Die größten Kryptowährungsdiebstähle der letzten 10 Jahre

In diesem Artikel werden wir versuchen, uns an alle großen Kryptowährungsdiebstähle der letzten 10 Jahre zu erinnern.

1. Bitstamp hack, $5.3 mln (BTC), 4. Januar 2015

Am 4. Januar 2015 gab das operative Hot Wallet von Bitstamp bekannt, dass es von einem anonymen Hacker gehackt worden war und 19.000 Bitcoins (im Wert von 5 Millionen US-Dollar) verloren gegangen waren.

Die Einleitung des Angriffs fiel auf den 4. November 2014. Damals wurden Damian Merlak, dem CTO der Börse, über Skype kostenlose Tickets für das Punkrock-Festival Punk Rock Holiday 2015 angeboten. Es war bekannt, dass Merlak sich für solche Musik interessiert und sogar in einer Band spielt. Um die Tickets zu erhalten, wurde er gebeten, einen Teilnehmerfragebogen auszufüllen, indem er eine Datei mit dem Namen „Punk Rock Holiday 2015 TICKET Form1.doc“ sendete. Diese Datei enthielt ein VBA-Skript. Durch das Öffnen der Datei lud er Malware auf seinen Computer herunter. Obwohl Merlak nichts Verdächtiges vermutete und das „Antragsformular“ geöffnet hatte, führte dies nicht zu kritischen Folgen und verschaffte keinen Zugriff auf die Gelder der Bitstamp-Börse.

Die Angreifer gaben jedoch nicht auf. Der Angriff dauerte fünf Wochen, in denen sich die Hacker zunächst als Journalisten und dann als Headhunter ausgaben.

Schließlich hatten die Angreifer Glück. Am 11. Dezember 2014 wurde das infizierte Word-Dokument auf dem Rechner von Luka Kodric, dem Systemadministrator von Bitstamp, geöffnet, der Zugriff auf das Exchange-Wallet hatte. Die Datei kam per E-Mail zum Opfer, angeblich im Namen eines Mitarbeiters der Association for Computer Machinery, obwohl die Spuren der Datei, wie die Ermittlungen zeigten, tief in Tor führten. Die Versuche der Hacker beschränkten sich nicht nur auf einen einzigen Brief. Der Angreifer auf Skype gab sich als Mitarbeiter der Association for Computing Machinery aus und überzeugte, dass sein Frame dachte, eine internationale angesehene Gesellschaft zu werden, was einige Formalitäten erforderte. Kodric glaubte ihm.

Durch die Installation eines Trojaners auf Kodrics Computer konnten die Hacker direkten Zugriff auf das Hot Wallet der Börse erlangen. Die Protokolle zeigen, dass der Angreifer unter dem Konto von Kodric Zugriff auf den Server LNXSRVBTC erlangte, auf dem er die Wallet-Datei .dat aufbewahrte, und auf den DORNATA-Server, auf dem das Passwort gespeichert war. Danach wurden die Server auf eine bestimmte IP-Adresse umgeleitet, die einem der Provider in Deutschland gehört.

Es gibt weiterhin keine offiziellen Berichte über Festnahmen in diesem Fall. Offenbar wird der Fall dadurch erschwert, dass sich die Hacker außerhalb des Vereinigten Königreichs befinden und die Ermittlungen mit den Strafverfolgungsbehörden in anderen Ländern zusammenarbeiten müssen.

2. GateHub hack, $9.5 mln (XRP), 1. Juni 2019

Hacker kompromittierten nahezu 100 XRP-Ledger-Wallets beim Kryptowährungs-Wallet-Dienst GateHub. Der Vorfall wurde von GateHub am 6. Juni in einer vorläufigen Erklärung gemeldet.

Der XRP-Enthusiast Thomas Silkjær, der die verdächtige Aktivität zuerst bemerkte, schätzt, dass die Hacker Kryptowährungen im Wert von fast 10 Millionen US-Dollar (gestohlen) haben (23.200.000 XRP), wovon 5,5 Millionen US-Dollar (13.100.000 XRP) bereits über Börsen und Mixer-Dienste gewaschen wurden.

GateHub merkt an, dass die Untersuchung noch läuft und daher keine offiziellen Ergebnisse veröffentlicht werden können. Außerdem rät GateHub den Opfern, bei den zuständigen Behörden ihrer Gerichtsbarkeit Anzeige zu erstatten.

