Seit Ende Januar befindet sich der Krypto-Markt in einer Konsolidierungsphase, in der Bitcoin Schwierigkeiten hat, wichtige Widerstandsniveaus zu durchbrechen, und die Anlegerstimmung vorsichtig wird. Der Hack von Bybit Ende Februar verstärkte die Bedenken zusätzlich, deckte Schwachstellen in Web3-Plattformen auf und bekräftigte die Zweifel an der Sicherheit zentralisierter Börsen. Obwohl die Branche bereits früher Börsenverstöße erlebt hat, dient dieser Vorfall als eine weitere Mahnung, dass Sicherheitsrisiken eine ständige Herausforderung bleiben, was Händler dazu veranlasst, ihre Risikomanagementstrategien neu zu bewerten.

Bybits Sicherheitsversagen: Der größte Verlust in der Geschichte

Am 21.02.2025 00:00 Uhr (UTC) infiltrierten Hacker Bybit, eine der größten Kryptowährungsbörsen, und stahlen schätzungsweise 1,5 Milliarden Dollar in Ether (500.000 ETH). Berichten zufolge wurde der Angriff von der nordkoreanischen, staatlich unterstützten Lazarus-Gruppe verübt, die für groß angelegte Krypto-Diebstähle bekannt ist.

Die Angreifer nutzten eine Schwachstelle im Cold-to-Warm-Wallet-Transfermechanismus von Bybit aus und führten schnell einen geplanten Plan aus, um Vermögenswerte abzuziehen und gleichzeitig ihre Bewegungen zu verschleiern. Auch gestakte Ether-Token wurden entwendet, was die potenziellen Wiederherstellungsbemühungen weiter verkomplizierte. Analysten spekulieren, dass der Verstoß möglicherweise kompromittierte private Schlüssel oder manipulierte Transaktionssignaturen beinhaltete. Die Hacker sollen den Multisignaturvertrag von Bybit durch eine bösartige Version ersetzt und Blind-Signature-Taktiken verwendet haben, um Sicherheitsprotokolle zu umgehen.

Bybit-CEO Ben Zhou hat seitdem versucht, die Nutzer durch regelmäßige Updates zu den Ermittlungen, Sicherheitsverstärkungen und Wiederherstellungsmaßnahmen zu beruhigen. Das schiere Ausmaß des Verstoßes wirft jedoch kritische Fragen zur Börsensicherheit auf und dazu, wie solche Angriffe trotz früherer Warnungen immer wieder gelingen können.

Wie die Reaktion zählt: Eine Fallstudie von Phemex

Selbst die sichersten Börsen sind Cyber-Bedrohungen ausgesetzt, aber die Art und Weise, wie sie reagieren, macht einen erheblichen Unterschied. Phemex, eine Hybridbörse, erlitt Ende Januar einen ausgeklügelten Angriff. Anstatt den Vorfall herunterzuspielen, handelte das Team schnell und priorisierte Transparenz und Sicherheitsverbesserungen.

CEO Federico Variola versicherte den Nutzern, dass der Großteil der Gelder geschützt sei und dass die Börse alle Verluste decken würde. Phemex benachrichtigte die Nutzer sofort und stellte ihnen ein Merkle Tree Proof-of-Reserves Tool zur Verfügung, um ihre Vermögenswerte zu verifizieren und eine weit verbreitete Panik zu verhindern.

Phemex’s swift response to the attack restored user confidence.

Die schnelle Reaktion von Phemex auf den Angriff stellte das Vertrauen der Nutzer wieder her.

Der Angriff, der am 23. Januar über Social Engineering auf das Hot Wallet von Phemex abzielte, führte zu einem geschätzten Verlust von 85 Millionen Dollar. Trotzdem stellte die Börse den Kernbetrieb innerhalb von 24 Stunden wieder her – eine der schnellsten Erholungen in der Krypto-Geschichte. Es wurden Anstrengungen unternommen, um gestohlene Gelder zurückzuerlangen, wobei gestohlene Vermögenswerte, die auf anderen Plattformen auftauchten, umgehend eingefroren wurden.

