, Bitcoin -Adressen, Bank-IBANs, Transaktionsverläufe und gehashte Passwörter erlangt hat, bestätigt aber nicht, ob die Daten tatsächlich entwendet oder nur eingesehen wurden.
Wurden Kundengelder gestohlen?
Nein. Das Non-Custodial-Modell von Swiss Bitcoin Pay verhindert, dass Bitcoin auf der Infrastruktur des Unternehmens verwahrt wird, und es wurden keine unautorisierten Überweisungendent; das Unternehmen gab außerdem an, dass alle den Nutzern geschuldeten Beträge vollständig zurückerstattet werden.
Wann werden die Dienste von Swiss Bitcoin Pay wieder online sein?
Das Unternehmen hat noch keinen Zeitplan für die Wiederherstellung bekannt gegeben und hält seine Server vorsorglich offline, während es die Systeme untersucht und sichert.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
