Trojaner und Malware

Wie unsicher sind Kryptowährungen wirklich? - So stehlen Hacker Bitcoin & Co.

23.01.18 21:32 Uhr

Wie unsicher sind Kryptowährungen wirklich? - So stehlen Hacker Bitcoin & Co. | finanzen.net

Internetwährungen lösten im Laufe des letzten Jahres ein Wechselbad der Gefühle aus. Unter beachtliche Rallys mischten sich negative Schlagzeilen - immer häufiger wird die Sicherheit auf dem Kryptomarkt angezweifelt.

Werte in diesem Artikel
Devisen

87.468,1969 CHF 250,3973 CHF 0,29%

93.766,3016 EUR 299,5412 EUR 0,32%

78.187,9739 GBP 417,5557 GBP 0,54%

15.176.762,1570 JPY 77.179,5710 JPY 0,51%

98.254,3645 USD 320,5489 USD 0,33%

3.088,4900 CHF 94,0359 CHF 3,14%

3.310,8752 EUR 101,8751 EUR 3,17%

2.760,8066 GBP 90,7100 GBP 3,40%

535.889,3853 JPY 17.474,4820 JPY 3,37%

3.469,3481 USD 106,9804 USD 3,18%

1,3161 CHF 0,0395 CHF 3,09%

1,4109 EUR 0,0428 EUR 3,13%

1,1765 GBP 0,0381 GBP 3,35%

228,3584 JPY 7,3441 JPY 3,32%

1,4784 USD 0,0449 USD 3,13%

86,9722 CHF 0,5241 CHF 0,61%

93,2346 EUR 0,5927 EUR 0,64%

77,7446 GBP 0,6605 GBP 0,86%

15.090,6971 JPY 124,3707 JPY 0,83%

97,6972 USD 0,6276 USD 0,65%

464,7718 CHF 5,9792 CHF 1,30%

0,0062 CHF -0,0002 CHF -3,46%

0,0067 EUR -0,0002 EUR -3,43%

0,0056 GBP -0,0002 GBP -3,22%

In der Vergangenheit gab es bereits Hackerangriffe, die manch einen Kryptowährungsbesitzer um sein gesamtes Vermögen brachte. Die Blockchain-Technologie galt eigentlich als besonders sicher - dennoch sind die Risiken nicht zu unterschätzen. Inzwischen haben Cyberkriminelle die computerbasierte Technologie im Blick und verfolgen unterschiedliche Varianten, um Sicherheitslücken zu finden und Internetgeld zu "stehlen".

Sie möchten in Kryptowährungen investieren? Unsere Ratgeber erklären, wie es innerhalb von 15 Minuten geht:
» Bitcoin kaufen, Ripple kaufen, IOTA kaufen, Litecoin kaufen, Ethereum kaufen, Monero kaufen.

Mining über Malware - Gefahr für Unternehmen

Bei Malware handelt es sich um Cyber-Angriffe, die zumeist vorhandene Anwendungen besetzen oder kleine Sicherheitslücken bei Programmen, wie beispielsweise Javascript, ausnutzen.
Je mehr Bitcoins bereits geschürft wurden, desto schwieriger gestaltet sich das Mining neuer Bitcoins. Vor allem der Kostenfaktor für benötigten Strom und Hardware rechnen sich kaum noch. Aus diesem Grund verschaffen sich kriminelle Schürfer über Malware illegalen Zugang zu Unternehmensrechnern, um in deren Netzwerken Ressourcen für das Mining zu beziehen. Eine Studie des Softwareunternehmens "Check Point" ergab sogar, dass weltweit um die 55 Prozent der Unternehmen mit Malware infiziert sind, nur um digitale Währung möglichst profitabel zu schürfen. Derartige Angriffe aufzudecken gestalte sich selbst für Experten schwierig, erläutert Eldon Sprickerhoff, Gründer des Computersicherheitdienstes "eSentire".