Phemex erkannte die Notwendigkeit stärkerer Abwehrmaßnahmen und überarbeitete seine Sicherheitsinfrastruktur. Das Team integrierte AWS Nitro für Chip-Level-Schutz und führte ein mehrstufiges Wallet-System ein, um die Hot-Wallet-Exposition zu reduzieren. Zusätzliche Sicherheitsteams wurden rekrutiert und Zertifizierungen von Drittanbietern angestrebt, um kontinuierliche Sicherheitsverbesserungen zu gewährleisten.

Der Umgang von Phemex mit dem Verstoß ist ein Beispiel dafür, wie die Reaktion einer Börse das Vertrauen der Nutzer prägen kann. Indem Phemex transparent war, die Funktionalität schnell wiederherstellte und die Sicherheit verstärkte, beruhigte Phemex seine Nutzer und minimierte die Panik.

Wie Nutzer ihre Vermögenswerte schützen können

Während Börsen eine entscheidende Rolle bei der Sicherung der Gelder der Nutzer spielen, sind sie nicht unfehlbar. Selbst die fortschrittlichsten Sicherheitsmaßnahmen können kompromittiert werden, weshalb es für Händler unerlässlich ist, die Kontrolle über ihre eigenen Strategien zum Schutz ihrer Vermögenswerte zu übernehmen. Angesichts der Häufigkeit von Börsenverstößen müssen Händler proaktive Maßnahmen ergreifen, um ihre Gelder zu sichern. Hier sind einige Vorschläge für Dich.

Verwende Cold Storage für langfristige Bestände: Hardware-Wallets und Offline-Speicher reduzieren das Risiko von Hacks erheblich, da sie Vermögenswerte vom Internet getrennt halten. Börsen, die häufig Ziele von Cyberangriffen sind, sollten nur für den aktiven Handel und nicht für die langfristige Aufbewahrung von Beständen verwendet werden.

Aktiviere starke Sicherheitsmaßnahmen: App-basierte Zwei-Faktor-Authentifizierung (2FA) fügt eine zusätzliche Schutzebene gegen unbefugten Zugriff hinzu, während SMS-basierte Authentifizierung anfällig für SIM-Swapping-Angriffe ist. Starke, eindeutige Passwörter, die in einem Passwort-Manager gespeichert werden, helfen, Verstöße durch durchgesickerte Anmeldedaten zu verhindern.

Diversifiziere Deine Bestände über verschiedene Plattformen: Die Verteilung von Geldern auf mehrere Börsen oder Wallets minimiert die Auswirkungen eines Single-Point-of-Failure. Dezentrale Wallets bieten zusätzliche Sicherheit, da sie die Abhängigkeit von Dritten verringern, die oft Ziel von Hackern sind.

Achte auf Social-Engineering-Angriffe: Hacker verwenden häufig Phishing-E-Mails, gefälschte Webseiten und Nachahmungstaktiken, um Anmeldedaten zu stehlen. Die Überprüfung offizieller Mitteilungen und die Kontrolle von URLs vor dem Einloggen helfen, nicht Opfer dieser Machenschaften zu werden.

Überwache die Proof-of-Reserves & Sicherheitsupdates der Börse: Proof-of-Reserves-Tools ermöglichen es Nutzern, die Vermögensbestände einer Börse zu überprüfen, wodurch das Risiko von Insolvenz oder Misswirtschaft verringert wird. Sich über Sicherheitsmaßnahmen auf dem Laufenden zu halten, hilft Händlern, fundierte Entscheidungen darüber zu treffen, welchen Plattformen sie vertrauen können.

Ziehe Gewinne regelmäßig ab: Die regelmäßige Übertragung von Gewinnen in Self-Custody-Wallets stellt sicher, dass die Einnahmen unter der Kontrolle des Händlers bleiben. Dies reduziert das Risiko, Gelder durch unerwartete Börsenpleiten, Hacks oder regulatorische Maßnahmen zu verlieren.

Welche Sicherheitsmaßnahmen hat CoinEx getroffen?

Die Wahl einer vertrauenswürdigen Plattform ist eine der wichtigsten Entscheidungen für jeden Krypto-Händler. Angesichts der zunehmenden Häufigkeit von Börsenverstößen müssen Nutzer nicht nur die Handelsfunktionen einer Börse berücksichtigen, sondern auch ihre Sicherheitsinfrastruktur und Krisenmanagementstrategien. CoinEx beispielsweise hat ein umfassendes Sicherheitsframework etabliert, das mehrere Ebenen des Vermögensschutzes integriert.

