Nachdem Private-Keys-Hacker erneut zugeschlagen haben, hat die in Großbritannien ansässige Krypto-Börse Lykke den Handel eingestellt und sich aufgrund eines "unbefugten Zugriffs" auf ihre Plattform ab dem 6. Juni zurückgezogen. Die Schließung erfolgte zwei Tage nachdem die Börse gehackt wurde, wie SomaXBT, ein Webforscher, als Erster berichtete.
Es wurde bekannt gegeben, dass die Börse 22 Millionen US-Dollar an verdächtigen Abflüssen erlitten hat, so Taylor Monahan, Entwickler von MetaMask und Krypto-Verteidigungsexperte.
Nutzer von Lykke können derzeit ihre Vermögenswerte nicht von der Plattform abheben, wobei mehrere von ihnen angeben, dass ihre Kontostände geleert wurden - ein weiteres Anzeichen dafür, dass die Börse möglicherweise gehackt wurde. Die Hälfte der Summe war in Bitcoin angelegt, der Rest war eine Mischung aus Ethereum, Litecoin und Bitcoin Cash, wie aus Onchain-Daten hervorgeht.
Darüber hinaus zeigen die Onchain-Daten, dass der von der Börse abgezogene Ethereum sofort gegen die DAI-Stablecoin ausgetauscht wurde, die von MakerDAO ausgegeben wird. Gleichzeitig wurde der gestohlene Bitcoin auf mehrere Wallets aufgeteilt - eine gängige Taktik, die Hacker anwenden, um die Transaktionspfade zu verschleiern, wenn sie versuchen, gestohlene Gelder zu waschen.
Die Börse hat sich weitgehend nicht zu dem Vorfall geäußert. Am 6. Juni entschuldigte sich der CEO von Lykke, Richard Olsen, in einer E-Mail an Kunden für die Ausfallzeit der Plattform. "Wir untersuchen immer noch die Ursachen dieses Sicherheitsvorfalls", sagte Olsen in der E-Mail. "In der Zwischenzeit können Sie sicher sein, dass Ihre Gelder sicher sind. Lykke ist ein diversifiziertes Unternehmen mit starken Kapitalreserven."
Die Website der Börse zeigt derzeit eine Nachricht an, dass die Plattform "aufgrund von Sicherheitsmaßnahmen" gewartet wird und bis auf Weiteres "inaktiv" bleibt. Lykke reagierte nicht unmittelbar auf Anfragen von DL News.
Lykke ist nach DMM Bitcoin die zweite Krypto-Börse, die in den letzten beiden Wochen gehackt wurde, nachdem am 31. Mai 320 Millionen US-Dollar von ihrer Plattform gestohlen wurden.
Mit fast der Hälfte des Jahres 2024 wurden in diesem Jahr bereits Kryptodiebstähle in Höhe von 582 Millionen US-Dollar verzeichnet, wie Daten von DefiLlama zeigen. Diese Zahl übertrifft die 433 Millionen US-Dollar, die im ersten Halbjahr des letzten Jahres verzeichnet wurden.
Die meisten der größten Hacks in diesem Jahr waren auf das Ausströmen von privaten Schlüsseln zurückzuführen - ein Sicherheitsproblem, das von Cybers als potenzielles Hauptproblem für Kryptounternehmen identifiziert wurde. Private Schlüssel fungieren wie Passwörter und kontrollieren den Zugriff auf Kryptowallets. Wenn Hacker die Kontrolle über die privaten Schlüssel eines Kryptounternehmens erlangen, können sie alle in den betroffenen Wallets gehaltenen Mittel abziehen.
Im vergangenen Jahr ergab eine Untersuchung von Cybers, dass 85 % der 900 Millionen US-Dollar, die in der zweiten Jahreshälfte aus Börsen, Brücken und DeFi-Protokollen gestohlen wurden, auf das Ausströmen privater Schlüssel zurückzuführen waren. Meir Dolev, Mitbegründer von Cybers, sagte bereits gegenüber DL News, dass das Problem zu einem Endemie in der Kryptobranche werden könnte, wenn die Industrie keine Sicherheitsmaßnahmen ergreift.
Der DMM Bitcoin-Hack, der bislang größte Kryptodiebstahl in diesem Jahr, wurde auf das Ausströmen privater Schlüssel zurückgeführt. Onchain-Spezialisten sagen, dass der Sicherheitsverstoß von Lykke ähnliche Merkmale aufweist.
