„Ein kompromittierter Mitarbeiter-Laptop darf niemals ausreichen, um Milliardenwerte in Bewegung zu setzen. Wenn Angreifer nicht einmal die geheimen Wallet-Schlüssel stehlen müssen, sondern offenbar reguläre Freigabeprozesse missbrauchen können, haben wir ein grundlegendes Sicherheitsproblem. Wir müssen aufhören, nur Systeme zu schützen, und endlich konsequent kontrollieren, was diese Systeme autorisieren dürfen“, erklärt Hans-Wilhelm Dünn, Präsident des Cyber-Sicherheitsrat Deutschland.
Der mutmaßlich größte Kryptodiebstahl der Geschichte offenbart eine besonders brisante Schwachstelle digitaler Finanzinfrastrukturen: Nach ersten Erkenntnissen der Kryptobörse Binance könnte ein kompromittierter Laptop eines DevOps-Mitarbeiters den Angreifern Zugang zu internen Systemen ermöglicht haben.
Interne Berechtigungen ausgenutzt
Am 29. Oktober wurden nach Analysen von TRM Labs digitale Vermögenswerte im Wert von rund 6,36 Milliarden US-Dollar über zehn Blockchain-Netzwerke transferiert. Der Großteil der Transfers erfolgte innerhalb von etwa 20 Minuten.
Besonders alarmierend: Binance hat bislang keine Hinweise darauf gefunden, dass private Wallet-Schlüssel entwendet wurden. Stattdessen steht der Missbrauch interner Berechtigungen und Transaktionsprozesse im Mittelpunkt der Untersuchungen. Dünn sieht darin eine Warnung für Betreiber hochsensibler digitaler Infrastrukturen.
„Wer Milliardenwerte verwaltet, muss technisch verhindern, dass ein einzelner kompromittierter Zugang Transaktionen dieser Größenordnung auslösen kann. Ich halte verbindliche Freigabegrenzen, voneinander unabhängige Autorisierungsinstanzen und automatisch greifende Transaktionssperren für unverzichtbar. Solche Schutzmechanismen müssen auch dann funktionieren, wenn ein Angreifer bereits im internen Netzwerk sitzt.“
Dünn spricht sich dafür aus, dass europäische Aufsichtsbehörden bei Kryptodienstleistern insbesondere privilegierte Zugriffsrechte, die Trennung von Freigabefunktionen und technische Obergrenzen für automatisierte Vermögensbewegungen überprüfen.
Noch keine Zuordnung der Täter möglich
Die Blockchain-Analyseunternehmen TRM Labs und Chainalysis sehen Hinweise auf die nordkoreanische Hackergruppe TraderTraitor. Eine abschließende behördliche Täterzuordnung liegt nicht vor. Nach Angaben von Binance konnten gemeinsam mit Partnern bereits Vermögenswerte im Umfang von rund drei Milliarden Dollar eingefroren werden. Die Börse kündigte an, die Verluste zu übernehmen.
Der Fall zeigt: Entscheidend ist nicht allein, ob Angreifer in ein System eindringen können, sondern welchen Schaden sie nach einem erfolgreichen Eindringen noch anrichten dürfen.
.jpg "KI-gestützte Brandfrüherkennung für Recyclingprozesse")
