Die Welt der Kryptowährungen ist momentan eher chaotisch. Einerseits verzeichnet die Branche als Ganzes ein starkes Wachstum, mit steigendem Volumen und sich entwickelnden, innovativen Projekten. Gleichzeitig gibt es auch weiterhin Hacker-Kriminalität, Betrug und andere schlechte Nachrichten –  gerade von Kryptobörsen. Der Kampf der SEC für den Wertpapierstatus von XRP heizt sich auf, wobei positive Nachrichten mit Anzeichen dafür kombiniert werden, dass der Preis des Tokens in den kommenden Monaten von einer „Korrektur“ betroffen sein wird, um die Markttendenz zu kompensieren. Selbst wenn alle Nachrichten für XRP gut sind, beeinträchtigt die Unsicherheit über seinen Status seine Stabilität. Für ein Unternehmen wie Ripple ist Volatilität das Letzte, das es für sein Token sehen möchte. Anleger wollen vorhersehbare Märkte, alles andere ist unattraktiv.

Eine noch seltsamere Nachricht war die Meldung über ein großes Datenleck bei Binance, bei dem angeblich sensibler Code, KYC-Daten und interne Passwörter zu den Daten gehörten, die auf GitHub entsorgt wurden. Es ist wichtig anzumerken, dass Binance alle Behauptungen, dass Daten und Code gestohlen und geleakt wurden, bestritten hat, obwohl es den Antrag gestellt hat, die Daten zu löschen. Andere Quellen behaupten, dass diese Daten echt sind und im Dark Web verkauft werden. Die Ungewissheit der Situation ist nicht groß, da die Binance-Nutzer glauben wollen, dass ihre persönlichen Daten nicht gestohlen wurden und die Sicherheit der Börse immer noch gewährleistet ist. Dies mag durchaus der Fall sein. Da sich Binance-Chef Changpeng Zhao jedoch der Geldwäsche schuldig bekannt hat, ist es schwierig, der Plattform volles Vertrauen zu schenken, neuer CEO hin oder her.

Was sollen Krypto-Kunden also tun? Diese Frage wird nun schon seit einigen Jahren diskutiert. Die Sicherheitsstandards sind wohl gestiegen, aber auch die Raffinesse der Hacker hat zugenommen. Zentralisierte Börsen haben sich bemüht, transparenter zu werden, und dennoch zeigen Skandale wie FTX, dass schlichte Kriminalität auch hier ein sehr reales Risiko darstellt. Können Börsen sicherer werden? Gibt es andere Lösungen für den Schutz ihrer Kunden? Oder sollte das Risiko eines Angriffs immer einkalkuliert werden, so dass die Börsen andere Möglichkeiten zum Schutz ihrer Kunden benötigen, etwa Schutzfonds von Bitget , der als Versicherungspolice dient? Schauen wir, was getan werden kann, um das Wachstum der Kryptobranche zu fördern und gleichzeitig die Kunden zu schützen,die auf ihre Sicherheit angewiesen sind.

Sicherheitsmaßnahmen sollten sich auf Hochrisikobereiche konzentrieren

Um zu verstehen, wo Börsen ihre Sicherheitsmaßnahmen ansetzen sollten, ist es wichtig zu wissen, wo sie bisher am stärksten betroffen waren. Bridge-Attacken, Wallet-Hacks und Börsenhacks haben die Branche in den letzten fünf Jahren Milliarden gekostet, und leider werden diese Plattformen auch weiterhin angegriffen. Wo große Geldbeträge im Spiel sind, insbesondere in globalen, nicht immer regulierten Umgebungen, gibt es zwangsläufig Räuber, die versuchen, sie zu stehlen. Einige der schlimmsten Angriffe betrafen Brücken, wobei Hacker eine Reihe verschiedener Schwachstellen fanden und diese ausnutzten. In gewisser Weise sind Brücken die gepanzerten Geldtransporter, die Geld von einem Ort zum anderen transportieren, und Hacker finden Schwachstellen in den intelligenten Verträgen, mit denen sie betrieben werden, oder nutzen Social Engineering, um sie auszunutzen. Bei mehreren Angriffen sind Hunderte von Millionen und insgesamt Milliardenbeträge verloren gegangen.