Leergeräumtes Wallet

Der Inhalt der Wallets, Speicherort der Tokens, kann nicht nur anhand vergessener Passwörter oder verlorener Festplatten abhandenkommen, sondern auch durch Hackerangriffe gefährdet werden. Schleust ein Cyberkrimineller etwa die spezielle Malware Ransomware auf einem Rechner ein, wird der Zugriff auf das Wallet gesperrt und der Coin-Bestand ist verloren. Allgemein können die digitalen Geldbeutel manipuliert und geplündert werden.
Experten empfehlen daher, erworbenes Kryptogeld auf Offline-Wallets zu sichern. Nur auf diese Weise werden Bitcoin und Co. von Hackerangriffen abgeschirmt. Bei der Nutzung eines Online-Wallet sei eine sogenannte Multi-Faktoren-Authentifizierung empfehlenswert, offenbart die IT-Sicherheits-Seite "CSO".
Ein weiteres Problem stellen Transfer-Trojaner dar. Diese werden auf dem Computer aktiv, sobald eine Kryptowährungs-Kontonummer registriert wird. Der Trojaner tauscht anschließend Kontonummern aus, an die Coins gesendet werden sollen. So kommen die Token beim geplanten Empfänger einfach nicht an und "verschwinden".

Blockchain - Doch nicht so sicher?

Damit eine Kryptowährung auf einem sicheren System basiert, ist ein ausgefeilter, kryptologischer Algorithmus vonnöten. Bleiben Bugs, also logische Fehler in einem Programmcode, unbemerkt oder wird ein privater Schlüssel nicht präzise genug erstellt, kann das erhebliche Folgen für das Gesamtkonstrukt haben. Cyberkriminelle bemühten sich bereits, die Software von Internetwährungen zu infiltrieren, um Token zu ergattern. Bevor man den Kauf einer Internetwährung in Erwägung zieht, sollte man daher sichergehen, dass bei der Entwicklung SDL-Prozesse zur Minimierung der Fehlerquote eingesetzt wurden, legt ein Bericht von "CSO" nahe.
Die Blockchain-Technologie sichert eine Online-Transaktion, indem alle Daten (Preis, Aktion und Zeitstempel) in einem sogenannten Block verschlüsselt und mit einem vorherigen Block verriegelt werden. Auf diese Weise entstehen sichere Ketten von Datensätzen. Doch das Profil der Blöcke ist oft entweder bekannt oder nicht schwer zu durchschauen. Dies ermöglicht es erfahrenen, kriminellen Hackern die Blöcke stellenweise zu entschlüsseln, was sich Plaintext-Attack nennt.
Der Verschlüsselungsstandard SHA 256 wird nicht nur für die Technologie hinter Bitcoin und Co. verwendet, sondern ist auch Grundpfeiler vieler Finanztransaktionen und gilt derzeit als ungefährdet.

Je größer desto sicherer

Auch Internetseiten, auf denen mit den unterschiedlichsten Kryptowährungen gehandelt wird, werden schnell Opfer von Hackerangriffen. So wurden beispielsweise im Dezember 2017 auf einer Handelsplattform über 70 Millionen US-Dollar schwere Bitcoins ergaunert, wie "CSO" berichtet. In den meisten Fällen lösen sich die Bestände der User dann einfach auf. Sicherer sind solche Plattformen, die größer aufgestellt sind: Da Cyberkriminelle mehr als die Hälfte der Blöcke innerhalb eines Systems kompromittieren müssen, sind große Blockchains aufgrund der häufigen Block-Neuerstellung schwieriger zu knacken.
Der Handel mit Kryptowährungen ist nicht nur aufgrund der starken Wertschwankungen ein spekulatives Unterfangen. Beim Umgang mit Bitcoin, Litecoin und anderen Altcoins sollten Sicherheitsvorkehrungen wie die Plattformgröße oder Wallet-Sicherheit beachtet werden, um einen Totalverlust zu vermeiden.

Redaktion finanzen.net

Das könnte Sie auch interessieren: finanzen.net Ratgeber Bitcoin kaufen - So geht's

Bildquellen: Westend61 / Getty Images, Zapp2Photo / Shutterstock.com