Hacker deckt Sicherheitslücke bei Coinbase auf, Börse setzte Handel aus

• Ein White Hat Hacker hat eine Sicherheitslücke bei Coinbase entdeckt
• Die Kryptobörse hatte den Handel auf ihrer Trading-Plattform für einige Stunden gestoppt
• Mittlerweile soll das Problem behoben sein

Ein White Hat Hacker unter dem Pseudonym Tree of Alpha hat gestern Nachmittag die führende Kryptobörse Coinbase über eine Schwachstelle im Handelssystemen informiert. Coinbase reagierte und setzte den Handel auf der Plattform Advanced Trading aus.

Eine „potenziell marktzerstörende“ Schwachstelle

Am Freitagabend twitterte Tree of Alpha, dass es eine „potenziell marktstörende“ Schwachstelle gibt. Er reichte einen Bericht darüber bei HackerOne ein. Es handelt sich dabei um eine Plattform, die Bug Bounty Programme für Coinbase und andere Unternehmen durchführt.

Das Problem ist sensibel und könnte es böswilligen Nutzern ermöglichen, alle Orderbooks bei Coinbase auf beliebige Preise zu schicken. Es sind keine tatsächlichen Coinbase-Speicher (cold oder anders) betroffen.

Zwei Stunden später deaktivierte Coinbase das Krypto-Trading auf der Handelsplattform aus technischen Gründen. Nutzer konnten laufende Aufträge stornieren. Es war vorübergehend nicht möglich, neue Aufträge zu erteilen.

Coinbase ist die größte Kryptobörse in den USA und eine der größten weltweit. Viele Oracles nutzen die Preisfeeds der Börse, um aktuelle Krypto-Preise für DeFi-Protokolle und andere Anwendungen zu ermitteln.

Nach einigen Stunden hatte Coinbase den vollen Zugang zu der Handelsplattform wiederhergestellt. Das bestätigte sowohl die Kryptobörse als auch der Hacker selbst. Auch CEO Brian Armstrong twitterte öffentlich seine Dankbarkeit für die Hilfe von Tree of Alpha.

Advanced Trading is resumed, and I have verified that the exploit has been patched as recommended.

Full thread on the vuln and how Coinbase’s swift response avoided some serious company & market damage as soon as I’m allowed (hopefully next week).

Good weekend to all. pic.twitter.com/pguInKORwW

— Tree of Alpha (@Tree_of_Alpha) February 12, 2022

Vor Coinbase half der Hacker auch anderen Unternehmen

Die Kryptobörse ist nicht die einzige Plattformen, denen Tree of Alpha bereits geholfen hat. Dazu gehört auch CoinDesk, das ursprünglich über die Geschichte berichtete. Vor einem Monat kontaktierte der White Hat Hacker den führenden Krypto-Nachrichtendienst wegen eines Problems im Zusammenhang mit dem Content Management System der Seite.

Die Schwachstelle ermöglichte es Außenstehenden, Überschriften von CoinDesk-Artikeln, die als Entwürfe gespeichert waren, einzusehen und so Investitionsentscheidungen auf der Grundlage nicht öffentlicher Informationen zu beeinflussen. Das Problem wurde behoben.

Tree of Alpha erregte vor einiger Zeit im Zusammenhang mit dem Elektroautohersteller Tesla Aufsehen. Einen Tag bevor CEO Elon Musk bekannt gab, dass Tesla Dogecoin für einige Waren akzeptieren würde, wusste der Hacker schon, dass Tesla die Infrastruktur für Krypto-Zahlungen auf seiner Website einrichtet.

Tree of Alpha hat sich den Namen in der Krypto-Community dafür gemacht, nach aufschlussreichen Daten zu suchen, die für lukrative Krypto-Trades genutzt werden könnten. Hin und wieder findet er eine große Sicherheitslücke und berichtet über sie.

Er schrieb CoinDesk auf Twitter, dass er nicht immer Informationen weitergibt. Aber dann, wenn es notwendig wird, einen Fehler oder eine Schwachstelle zu beheben. „Um das Spielfeld wieder auszugleichen“, so der Hacker.

Er fügt hinzu, dass es sich in diesem Fall bei dem Coinbase-Problem um eine schwerwiegende Schwachstelle handelte. Sie hätte katastrophale Folgen für Nutzer haben können.