Wallet-Hacks können Einzelpersonen oder eine große Zahl von Nutzern betreffen, wobei es darum geht, sich Zugang zur Wallet eines Nutzers zu verschaffen und das Geld auf ein anderes Konto zu überweisen. Da es bei Kryptowährungen keinen „Rückgängig“-Knopf gibt, ist das Geld nach einem Angriff auf die Brieftasche höchstwahrscheinlich für immer verloren, abgesehen von den seltenen Fällen, in denen die Strafverfolgungsbehörden über die erforderlichen Fähigkeiten und Zuständigkeiten verfügen, um das Geld wiederherzustellen. Es hat sich eine ganze Industrie entwickelt, um dies zu bekämpfen, indem Cold Wallets, Hardware Wallets oder Hot Wallets mit spezieller Sicherheit verwendet werden.

Börsenhacks umfassen ein breites Spektrum von Angriffen auf Börsen, sowohl auf CEX- als auch auf DEX-Modelle. Zentralisierte Börsen verfügen oft über eine sicherere Infrastruktur, da sie mehr im eigenen Haus kontrollieren und sich weniger darauf verlassen müssen, dass ihre Systeme zwangsläufig im Freien stehen. Eines der größten Risiken für die Nutzer sind jedoch die Teams, die hinter den zentralen Börsen stehen, wobei eine beunruhigende Anzahl von Teams die Gelder ihrer Nutzer missbraucht oder regelrecht stiehlt. Es ist immer weniger eine Überraschung, wenn ein leitender Angestellter einer zentralen Börse wegen Geldwäsche oder anderer Finanzverbrechen verhaftet wird. Bei dezentralen Börsen wird ein Hauptrisiko beseitigt, aber je nach Stärke ihres Codes und ihrer Sicherheit besteht immer noch ein großes Risiko. Maßnahmen wie Audits, Red Teams, Penetrationstests und freundliche Phishing-Angriffe können dabei helfen, Schwachstellen zu finden und zu beheben, aber die Web3-Sicherheit wird immer ein Wettrüsten sein. Die besten Börsen sind jedoch diejenigen, die extrem proaktiv sind, sich nie mit ihrer Sicherheit zufrieden geben und gegenüber ihrer Community transparent sind.

Eigenverantwortung übernehmen

Die oben genannten Strategien für ein proaktives Sicherheitsmanagement werden von allen Börsen gefördert und sind dringend erforderlich. Es wird jedoch immer das Risiko von Datenschutzverletzungen, Diebstahl von Geldern oder von Hackern bestehen, die einfach nur Chaos stiften wollen. Daher ist es klar, dass die Börsen dafür kämpfen müssen, ihre Börsen zu schützen, aber auch realistisch sein müssen, wie sie sich am besten auf eine Katastrophe vorbereiten können. Bitget hat die direkteste Manifestation dieses „Regentag-Fonds“, der offiziell „Bitget Protection Fund“ genannt wird. Er wird unabhängig mit einem selbstfinanzierten Modell betrieben, das im Januar einen Höchststand von 442 Millionen Dollar erreicht hat, obwohl der durchschnittliche Betrag bei 415 Millionen Dollar liegt. Nach Angaben der Plattform ist es das Ziel, diese Mittel zu verwenden, um ihre Kunden zu entschädigen, wenn Sicherheitsvorfälle oder Marktschwankungen die Guthaben ungerechtfertigt beeinträchtigen. Während unerschütterliche Sicherheit eine empfehlenswerte Strategie ist, braucht die Krypto-Community möglicherweise immer dieses zusätzliche Versicherungsmodell, das von den Börsen bereitgestellt wird, um ihre Gemeinschaften bestmöglich zu versorgen. In Kombination mit überprüfbaren Proof-of-Reserves-Daten könnte diese Strategie einen großen Beitrag dazu leisten, das Vertrauen in Kryptowährungen wiederherzustellen und zu erhalten. Es bleibt zu hoffen, dass mehr und mehr Börsen dieses Modell übernehmen und verhindern, dass diese anhaltenden Sicherheitsverletzungen das Vertrauen in die Branche zerstören.