Die türkische Börse BTCTurk wurde Opfer eines Cyberangriffs

BtcTurk, eine der größten Kryptowährungsbörsen der Türkei, war am 22. Juni 2024 einem schweren Cyberangriff ausgesetzt. Als Reaktion darauf stoppte die Börse alle Ein- und Auszahlungen von Kryptowährungen, um die Auswirkungen des Angriffs zu minimieren.

Laut offizieller Mitteilungzielte der Hack gezielt auf Hot Wallets mit zehn verschiedenen Kryptowährungen ab. Die Cold Wallets, in denen der Großteil der Vermögenswerte gespeichert ist, sind jedoch weiterhin sicher.

BtcTurk versicherte seinen Nutzern, dass die finanzielle Stärke des Unternehmens den durch den Angriff entstandenen Schaden bei Weitem übersteigt. Daher sind die Vermögenswerte der Nutzer von den Verlusten nicht betroffen. Das Team führt eine gründliche Untersuchung desdent durch und hat sich an die zuständigen Behörden gewandt, um Unterstützung zu erhalten.

Vorsorglich hat BtcTurk Ein- und Auszahlungen von Kryptowährungen vorübergehend ausgesetzt. Nutzern wird empfohlen, den Status ihrer Transaktionen auf der Statusseite der Plattform zu überprüfen.

BtcTurk-Hack lässt AVAX abstürzen

Der Angriff auf BtcTurk hatte ripple Auswirkungen auf den Kryptowährungsmarkt. Insbesondere der Kurs von AVAX, einer beliebten Kryptowährung, brach nach demdentum 10 % ein. Der On-Chain-Experte ZachXBT brachte diesen starken Kursverfall mit dem BtcTurk-Sicherheitsvorfall in Verbindung.

Zach tracverdächtige Aktivitäten zu einer bestimmten Adresse zurück, von der 1,96 Millionen AVAX (im Wert von ca. 54,2 Millionen US-Dollar) transferiert und an Coinbase und THORChain überwiesen wurden. Weitere Analysen ergaben, dass diese Person nach der Einzahlung der AVAX Bitcoin im Wert von über 46 Millionen US-Dollar von Coinbase und Binance abgehoben hatte.

Zu den Transaktionen gehörten eine riesige Überweisung von 587,75 BTC (rund 38,1 Millionen US-Dollar) von Coinbase an eine bestimmte Bitcoin Adresse und weitere 122,66 BTC (rund 7,95 Millionen US-Dollar) von Binance an eine andere Adresse.

Der massive Geldabzug hat in der Krypto-Community Fragen zu den Sicherheitsmaßnahmen an den großen Börsen aufgeworfen.

Ein Nutzer auf Twitter fragte sich, wie Millionenbeträge so schnell auf konformen Börsen eingezahlt, gegen BTC getauscht und dann wieder abgehoben werden konnten, insbesondere angesichts der Auszahlungslimits für verifizierte Kunden auf Plattformen wie Coinbase.

Als Reaktion daraufhob Zach die Grenzen der KYC-Verfahren (Know Your Customer) und der Compliance-Vorgaben hervor. Er wies darauf hin, dass diese Maßnahmen sich angesichts realer Bedrohungen oft als wirkungslos erweisen, unabhängig davon, ob die Börse reguliert ist oder ihren Sitz im Ausland hat. Das eigentliche Problem liegt nicht bei den Börsen selbst, sondern bei den regulatorischen Rahmenbedingungen, die reale Sicherheitsfragen nicht ausreichend berücksichtigen.

Die bittere Realität in Bezug auf KYC und Compliance im Allgemeinen ist, dass sie bei tatsächlichen Bedrohungen weitgehend wirkungslos sind. Dabei spielt es keine Rolle, ob es sich um regulierte oder Offshore-Börsen handelt.

ZachXBT

Der Ermittler betonte, dass der Unterschied zwischen den Börsen in ihrer Reaktion auf aktuelle Bedrohungen und ihrer Bereitschaft zur Anpassung auf Basis von Feedback liegt. Einige regulierte Börsen haben den Bezug zur Praxis der Cybersicherheit verloren. So konnte beispielsweise Coinbase trotz strenger Regulierung aufgrund unklarer interner Richtlinien die nach einem Hackerangriff eingezahlten Gelder nicht einfrieren.

Binance unterstützt BtcTurk bei Ermittlungen

Im Gegensatz dazu verfügt Binance, das häufig von den Medien kritisiert wird, über ein Sicherheitsteam, das Opfern aktiv hilft und effektiv aufdentreagiert. Die Börse hat angekündigt, BtcTurk bei der Untersuchung des Cyberangriffs zu unterstützen. Sie hat bereits 5,3 Millionen US-Dollar der gestohlenen Vermögenswerte eingefroren.

CEO Richard Teng sagte: „Unsere Ermittlungs- und Sicherheitsteams arbeiten rund um die Uhr im Rahmen unserer proaktiven Bemühungen, das Ökosystem vor böswilligen Akteuren zu schützen. Wir werden Sie gegebenenfalls über weitere Entwicklungen informieren.“

Zach hat herausgefunden, dass das Online-Casino Sportsbet wahrscheinlich vom selben Angreifer wie BtcTurk zwei Stunden zuvor um über 2,9 Millionen Dollar erleichtert wurde, da die gestohlenen Gelder vermischt waren.

–

Hinweis: Dieser Artikel wurde aktualisiert und enthält nun die Ankündigung von Binancesowie den Hack bei Sportsbet.

Jai Hamid