CertiK erklärt, warum Kryptobörsen weiterhin anfällig sind

Kryptobörsen müssen strengere Obergrenzen für Guthaben in Online-Wallets festlegen. Das fordert das Sicherheitsunternehmen CertiK nach dem massiven Hackerangriff auf Binance, bei dem Kryptowährungen im Wert von rund 6,3 Milliarden Dollar gestohlen wurden. Nach Einschätzung der Sicherheitsforscher bietet es keinen ausreichenden Schutz vor neuen Angriffen, lediglich einen hohen Anteil der Guthaben offline zu verwahren.

CertiK fordert feste Obergrenzen für Krypto-Wallets

Viele Kryptobörsen verwahren den Großteil ihrer Kundenguthaben in sogenannten Cold Wallets. Diese digitalen Geldbörsen sind nicht direkt mit dem Internet verbunden und deshalb weniger anfällig für Onlineangriffe. Coinbase hält nach eigenen Angaben mehr als 99 Prozent der Kundenguthaben offline. Bei Gate sind es 88,26 Prozent.

Nach Einschätzung von CertiK sind diese Zahlen jedoch nur bedingt aussagekräftig. Eine Kryptobörse mit Kundenguthaben in Milliardenhöhe kann selbst dann noch Hunderte Millionen Dollar in Online-Wallets halten, wenn sie einen sehr hohen Anteil offline verwahrt.

CertiK empfiehlt deshalb, für jede Kryptowährung und jede Blockchain einen Höchstbetrag festzulegen, der online verwahrt werden darf.

Diese Obergrenze sollte sich unter anderem nach den erwarteten Auszahlungen an Kunden richten und danach, welchen Verlust eine Börse bei einem Hackerangriff selbst ausgleichen kann. Zudem sollen automatische Sicherheitsmechanismen verdächtige Geldflüsse rechtzeitig blockieren können.

Binance ersetzt 98 Prozent der gestohlenen Guthaben

Anlass für die Warnung ist der Hackerangriff auf Binance vom 29. Oktober, bei dem eine Rekordsumme erbeutet wurde. Die Angreifer hatten es auf die Online-Wallets der Kryptobörse abgesehen. Binance teilte am 4. November mit, rund 98 Prozent der betroffenen Kryptoguthaben seien wieder aufgefüllt worden. Die Börse setzt dafür eigene Mittel ein und hat zugesagt, dass Kunden keine Verluste tragen müssen.

Bei den verbleibenden zwei Prozent handelt es sich Binance zufolge um Kryptowährungen, deren Rückkauf wegen des geringeren Handelsvolumens schwieriger ist. Unterdessen versuchen die Hacker, ihre Beute zu verschieben.

Das Blockchain-Analyseunternehmen Elliptic stellte fest, dass gestohlene Kryptowährungen im Wert von rund 430.000 Dollar über sechs neu geschaffene Token im NEAR-Netzwerk verschoben wurden. Durch den Handel dieser Token untereinander versuchten die Angreifer, die Herkunft der Gelder zu verschleiern. Die Transaktionen bleiben jedoch auf der Blockchain sichtbar.

Nach Ansicht von CertiK sollten Kryptobörsen deshalb nicht nur offenlegen, welchen Anteil ihrer Guthaben sie sicher offline verwahren. Entscheidend sei vielmehr, wie viel Geld bei einem einzigen erfolgreichen Angriff verloren gehen könnte.