Der sogenannte Token Sale – vergleichbar mit einer Crowdfunding-Kampagne – des Start-ups CoinDash ging gründlich in die Hose. Der am Montag durchgeführte Token-Verkauf wurde von Unbekannten gehackt. Bei dem Verkauf sollten Investoren Beträge in virtueller Währung (Ethereum) schicken, um so die Entwicklung des geplanten Marktplatz für Kryptowährungen zu finanzieren. Im Gegenzug hätten sie dann Anteile an dem Unternehmen erhalten.
Spekulationen, es handle sich bei der geplanten Plattform um einen großangelegten betrug haben die Verantwortlichen jedoch zurückgewiesen. Sie betonten, alle Nutzer, die vor der Schließung der Website eingezahlt hätten, würden den ihnen zustehenden Anteil am Unternehmen erhalten. Es sei erheblicher Schaden entstanden, aber das Projekt als solches werde weitergeführt.
Der Hackerangriff an sich war vergleichsweise banal und richtete sich nicht gegen die Handelsplattform von CoinDash oder interne System, sondern lediglich die Website des Token-Verkaufs. Beim Start des Verkaufs veröffentlichte CoinDash dort eine Zeichenfolge, die Interessierten die Wallet-Adresse angab, an die Beträge geschickt werden sollten. Nach aktuellen Wissenstand hatten der oder die Hacker sich aber schon im Vorfeld Zugriff auf die Website verschafft. So konnten sie diese Zeichenfolge austauschen. Die Zahlungen gingen dadurch an einen von ihm oder ihnen kontrolliertes Ethereum-Wallet.
Die falsche Zeichenfolge stand offenbar nur wenige Minuten auf der Website, bevor sie bemerkt und an einer Investition interessierte Nutzer gewarnt wurden Aufgrund des Andrangs an Interessenten kam aber ein Betrag von über 8 Millionen Dollar zusammen.
Tipp: Kennen Sie die größten Technik-Flops der IT-Geschichte? Überprüfen Sie Ihr Wissen – mit 14 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…