BtcTurk, eine der größten Kryptowährungsbörsen der Türkei, sah sich am 22. Juni 2024 einem schweren Cyberangriff ausgesetzt. Als Reaktion darauf stellte die Börse alle Ein- und Auszahlungen von Kryptowährungen ein, um die Auswirkungen des Angriffs zu begrenzen.
Laut der offiziellen Erklärung zielte der Hack speziell auf Hot Wallets ab, die 10 verschiedene Kryptowährungen hielten. Die Cold Wallets, in denen der Großteil der Vermögenswerte verwahrt wird, bleiben jedoch sicher.
BtcTurk versicherte seinen Nutzern, dass seine finanzielle Stärke weit über dem durch den Angriff betroffenen Betrag liegt. Daher werden die Vermögenswerte der Nutzer nicht von den entstandenen Verlusten betroffen sein. Das Team führt eine gründliche Untersuchung des Vorfalls durch und hat sich zudem zur Unterstützung an offizielle Behörden gewandt.
Als Vorsichtsmaßnahme hat BtcTurk Ein- und Auszahlungen von Kryptowährungen vorübergehend ausgesetzt. Nutzer werden gebeten, den Status ihrer Transaktionen über die Statusseite der Plattform zu überprüfen.
BtcTurk-Hack lässt AVAX abstürzen
Der Angriff auf BtcTurk hatte unmittelbare Auswirkungen auf den Kryptomarkt. Besonders auffällig war der Kurssturz von AVAX, einer beliebten Kryptowährung, der nach dem Vorfall um 10 % fiel. Der On-Chain-Ermittler ZachXBT verknüpfte diesen starken Rückgang mit dem BtcTurk-Breach.
Zach verfolgte verdächtige Aktivitäten bis zu einer bestimmten Adresse, die 1,96 Millionen AVAX (im Wert von etwa 54,2 Millionen US-Dollar) bewegte und die Mittel an Coinbase und THORChain überführte. Weitere Analysen ergaben, dass diese Entität nach der Einzahlung von AVAX über 46 Millionen US-Dollar in Bitcoin von Coinbase und Binance abgehoben hat.
Die Bewegungen umfassten eine massive Überweisung von 587,75 BTC (ca. 38,1 Millionen US-Dollar) von Coinbase an eine bestimmte Bitcoin-Adresse sowie eine zusätzliche Überweisung von 122,66 BTC (etwa 7,95 Millionen US-Dollar) von Binance an eine andere Adresse.
Der großflächige Abzug von Mitteln löste in der Krypto-Community Fragen bezüglich der Sicherheitsmaßnahmen an großen Börsen aus.
Ein Nutzer auf Twitter fragte, wie Millionen von Dollar so schnell in konforme Börsen eingezahlt, in BTC getauscht und dann abgehoben werden konnten, insbesondere angesichts der Auszahlungslimits für verifizierte Kunden auf Plattformen wie Coinbase.
In seiner Antwort hob Zach die Grenzen von KYC-Verfahren (Know Your Customer) und Compliance-Maßnahmen hervor. Er wies darauf hin, dass diese Maßnahmen oft wirkungslos gegenüber echten Bedrohungen sind, unabhängig davon, ob die Börse reguliert oder offshore ansässig ist. Das eigentliche Problem liegt nicht bei den Börsen, sondern bei den regulatorischen Rahmenwerken, die echte Sicherheitsprobleme nicht adressieren.
Die harte Realität bezüglich KYC und Compliance im Allgemeinen ist, dass sie für echte Bedrohungen kaum wirksam ist. Es spielt keine Rolle, ob es sich um regulierte oder Offshore-Börsen handelt.
ZachXBT
Der Ermittler betonte, dass der Unterschied zwischen den Börsen in ihrer Reaktion auf laufende Bedrohungen und ihrer Bereitschaft liegt, sich basierend auf Feedback anzupassen. Einige regulierte Börsen haben den Kontakt zu den praktischen Herausforderungen der Cybersicherheit verloren. Beispielsweise hat Coinbase, obwohl stark reguliert, versäumt, Gelder einzufrieren, die aus einem Hack stammen, aufgrund vager interner Richtlinien.
Binance unterstützt BtcTurk bei Ermittlungen
Im Gegensatz dazu verfügt Binance, das oft von den Medien kritisiert wird, über ein Sicherheitsteam, das Opfer aktiv unterstützt und effektiv auf Vorfälle reagiert. Die Börse hat angekündigt, dass sie BtcTurk bei der Untersuchung des Cyberangriffs hilft. Sie haben bereits 5,3 Millionen US-Dollar aus den gestohlenen Vermögenswerten eingefroren.
CEO Richard Teng sagte: „Unsere Untersuchungs- und Sicherheitsteams arbeiten rund um die Uhr als Teil unserer proaktiven Bemühungen, das Ökosystem vor böswilligen Akteuren zu schützen. Wir werden weitere Updates bereitstellen, sobald diese relevant sind.“
Zach hat herausgefunden, dass das Online-Casino Sportsbet wahrscheinlich zwei Stunden zuvor vom gleichen Angreifer für über 2,9 Millionen US-Dollar gehackt wurde, da die gestohlenen Gelder gemischt wurden.
–
Hinweis: Dieser Artikel wurde aktualisiert, um die Ankündigung von Binance und den Hack von Sportsbet einzubeziehen.
Jai Hamid
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
