Kriminelle hacken Bitonic und stehlen Bitcoin von Kunden

Drei Kunden von Bitonic wurden am vergangenen Sonntag ihrer Bitcoins beraubt. Kriminelle konnten über eine Schwachstelle Zugang zu dem niederländischen Bitcoin-Händler erlangen und somit die digitale Währung entwenden. Sie konnten zudem die Anmeldedaten anpassen.

Bitonic gibt auf seiner Website bekannt, dass Angreifer am 25. Oktober Zugriff auf das System mit den Anmeldedaten erhielten. Daraufhin wurden bei zwei Konten die Anmeldedaten geändert und bei drei Konten kleinere Mengen Bitcoin abgehoben. Wie groß die digitale Beute genau war, macht das Unternehmen nicht bekannt. Es wird jedoch mitgeteilt, dass die betroffenen Kunden vollständig entschädigt wurden.

Nachdem Bitonic den Hack entdeckte, nahm das Unternehmen die betroffenen Systeme und seine Hot Wallet vorsorglich offline. Diese digitale Geldbörse ist mit dem Internet verbunden und wird für Transaktionen genutzt. Laut Bitonic ist die Schwachstelle mittlerweile behoben und alle Systeme sind wieder vollständig nutzbar.

Bitonic berichtet, dass der Angriff auf das System mit den Anmeldedaten beschränkt blieb. Andere Systeme und die Bitcoin-Vorräte, die offline aufbewahrt werden, bekannt als Cold Wallets, waren nicht an dem Vorfall beteiligt. Derzeit wird noch untersucht, ob der Angreifer auch personenbezogene Daten anderer Kunden eingesehen hat. Bislang hat Bitonic keine Hinweise darauf, dass dies der Fall ist.

Bitonic empfiehlt Kunden, falls sie dies noch nicht getan haben, die Zwei-Faktor-Authentifizierung über E-Mail oder SMS durch eine Authenticator-App zu ersetzen. Außerdem warnt der Bitcoin-Händler vor gefälschten Nachrichten, die um Anmeldedaten oder um Bitcoin-Überweisungen an eine andere Adresse bitten. Bitonic fordert dies niemals an, daher sollte dem nicht nachgekommen werden.

Berichtet von Bright.