Sicherheitslücke bei FixedFloat
Kryptowährung im Wert von 26 Mio. USD von Börse gestohlen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei FixedFloat
Am 17. und 18. Februar 2024 wurde FixedFloat, eine automatisierte dezentraliserte Krypto-Börse, um 409 Bitcoin (ca. 21 Millionen USD) und 1728 Ethereum (ca. 4,7 Millionen USD) im Gesamtwert von etwa 26 Millionen USD erleichtert. Die Webseite der Börse ist seit dem Zwischenfall nur als Fehlermeldungsbildschirm erreichbar.
Offenbar wurde die gestohlene Währung zunächst an verschiedene Etherum-Konten und dann an eine andere Börse geschickt. Ein Innentäter kann laut FixedFloat ausgeschlossen werden. Die Börse betont aber auch, dass das Vermögen ihrer Nutzer nicht betroffen war, da sie selbst keine Verwahrtätigkeiten anbietet.
Es gibt noch keine bestätigten Angaben dazu, was den Diebstahl möglich machte. Forscher vermuten allerdings unzureichende Sicherheitsmaßnahmen und Sicherheitslücken im System von FixedFloat, die den Einsatz eines Wallet Drainers zuließen.