3. Tether hack, $30.9 mln (USDT), 19. November 2017

Tether schuf eine digitale Währung namens „US tokens“ (USDT) — sie konnten verwendet werden, um reale Waren mit Bitcoin, Litecoin und Ether zu handeln. Durch die Einzahlung von 1 US-Dollar bei Tether erhielt der Nutzer 1 USD, der wieder in Fiat umgewandelt werden konnte. Am 19. November 2017 verschaffte sich der Angreifer Zugriff auf das Haupt-Wallet von Tether und hob Token im Wert von 30,9 Millionen US-Dollar ab. Für die Transaktion verwendete er eine Bitcoin-Adresse, was bedeutet, dass sie irreversibel war.

Um die Situation zu beheben, ergriff Tether Maßnahmen, durch die der Hacker die gestohlenen Gelder nicht in Fiat oder Bitcoin abheben konnte, doch die Panik führte zu einem Rückgang des Bitcoin-Werts.

4. Ethereum hack, $31 mln (ETH), 20. Juli 2017

Am 20. Juli 2017 transferierte der Hacker 153.037 Ether im Wert von 31 Millionen US-Dollar aus drei sehr großen Wallets, die SwarmCity, Edgeless Casino und Eternity gehörten. Unbekannte Betrüger konnten die Eigentümerschaft der Wallets mithilfe der Schwachstelle bei Mehrfachsignaturen ändern.

Zuerst wurde der Diebstahl von den Entwicklern von SwarmCity bemerkt.

Die weiteren Ereignisse verdienen einen Platz in der Geschichte: „White-Hacker“ gaben die gestohlenen Gelder zurück und schützten anschließend andere kompromittierte Konten. Sie handelten auf dieselbe Weise wie die Kriminellen, die Gelder aus verwundbaren Wallets stahlen — nur nicht für sich selbst. Und das alles geschah in weniger als einem Tag.

5. Dao hack, $70 mln (ETH), 18. Juni 2016

Am 18. Juni 2016 bemerkten Mitglieder der Ethereum-Community, dass Gelder aus der DAO abflossen und der gesamte ETH-Saldo des Smart Contracts sank. Insgesamt wurden in den ersten Stunden 3,6 Millionen Ether (damals rund 70 Millionen US-Dollar wert) vom Hacker abgezogen. Der Angriff war aufgrund eines gefundenen Exploits in der Splitting-Funktion möglich. Die Angreifer zogen mithilfe derselben DAO-Tokens mehrfach Ether aus dem DAO-Smart-Contract ab. Dies war aufgrund dessen möglich, was als rekursiver Call-Exploit bekannt ist.

Bei diesem Exploit konnte der Angreifer den Smart Contract (DAO) mehrfach „bitten“, den Ether zurückzugeben, bevor der Smart Contract seinen eigenen Saldo aktualisieren konnte. Es gab zwei Hauptfehler, die dies ermöglichten: die Tatsache, dass die Entwickler bei der Erstellung des DAO-Smart-Contracts die Möglichkeit eines rekursiven Aufrufs nicht berücksichtigten, und die Tatsache, dass der Smart Contract zuerst die ETH-Gelder sendete und dann den internen Token-Saldo aktualisierte.

Es ist wichtig zu verstehen, dass dieser Bug nicht von Ethereum selbst kam, sondern von dieser einen Anwendung, die auf Ethereum aufgebaut war. Der für die DAO geschriebene Code hatte mehrere Bugs, und der rekursive Call-Exploit war einer davon. Eine andere Sicht auf diese Situation ist der Vergleich von Ethereum mit dem Internet und jeder auf Ethereum basierenden Anwendung mit einer Website: Wenn eine Website nicht funktioniert, bedeutet das nicht, dass das Internet nicht funktioniert, sondern nur, dass eine Website ein Problem hat.

Der Hacker hörte aus unbekannten Gründen auf, die DAO abzuziehen, obwohl er dies hätte fortsetzen können.

Die Ethereum-Community und das Team übernahmen die Situation schnell und legten mehrere Vorschläge vor, um mit dem Exploit umzugehen. Um zu verhindern, dass der Hacker nach den üblichen 28 Tagen das Ether aus seiner Child DAO auszahlt, wurde über einen Soft Fork abgestimmt, der kurz davor war, eingeführt zu werden. Einige Stunden bevor er veröffentlicht werden sollte, fanden einige Community-Mitglieder einen Bug in der Implementierung, der eine Denial-of-Service-Angriffsfläche eröffnete. Dieser Soft Fork war darauf ausgelegt, alle aus der DAO stammenden Transaktionen auf eine Blacklist zu setzen.

