coindesk.com
Ein Angreifer, der die Auszahlungssteuerung einer Krypto-Börse kompromittiert, kann innerhalb von Minuten Milliarden von Dollar bewegen, was Ermittler dazu zwingt, Geldern nachzujagen, deren Rückgewinnung möglicherweise unmöglich ist. Der Diebstahl von 6,3 Milliarden US-Dollar bei Binance hat die Debatte über die Schutzmaßnahmen, die Börsen benötigen, um eine Sicherheitsverletzung daran zu hindern, sich in eine finanzielle Katastrophe zu verwandeln, neu entfacht.
Dieser Unterschied steht im Mittelpunkt einer Debatte darüber, ob Kryptowährungen anfälliger für Angriffe sind als Banken und andere traditionelle Finanzinstitute, nach Der 6,3-Milliarden-Dollar-Angriff auf Binance am Donnerstag, der bisher größte gemeldete Kryptowährungsdiebstahl.
Auch Banken werden gehackt. Ein Jahr 2024 Bericht des Internationalen Währungsfonds (IWF) Banken waren die häufigsten Ziele von Cyberangriffen im Finanzsektor. Finanzunternehmen machten fast 20 % der gemeldeten Cybervorfälle branchenübergreifend aus, mit fast 12 Milliarden US-Dollar an gemeldeten direkten Verlusten zwischen 2004 und 2023.
Aber diese Zahlen erfassen gemeldete Cyberverluste, nicht jeden durch Bankenbetrug gestohlenen Dollar, und können nicht feststellen, ob Banken oder Krypto-Börsen häufiger gehackt werden.
Tomer Sharoni, CEO des israelischen Blockchain-Intelligence-Unternehmens Addressable, erklärt, dass der Unterschied weniger darin besteht, wie Hacker Zugang erhalten, sondern vielmehr darin, was sie einmal im System stehlen können.
„Der Laptop eines Bankangestellten kann genau auf dieselbe Weise kompromittiert werden wie der Laptop eines Börsenmitarbeiters“, sagte Sharoni gegenüber CoinDesk. „Die Phishing-E-Mail, der schädliche Download und das gefälschte Vorstellungsgespräch sind alle gleich. Der Unterschied liegt darin, was der Angreifer am Ende erlangt.“
Banken haben mehrere Möglichkeiten, betrügerische Überweisungen zu erkennen oder zu stoppen, angefangen bei Compliance-Prüfungen bis hin zu Kontrollen durch die die Zahlungen abwickelnden Banken. Einige Überweisungen können sogar nach dem Versand zurückgerufen werden. Bei Krypto-Transaktionen hingegen können bestätigte Blockchain-Transaktionen in der Regel nicht rückgängig gemacht werden, obwohl Emittenten bestimmte gestohlene Token einfrieren können, wodurch die Fähigkeit eines Angreifers, diese in Bargeld umzuwandeln, potenziell eingeschränkt wird.
Das macht Börsen besonders attraktive Ziele, sagte Sharoni: „Geschwindigkeit, Endgültigkeit und Unwiderruflichkeit machen große Krypto-Schatzkammern zu den wertvollsten Zielen im Finanzwesen.“
Sharoni fügte hinzu, dass Krypto-Unternehmen häufiger angegriffen werden, da Hacker bei einem erfolgreichen Einbruch mehr zu gewinnen haben.
Sicherheitsdebatte
Abdul Rafay Gadit, Mitbegründer von ZIG Finance, äußerte sich entgegengesetzt zu Sharoni's Einschätzung, dass Krypto-Unternehmen häufiger angegriffen werden.
„Krypto wird nicht häufiger gehackt als Banken. Es kann es nur nicht verbergen und auch nicht rückgängig machen“, sagte Gadit gegenüber CoinDesk. „Banken werden ständig angegriffen, doch die meisten Vorfälle werden stillschweigend behandelt und tauchen später auf, wenn überhaupt. Ein Krypto-Hack ist innerhalb von Minuten auf einem Block-Explorer sichtbar, weshalb er häufiger erscheint.“
