Die Bedeutung von Unternehmenslösungen für die Verwahrung digitaler Vermögenswerte

MÜNCHEN (IT BOLTWISE) – Die jüngsten Ereignisse im Bereich der Kryptowährungen haben die Notwendigkeit robuster Sicherheitslösungen für digitale Vermögenswerte unterstrichen. Der Angriff auf die Bybit-Börse, der als einer der größten Diebstähle in der Geschichte von Kryptowährungsbörsen gilt, hat die Branche wachgerüttelt und die Schwachstellen in der Sicherheitsinfrastruktur offengelegt.

Der Bybit-Hack hat die größte Verlustsumme an Cyberkriminelle in der Geschichte von Kryptowährungsbörsen verursacht und dient als Weckruf für alle, die die Bedrohungen im Bereich digitaler Vermögenswerte unterschätzen. Die Lehre aus diesem Vorfall ist klar: Unternehmenslösungen für die Verwahrung müssen Technologie mit Transparenz verbinden.

Im Gegensatz zu vielen früheren Vorfällen war dieser Verlust nicht auf fehlerhafte Smart Contracts, verlorene oder falsch verwaltete Schlüssel oder absichtliche Misswirtschaft zurückzuführen, sondern auf einen ausgeklügelten Social-Engineering-Angriff, der Schwachstellen in der Betriebssicherheit ausnutzte. Dieser Angriff unterscheidet sich von früheren, da er eine große globale Börse traf, die Sicherheit und Compliance ernst nimmt. Dies erinnert daran, dass es im Kryptobereich keine “gute genug” Sicherheit gibt.

Ein technischer Überblick über den Bybit-Angriff ist entscheidend, um zu verstehen, wie Unternehmen ihre Sicherheit proaktiv gegen solche Angriffe stärken können. Zunächst wurde eine Entwicklermaschine von Safe, einer Asset-Management-Plattform, die multisignierte Ethereum-Wallets anbietet, kompromittiert. Dieser erste Bruch verschaffte den Angreifern unbefugten Zugang zur Amazon Web Services (AWS)-Umgebung von Safe, einschließlich des S3-Speicherbuckets. Die Angreifer schoben dann eine bösartige JavaScript-Datei in diesen Bucket, die anschließend über den Zugriff auf die Safe-Benutzeroberfläche an Benutzer verteilt wurde.

Der Bybit-Hack unterstreicht die Notwendigkeit einer weiteren Analyse und Transparenz bei der Implementierung von Multisignatur-Sicherheitssystemen. Ein robustes Sicherheitsframework zur Sicherung digitaler Vermögenswerte sollte mehrschichtige Verifikationen priorisieren und den Umfang potenzieller Interaktionen einschränken. Ein gut gestaltetes System implementiert einen gründlichen Verifizierungsprozess für alle Transaktionen, der beispielsweise eine dreifache Verifikation umfasst: die mobile Anwendung überprüft die Daten des Servers, der Server überprüft die Daten der mobilen Anwendung und die Hardware-Wallet überprüft die Daten des Servers.

Um die Transparenz zu stärken, können Unternehmen die Fähigkeiten von Proof-of-Reserve-Software nutzen. Diese können multisignierte Verwahrungslösungen vor UI-gezielten Angriffen schützen, indem sie eine unabhängige, selbstprüfbare Ansicht des Kettenzustands und der Eigentumsverhältnisse bieten. Da die institutionelle Akzeptanz von Bitcoin und digitalen Vermögenswerten weiter zunimmt, müssen Verwahrungsanbieter solche Details transparent kommunizieren.

Während ausdrucksstarke Smart Contracts den Anwendungsdesignraum erweitern, erhöhen sie die Angriffsfläche und erschweren formale Sicherheitsprüfungen. Das Bitcoin-Protokoll hat historisch gesehen Einfachheit in seinem Design bevorzugt, was die Angriffsfläche nicht nur auf der Ebene der Smart Contracts, sondern auch auf der UX-/menschlichen Ebene reduziert. Die zunehmende regulatorische Akzeptanz zeigt, wie weit Bitcoin seit seiner frühen Ära von weit verbreiteten Hacks und Betrügereien gekommen ist, aber der Bybit-Vorfall zeigt, dass wir niemals unsere Wachsamkeit verlieren dürfen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!