6. NiceHash hack, 4736.42 (BTC), 6. Dezember 2017

NiceHash ist ein slowenischer Broker für Kryptowährungs-Hashpower mit einem integrierten Marktplatz, der Verkäufer von Hashing-Leistung (Miner) mit Käufern von Hashing-Leistung über einen Sharing-Economy-Ansatz verbindet.

Am 6. Dezember 2017 wurden die Server des Unternehmens zum Ziel eines Angriffs. Zunächst berichteten Reddit-Nutzer, dass sie nicht auf ihre Gelder zugreifen und keine Transaktionen durchführen könnten — als sie sich anmelden wollten, wurde ihnen eine Meldung über eine Dienstunterbrechung angezeigt. Schließlich wurde bekannt, dass der Dienst einem massiven Cyberangriff ausgesetzt war und 4736,42 Bitcoins spurlos verschwanden.

Trotz erheblicher Verluste konnte NiceHash weiterarbeiten, aber CEO und Gründer Marco Koval trat zurück und machte Platz für ein neues Team. Das Unternehmen konnte das Vertrauen der Investoren aufrechterhalten und begann, den Schutz seiner Systeme zu verstärken.

7. Mt. Gox hack, 850000 (BTC), 19. Juni 2011

Das Hacking von Mt. Gox war einer der größten Bitcoin-Diebstähle der Geschichte. Es war das Werk hochprofessioneller Hacker, die komplexe Schwachstellen ausnutzten.

Ein Hacker (oder eine Gruppe von Hackern) verschaffte sich angeblich Zugriff auf einen Computer eines der Prüfer und nutzte eine Sicherheitslücke, um auf die Mt.-Gox-Server zuzugreifen, und änderte dann den Nennwert von Bitcoin auf 1 Cent pro Coin.

Dann brachten sie etwa 2000 BTC heraus. Einige Kunden führten, ohne es zu wissen, Transaktionen zu diesem niedrigen Preis durch, insgesamt 650 BTC, und obwohl der Hack weltweit Schlagzeilen machte, konnte kein Bitcoin zurückgegeben werden.

Um das Vertrauen der Investoren zu stärken, hat das Unternehmen alle gestohlenen Coins ersetzt, den Großteil der verbleibenden Mittel in Offline-Speicherung gelegt und galt in den nächsten Jahren als die zuverlässigste Bitcoin-Börse der Welt.

Doch das war nur eine Illusion von Zuverlässigkeit.

Die Probleme der Organisation waren weitaus schwerwiegender, und das Management wusste wahrscheinlich nicht einmal davon.

Der CEO von Mt. Gox, Mark Karpeles, war ursprünglich Entwickler, hörte aber mit der Zeit auf, sich in technische Details zu vertiefen, und badete im Glanz des Ruhms — weil er die weltweit größte Plattform für den Kryptowährungshandel geschaffen hatte. Zu dieser Zeit wickelte Mt. Gox über 70 % aller Bitcoin-Transaktionen ab.

Und natürlich gab es diejenigen, die die technologische Schwäche des Dienstes ausnutzen wollten. Irgendwann sorgten die Hacker dafür, dass Bitcoins zu jedem Preis gekauft werden konnten, und innerhalb von Minuten wurden Coins im Wert von Millionen von Dollar verkauft — meist für Kleingeld. Die weltweiten Bitcoin-Preise stabilisierten sich innerhalb weniger Minuten, aber da war es zu spät.

Infolgedessen verlor Mt. Gox etwa 850.000 Bitcoins. Die Börse musste Insolvenz anmelden, Hunderttausende von Menschen verloren Geld, und die japanischen Behörden verhafteten CEO Mark Karpeles wegen Betrugs. Er plädierte auf nicht schuldig und wurde später freigelassen. Im Jahr 2014 stellten die Behörden einige der Bitcoins auf den alten Adressen wieder her, übertrugen sie jedoch nicht an die Börse, und gründeten einen Trust, um die Verluste der Gläubiger auszugleichen.

8. Coincheck hack, $530 mln, 26. Januar 2018

Die Summe war erstaunlich und übertraf sogar den berüchtigten Mt.-Gox-Hack.

Während Mt. Gox kurz nach dem Hack Insolvenz anmeldete, blieb Coincheck überraschenderweise weiterhin im Geschäft und wurde kürzlich sogar von Japans Financial Services (FSA) als lizenzierte Börse zugelassen.

Coincheck wurde 2014 in Japan gegründet und war eine der beliebtesten Kryptowährungsbörsen des Landes. Mit einer breiten Palette digitaler Vermögenswerte, darunter Bitcoin, Ether, LISK und NEM, war Coincheck eine aufstrebende Börse, die der Japan Blockchain Association beitrat.

