Binance-Vorfall: Coinbase passt Offline-Schlüsselsysteme an

Nach dem Sicherheitsvorfall bei Binance hat Coinbase seine Systeme zur Offline-Aufbewahrung von Krypto-Schlüsseln angepasst. Schnellere Warnungen und abgestimmte Reaktionen könnten helfen, verdächtige Transfers zu stoppen, bevor betroffene Vermögenswerte weiterwandern.**

Coinbase bezeichnete die Änderungen als reine Vorsichtsmaßnahme. Die Anpassungen betreffen Systeme, in denen Schlüssel für Kryptowährungen offline gespeichert werden. Kraken beobachtet Sicherheitsvorfälle in der Branche, um daraus mögliche Lehren für die eigenen Schutzmaßnahmen zu ziehen.

Binance schätzt die Auswirkungen des Vorfalls auf rund 6,3 Mrd. US-Dollar. Mit Partnern aus dem Blockchain-Bereich seien bislang Vermögenswerte im Umfang von etwa 3 Mrd. US-Dollar auf der Blockchain eingefroren worden. Binance erklärte außerdem, sämtliche Verluste aus dem eigenen Schutzfonds SAFU und aus Unternehmensmitteln zu decken.

Nach den vorläufigen Ergebnissen von Binance könnte ein kompromittierter Laptop eines DevOps-Ingenieurs eine Rolle gespielt haben. Darüber könnte ein Angreifer Zugang zu einem Dienstcontainer erhalten und nicht autorisierte Auszahlungen veranlasst haben. Binance teilte mit, bislang keine Hinweise auf den Verlust privater Wallet-Schlüssel gefunden zu haben. Die Untersuchung läuft noch.

Der Chef der Kryptobörse OKX, Star Xu, warb für ein branchenweites Echtzeit-Warnsystem. Börsen und andere Beteiligte könnten damit bei einem Angriff sofort Informationen teilen, ihre Reaktion koordinieren und verdächtige gestohlene Vermögenswerte vorübergehend einfrieren. Das ist ein Vorschlag, kein bereits eingerichtetes gemeinsames System. Eine schnellere Abstimmung könnte die Zeit verkürzen, in der Angreifer Gelder über mehrere Wallets und Netzwerke bewegen.

Für den Kryptosektor geht es damit nicht nur um den Schutz einzelner Plattformen, sondern auch um die Reaktion auf Transfers zwischen verschiedenen Anbietern. Binance will nach Abschluss der Untersuchung einen ausführlichen technischen Bericht veröffentlichen. Dieser soll weitere Details zum Ablauf des Vorfalls liefern.