Hacker erbeuten digitale Coins in dreistelligem Millionenwert

Wie Firmengründer Sheldon Xia am Montag auf Twitter mitteilte, sind die Hacker im Besitz eines gestohlenen Digitalschlüssels für eine sogenannte Hot Wallet gewesen. Unter einer "Hot Wallet" versteht man eine Software-Geldbörse für Kryptowährungen wie den Bitcoin, die mit dem Internet verbunden ist.

Sie möchten in Kryptowährungen investieren? Unsere Ratgeber erklären, wie es innerhalb von 15 Minuten geht:
» Bitcoin kaufen, Ripple kaufen, IOTA kaufen, Litecoin kaufen, Ethereum kaufen, Monero kaufen.

Nach dem Einbruch setzte Bitmart alle Abhebungen vorübergehend bis auf Weiteres aus. Das Unternehmen hatte den Schaden in einer ersten Mitteilung zunächst auf umgerechnet rund 150 Millionen US-Dollar (etwa 132,7 Mio Euro) beziffert.

Den Hackern fielen bei dem Coup Digitalmünzen in die Hände, die auf den Blockchains Ethereum und Binance basieren, teilte die Blockchain-Sicherheitsfirma PeckShield auf Twitter mit. PeckShield hatte den Einbruch am Sonntag auch entdeckt und gemeldet.

Firmenchef Xia schrieb, als Reaktion auf diesen Vorfall habe Bitmart erste Sicherheitsüberprüfungen durchgeführt und betroffene Werte identifiziert. "Diese Sicherheitsverletzung wurde hauptsächlich durch einen gestohlenen privaten Schlüssel verursacht, durch den zwei unserer Hot Wallets kompromittiert wurden. Andere Assets mit Bitmart sind sicher und unversehrt."

Bitmart plane, die Nutzer aus eigener Tasche zu entschädigen, sagte Xia. Die Börse werde einen Zeitplan bekannt geben, um Einzahlungen und Abhebungen schrittweise fortzusetzen, sagte er und fügte hinzu, er sei "zuversichtlich", dass sie am Dienstag wieder aufgenommen werden.

Rüdiger Trost vom IT-Sicherheitsexperten F-Secure nannte Attacken auf Kryptobörsen ein gutes Geschäftsmodell für Cyberkriminelle: "Sie können auf einen Schlag hohe Summen erbeuten, und das Risiko ist deutlich geringer als etwa bei Angriffen auf kritische Infrastruktur, wo mittlerweile mit heftigen Gegenmaßnahmen der Staaten zu rechnen ist. Kein Hacker legt sich gerne gleich mit einem ganzen Staat an." Am besten werde Kryptogeld gegen solche Angriffe geschützt, indem es auf einem nicht mit dem Internet verbundenen Computer abgelegt werde.

/chd/DP/nas

NEW YORK (dpa-AFX)