Swiss Bitcoin Pay hat seine Server nach einem mutmaßlichen internen Sicherheitsvorfall offline genommen

Swiss Bitcoin Pay hat am Montag seine gesamte Serverinfrastruktur abgeschaltet, nachdem man zu dem Schluss gekommen war, dass ein Eindringling wahrscheinlich in die internen Systeme eingedrungen war. 

Das Unternehmen warnt davor, dass E-Mail-Adressen, Bitcoin Adressen, Bank-IBANs, Transaktionsverläufe und gehashte Passwörter von Kunden möglicherweise offengelegt wurden. Trotzdem versichert das Unternehmen, dass kein Kundengeld gefährdet sei.

Warum hat Swiss Bitcoin Pay seine Server offline genommen?  

Swiss Bitcoin Pay gab auf seinem offiziellen X-Account , dass das Team noch an der Aufklärung des Vorfalls arbeitet, nachdem ein Angreifer offenbar Zugriff auf die internen Systeme des Unternehmens erlangt hatte. In dem Beitrag hieß es, die Server würden während der Untersuchung „vorsorglich“ abgeschaltet.

Swiss Bitcoin Pay hat weder die Anzahl der betroffenen Kunden noch die Vorgehensweise des Angreifers oder die Frage, ob Daten kopiert oder lediglich eingesehen wurden, bekannt gegeben. Auch ein Datum für die Wiederaufnahme des Betriebs wurde noch nicht genannt.  

Das Non-Custodial-Design von Swiss Bitcoin Pay ermöglicht es, Zahlungen direkt vom Kunden an den Händler zu senden. Dadurch sind Kundengelder vollständig vor kompromittierten Systemen geschützt, und es wurden keine unautorisierten Bitcoin Transaktionendent.

In einer anschließenden Antwort auf X erklärte Swiss Bitcoin , dass das Unternehmen kurzzeitig einige Benutzerguthaben speichert, auch wenn es sich dabei „im Allgemeinen“ um kleine Beträge handelt.  Pay jedoch

Das Unternehmen erklärte, dies geschehe dadurch, dass eingehende Lightning-Zahlungen in Batches sortiert würden, sodass sie mit einem einzigen On-Chain-Output in einem täglichen, wöchentlichen oder monatlichen Zyklus verarbeitet werden könnten. 

Wie groß kann der Schaden durch den Schweizer Bitcoin Hack sein? 

Cryptopolitan berichtete , dass die Liquid-Sidechain von Blockstream erst letzte Woche die Blockproduktion wieder aufgenommen hat, nachdem es zu einem Hack gekommen war, bei dem knapp 4.000 BTC aus der Federation Wallet gestohlen wurden. 

Wenige Tage zuvor hatte die japanische Digitalagentur bekannt gegeben , dass etwa 246.000 Datensätze von Mitarbeitern und Auftragnehmerntracdarunter Namen, E-Mail-Adressen und Telefonnummern, möglicherweise durchgesickert sind.

Die Kunden-E-Mail-Adressen, Bitcoin -Adressen, Bank-IBANs, Transaktionsverläufe und gehashten Passwörter, die mutmaßlich von Swiss Bitcoin Pay gestohlen wurden, werden, in den Worten von Pasquale Pillitteri, zu „Lehrbuchmaterial für einen maßgeschneiderten Phishing-Angriff“, wenn sie kombiniert werden. 

Darüber hinaus können die Bitcoin -Adressen von Nutzern, deren Daten durch die Offenlegung kompromittiert wurden, nun mit echten Namen verknüpft werden, sodass jeder die Aktivitäten dieser Person in der Blockchain trac. 

Bei einem kürzlich erfolgten Sicherheitsvorfall beim Hardware-Wallet-Hersteller Trezor wurden auch Kontakt- und Versanddaten von Käufern offengelegt. Ein separaterdent bei SafePal betraf 39.798 Kunden aufgrund eines fehlerhaftentrac-Plugins. Swiss Bitcoin Pay konnte seinen eigenen Fall keiner spezifischen Sicherheitslücke zuordnen.

Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.