BitMart setzt Auszahlungen nach Hack aus

Die Kryptowährungs-Handelsplattform BitMart hat nach einer Sicherheitsverletzung, bei der Hacker mindestens 150 Millionen US-Dollar (113 Millionen Pfund) aus den Brieftaschen der Benutzer gestohlen haben, vorübergehend alle Auszahlungen ausgesetzt.

Der Blockchain-Sicherheits- und Datenanalyseanbieter Peckshield war der erste, der den Vorfall meldete, nachdem er einen Abfluss von Kryptowährungen durch den Blockchain-Transaktionstracker Etherscan entdeckt hatte.

BitMart, das sich selbst als „die vertrauenswürdigste Krypto-Handelsplattform“ bezeichnet, bestätigte in den frühen Morgenstunden des Sonntags eine „groß angelegte Sicherheitsverletzung“, wobei Gründer und CEO Sheldon Xia die gestohlenen Vermögenswerte auf 150 Millionen US-Dollar schätzte.

Nach den Berechnungen von Peckshield hätte der Verlust jedoch näher bei 200 Millionen US-Dollar liegen können, von denen 100 Millionen US-Dollar aus verschiedenen Kryptowährungen auf der Ethereum-Blockchain und weitere 96 Millionen US-Dollar aus Coins auf der Binance Smart Chain gebildet wurden.

Das Unternehmen hat nicht angegeben, wie viele Kunden von dem Diebstahl betroffen waren, und war nicht sofort für eine Stellungnahme verfügbar.

Am Montag gab Xia bekannt, dass BitMart „erste Sicherheitsüberprüfungen abgeschlossen und betroffene Vermögenswerte identifiziert“ habe, und fügte hinzu, dass der Verstoß „durch einen gestohlenen privaten Schlüssel verursacht wurde, der zwei unserer Hot Wallets kompromittiert hatte“.

BitMart soll die Auszahlungsfunktionen am Dienstag wieder aufnehmen und wird seine „eigenen Mittel verwenden, um den Vorfall abzudecken und betroffene Benutzer zu entschädigen“.

Ilia Kolochenko, Gründer von ImmuniWeb und Mitglied des Europol Data Protection Experts Network, sagte jedoch, dass es unwahrscheinlich ist, dass die Opfer des Verstoßes die gesamten gestohlenen Gelder zurückerhalten werden.

„Cyberversicherungen werden solche Verluste wahrscheinlich nicht abdecken. Die geschädigten Kunden von Bitmart versuchen möglicherweise, ihre Verluste vor Gericht zurückzufordern, aber ihre Chancen, sich durchzusetzen, sind ziemlich gering, während die Chance, ihr gesamtes Geld zurückzubekommen, gegen Null geht“, sagte er zu IT Pro .

Kolochenko beschrieb solche Untersuchungen als „kostspielig und komplex“ und machte den „turbulenten und wettbewerbsintensiven“ Kryptowährungsmarkt für das Problem verantwortlich, „wo sich nur wenige Akteure angemessene Investitionen in ihre Cybersicherheitsprogramme leisten können“ und Datenschutz nicht die erste Priorität hat.

Er forderte die Regulierungsbehörden auf, „mit der Behandlung von Krypto-Unternehmen als Finanzinstitute zu beginnen, indem sie viel strengere Datenschutzregeln auferlegen“.

„Sonst werden wir noch viele weitere Hacks wie diesen sehen“, fügte er hinzu.