Cold Storage für langfristige Bestände

CoinEx verwendet ein mehrschichtiges System zur Aufbewahrung von Vermögenswerten und bewahrt den Großteil der Nutzergelder in Offline-Cold-Wallets auf. Dieser Ansatz reduziert das Risiko eines groß angelegten Diebstahls, da es für Hacker nahezu unmöglich wäre, aus der Ferne auf diese Vermögenswerte zuzugreifen.

Starke Sicherheitsmaßnahmen

Die Börse empfiehlt die Zwei-Faktor-Authentifizierung (2FA), einen wesentlichen Sicherheitsschritt zur Verhinderung unbefugter Anmeldungen. CoinEx unterstützt zwar App-basierte 2FA, die Wirksamkeit dieser Maßnahme hängt jedoch weiterhin davon ab, dass die Nutzer sie aktivieren. Darüber hinaus setzt die Plattform Verschlüsselung und DDoS-Schutz ein, um Konten und Transaktionen zusätzlich vor Angriffen zu schützen.

Erhöhte Geldsicherheit durch Multi-Signatur-Schutz

CoinEx mindert Risiken durch die Verwendung von Multi-Signatur-Protokollen für Transaktionen. Dies stellt sicher, dass selbst wenn ein einzelner Schlüssel kompromittiert wird, Hacker nicht ohne Weiteres Gelder ohne mehrfache Genehmigungen abheben können.

Social Engineering & Phishing-Prävention

Um Phishing-Versuchen entgegenzuwirken, bietet CoinEx Anti-Phishing-Codes an, die Nutzern helfen, offizielle Mitteilungen zu überprüfen. Dies ist eine wichtige Abwehr gegen böswillige Akteure, die sich als Börse ausgeben, um Anmeldedaten zu stehlen.

Users could set up an anti-phishing code in their security settings.

Transparenz durch Proof-of-Reserves & Sicherheitsupdates

CoinEx hat einen regelmäßigen Proof-of-Reserves sowie Sicherheitsupdates und Zusicherungen bezüglich seines Asset-Management-Ansatzes implementiert. Die Börse unterhält außerdem eine 24/7-Risikoüberwachung, um verdächtige Aktivitäten zu erkennen.

Förderung von Gewinnabhebungen & Nutzerkontrolle

CoinEx ermöglicht es Nutzern, Auszahlungsadressen auf die Whitelist zu setzen, wodurch sichergestellt wird, dass selbst wenn ein Angreifer Zugriff auf ein Konto erhält, Auszahlungen nur an vorab genehmigte Ziele vorgenommen werden können. Dies fördert zwar nicht direkt regelmäßige Auszahlungen, erhöht aber die Geldsicherheit für Nutzer, die sich dafür entscheiden, Vermögenswerte auf der Plattform zu verwahren.

Users could set up a withdrawal whitelist in the API management setting.

Die Kontrolle übernehmen: Ein proaktiver Ansatz für Krypto-Sicherheit

In einer Branche, in der Sicherheitsverletzungen eine ständige Bedrohung darstellen, müssen Händler eine aktive Rolle beim Schutz ihrer Vermögenswerte übernehmen. Sich ausschließlich auf Börsen zum Schutz zu verlassen, ist nicht genug – Sicherheit sollte als eine gemeinsame Verantwortung betrachtet werden. Durch die Implementierung starker persönlicher Sicherheitsmaßnahmen, die Diversifizierung der Vermögensspeicherung und das Informiertbleiben über neue Bedrohungen können Händler ihre Risikobelastung erheblich reduzieren. Die Landschaft der Kryptowährung entwickelt sich ständig weiter, und damit auch die Taktiken von Cyberkriminellen. Nur diejenigen, die wachsam, proaktiv und anpassungsfähig bleiben, können sich mit Zuversicht in diesem Bereich bewegen und potenzielle Verluste minimieren.

Warum Börsen-Hacks weiterhin bestehen und wie Trader sicher bleiben können