Da Coincheck im Jahr 2014 gegründet wurde, unterlag es zufällig nicht den neuen Registrierungsanforderungen für Börsen bei der japanischen FSA, die nach Mt. Gox einen Rahmen eingeführt hatte, und dies war letztlich ein beitragender Faktor zu den schlechten Sicherheitsstandards, die zum Coincheck-Hack führten.

Am 26. Januar 2018 veröffentlichte Coincheck einen Blogbeitrag, in dem detailliert erläutert wurde, dass sie NEM-Einzahlungen und -Auszahlungen sowie die meisten anderen Methoden zum Kauf oder Verkauf von Kryptowährungen auf der Plattform einschränkten. Es kam zu Spekulationen, dass die Börse gehackt worden sei, und die NEM-Entwickler veröffentlichten eine Erklärung, in der sie angaben, ihnen seien keine technischen Störungen im NEM-Protokoll und keine Probleme bekannt, die auf die Sicherheit der Börse zurückzuführen seien.

Coincheck veranstaltete anschließend eine hochkarätige Konferenz, auf der sie bestätigten, dass Hacker 500 Millionen NEM-Token entwendet hatten, die dann auf 19 verschiedene Adressen im Netzwerk verteilt wurden. Mit insgesamt rund 530 Millionen US-Dollar zu diesem Zeitpunkt — NEM lag damals bei etwa 1 US-Dollar — galt der Coincheck-Hack als der größte Diebstahl in der Geschichte der Branche.

Coincheck war gezwungen, einige peinliche Details über die Sicherheit der Börse offenzulegen, darunter, dass sie den gesamten NEM-Bestand in einem einzigen Hot Wallet speicherten und nicht den von den Entwicklern empfohlenen NEM-Multisignatur-Vertragsschutz verwendeten.

Gleichzeitig hatte das NEM-Entwicklerteam alle beim Hack gestohlenen NEM mit einer Nachricht markiert, die die Gelder als gestohlen identifizierte, damit andere Börsen sie nicht annehmen würden. Allerdings gab NEM einige Monate später aus nicht näher bezeichneten Gründen bekannt, dass sie ihre Suche nach dem gestohlenen NEM beenden würden, und es hielt sich die Spekulation, dass die Hacker kurz davor waren, die gestohlenen Gelder im Darknet zu Geld zu machen.

Die Mainstream-Medien berichteten ausführlich über den Hack und verglichen ihn mit ähnlichen früheren Versäumnissen von Kryptowährungsbörsen, angemessene Sicherheitsstandards einzuhalten. Zu dieser Zeit konzentrierte sich die meiste Medienberichterstattung über Kryptowährungen auf ihre undurchsichtige Natur, dramatische Volatilität und mangelnde Sicherheit. Der Hack von Coincheck befeuerte dieses Narrativ erheblich, da die gestohlene Summe enorm war und die verwendete Kryptowährung — NEM — den meisten in der Mainstream-Welt unbekannt war.

NEM verlor nach dem Hack rapide an Wert, und der Preis fiel im Verlauf des Jahres 2018 weiter, im Einklang mit dem anhaltenden Bärenmarkt in der gesamten Branche. Derzeit wird NEM bei etwa 0,07 US-Dollar gehandelt, ein drastischer Rückgang von ATH von über 1,60 US-Dollar Anfang Januar.

Das Ausmaß des Coincheck-Hacks wurde nur von wenigen anderen Hacks erreicht, insbesondere vom Mt.-Gox-Hack. Obwohl Coincheck nominal der größte Hack in der Geschichte der Branche ist, waren die Auswirkungen von Mt. Gox deutlich größer, da die gestohlenen Gelder ausschließlich aus Bitcoin bestanden und eine anhaltende Marktkorrektur sowie eine fortdauernde Kontroverse um die gestohlenen Gelder und den Gründer verursachten. Darüber hinaus verschleuderte Mt. Gox 6 % des gesamten Bitcoin-Umlaufs zu dieser Zeit in einem Markt, der weitaus weniger ausgereift war als heute.

Trotz der Folgen ist Coincheck nun voll funktionsfähig und bei Japans FSA registriert.

Wie die Praxis zeigt, machen Menschen Fehler, und diese Fehler können sehr teuer sein. Vor allem, wenn wir über die verrückte Krypto-Welt sprechen. Seien Sie vorsichtig und bewahren Sie Ihre privaten Schlüssel an einem sicheren Ort auf.