(02.04.25) Im Februar wurde die in Dubai ansässige Kryptobörse Bybit Ziel eines Cyberangriffs, bei dem digitale Vermögenswerte im Wert von 1,5 Milliarden US-Dollar gestohlen wurden. Dieser Hack gilt als einer der größten digitalen Diebstähle aller Zeiten.
Bybit erklärte, dass der Angreifer Mittel von Ethereum (ETH) abgezogen und auf eine unbekannte Adresse transferiert habe. Das Unternehmen sicherte zu, dass betroffene Nutzer entschädigt werden – auch wenn die gestohlenen Mittel nicht zurückgeholt werden können.
Mit über 60 Millionen Nutzern weltweit ist Bybit die zweitgrößte Kryptobörse der Welt. Die Nachricht über den Angriff führte zu einem Ansturm auf Auszahlungen: Laut Mitgründer und CEO Ben Zhou hat Bybit seit dem Vorfall über 350.000 Auszahlungsanfragen erhalten. Der Hack verursachte einen plötzlichen Rückgang am Kryptomarkt, wobei der Ethereum-Kurs um fast 4 % einbrach. Der Vorfall hat weltweit Besorgnis über die Sicherheit von Krypto-Investitionen ausgelöst. Deswegen ist es immer wieder wichtig auf grundlegende Krypto-Schutzmechanismen hinzuweisen.
1. Zwei-Faktor-Authentifizierung aktivieren
Aktivieren Sie bei der Nutzung von Kryptobörsen unbedingt die Zwei-Faktor-Authentifizierung (2FA), um eine zusätzliche Sicherheitsebene zu schaffen.
2. Software aktuell halten – Links und URLs prüfen
Stellen Sie sicher, dass Ihre Software, Wallets und persönlichen Daten stets auf dem neuesten Stand sind. Überprüfen Sie Links und URLs sorgfältig, bevor Sie sich anmelden, um Phishing-Angriffe frühzeitig zu erkennen und zu verhindern.
3. Auf regulierte Kryptobörsen setzen
Wählen Sie bevorzugt Kryptobörsen, die unter der Aufsicht einer anerkannten Finanzaufsichtsbehörde stehen – etwa der BaFin, der FINMA oder der SEC. Regulierte Plattformen unterliegen strengeren Sicherheitsstandards, müssen klare Nachweispflichten erfüllen und verfügen oft über Einlagensicherungsmechanismen (Aussonderung der Kryptowerte im Konkursfall) oder teilweise Versicherungen für Kundengelder oder Risiken aus Krypto-Geschäftsmodellen wie dem Staking. Bei unregulierten Kryptobörsen entfällt in einem Ernstfall unter Umständen mit weit höherer Wahrscheinlichkeit die rechtliche Schutzfunktion. Setzen Sie daher auf Plattformen mit entsprechenden aufsichtsrechtlichen Lizenzen, Transparenz, geprüfter Infrastruktur und klarer Rechtslage.
4. Krypto-Bestände auf mehrere Wallets verteilen
Um sich im Vorfeld gegen mögliche Angriffe zu schützen, sollten Sie Ihre Krypto-Bestände niemals an einem Ort bzw. nur auf einer zentralisierten Kryptobörse verwalten. Verteilen Sie Ihre Coins auf mehrere Wallets bei Kryptobörsen, um bei einem einzelnen Sicherheitsvorfall keinen Totalverlust zu erleiden.
5. Hardware-Wallets nutzen
Langfristige Krypto-Vermögenswerte gehören in Hardware-Wallets, kleinere Beträge für den Alltag in Online-Wallets. Verwenden Sie für jedes Wallet ein einzigartiges Passwort. Strukturieren Sie Ihre Wallets klar, beispielsweise mit einer „Spending-Wallet“ für tägliche Zahlungen und einer „Storage-Wallet“ für langfristige Verwahrung oder einer Staking-Wallet, rein für Kryptowährungen, die Sie ins Staking geben.
6. Kontrolle und Überwachung
Ein weiterer Schutzmechanismus: Aktivieren Sie Benachrichtigungen für alle Ihre Wallets. So lassen sich Transaktionen überwachen und verdächtige Aktivitäten frühzeitig erkennen. Bei unerlaubten Vorgängen sollten Sie umgehend handeln. Stoppen Sie alle Transaktionen, transferieren Sie Ihr Guthaben auf eine neue, sichere Wallet und ändern Sie Ihre Passwörter. Melden Sie den Vorfall umgehend.
7. Vorsicht bei Blockchain-Bridges
Beim Transfer von Vermögenswerten zwischen verschiedenen Blockchains kommen sogenannte Bridges zum Einsatz. Diese Brückenlösungen gelten als besonders anfällig für Sicherheitslücken, da sie komplexe Smart Contracts nutzen und oft zentrale Verwahrstellen einbinden. In der Vergangenheit waren Bridges wie Ronin oder Wormhole Ziel von spektakulären Hacks mit Schäden in Millionenhöhe. Verwenden Sie daher nur gut geprüfte, etablierte Bridges und meiden Sie neue oder wenig getestete Lösungen, um das Risiko eines Totalverlusts zu minimieren.
Mein Fazit: Krypto-Systemschutz sichert Werte!
In unserer neuen Digitalwelt ist nicht nur der Speicherort der Daten entscheidend, sondern der Schutz der Daten selbst. Nur wenn vertrauliche Informationen unabhängig vom Speicherort gekennzeichnet und mit klaren Nutzungsregeln versehen werden, lassen sich Datenschutzverletzungen sowie der Verlust von geistigem oder digitalem Eigentum – etwa bei Kryptowährungen rund um Bitcoin, Ethereum und Co. – wirksam verhindern.
Dieser datenzentrierte Ansatz ist notwendig, um den technologischen, ökonomischen und auch regulatorischen Anforderungen gerecht zu werden. In meinem Digitalmagazin KRYPTO-X zeige informiere ich auch fortlaufend über Entwicklungen im so wichtigen Zukunftsbereich der Cybersecurity mit ebenso praxisnahen wie wirkungsvollen Empfehlungen.
