Fallstudie: Bithumb wird als neueste große Krypto-Börse über Drittanbieter-Systeme kompromittiert
Wichtige Erkenntnisse
- •BitcoinKE veröffentlichte am 28. Oktober 2026 eine Fallstudie, die Bithumb, eine der größten Kryptowährungsbörsen Südkoreas, als neueste große Plattform benennt, die über Drittanbieter-Systeme kompromittiert wurde.
- •Der Bericht betont, dass kompromittierte Dienstleister, externe Integrationen und Mitarbeiterzugänge Krypto-Firmen angreifbar machen können, selbst wenn deren Kernhandels- und Blockchain-Infrastruktur sicher bleibt.
- •Bithumb, 2014 gegründet, erlitt zuvor bereits im Juni 2018 einen Angriff, bei dem Hacker direkt Kryptowährungen aus den Hot Wallets der Börse stahlen.
- •Die Studie verbindet den Bithumb-Vorfall mit einem breiteren Muster von Drittanbieter-Ausfällen, darunter der Bybit-Hack vom Februar 2025 im Wert von 1,4 Milliarden US-Dollar, der der nordkoreanischen Lazarus Group zugeschrieben wird, und eine Amplitude-Dienstleisterverletzung, die die Kontaktdaten eines kleinen Teils der Coinbase-Kunden offengelegte.
- •Weitere genannte Vorfälle, wie der NEAR-Intents-Exploit von rund 4 Millionen US-Dollar und das Leeren von mehr als 8.000 Solana-Wallets im Wert von 8 Millionen US-Dollar im August 2022, unterstreichen das wachsende Drittanbieterrisiko bei Börsen, Wallets und DeFi-Diensten.
Bithumb, eine der größten Kryptowährungsbörsen Südkoreas, ist gemäß einer von BitcoinKE am 28. Oktober 2026 veröffentlichten Fallstudie die neueste große Digital-Asset-Plattform, die über Drittanbieter-Systeme kompromittiert wurde.
Der Bericht hebt eine wachsende Schwachstelle im Krypto-Ökosystem hervor: Kompromittierte Dienstleister, externe Integrationen und Mitarbeiterzugänge können Unternehmen Angriffen aussetzen, selbst wenn deren Kernhandels- oder Blockchain-Infrastruktur sicher bleibt. In einer Branche, in der Vertrauen auf der Sicherheit der Kundengelder beruht, deutet dieser Befund darauf hin, dass ein Sicherheitsperimeter, der allein auf On-Chain-Code und Verwahrkontrollen basiert, erhebliche Angriffsflächen über die mit einer Plattform verbundenen Personen und Anbieter offenlässt.
Bithumb, 2014 gegründet, hat zuvor bereits direkt von Sicherheitsvorfällen betroffen gewesen sein, allen voran ein Angriff im Juni 2018, bei dem Hacker Kryptowährungen aus den Hot Wallets der Börse stahlen. Die neue Fallstudie konzentriert sich jedoch auf eine andere und zunehmend häufigere Angriffsfläche — die Lieferanten, Integrationen und Mitarbeitenden, die mit dem Betrieb einer Plattform verbunden sind.
Die Studie ordnet den Bithumb-Vorfall in ein breiteres Muster von Drittanbieter- und Supply-Chain-Ausfällen in der Branche ein. Sie verweist auf den Bybit-Hack vom Februar 2025 im Wert von 1,4 Milliarden US-Dollar — der auf eine Supply-Chain- und Social-Engineering-Kampagne zurückgeführt und von Ermittlern öffentlich mit der nordkoreanischen Lazarus Group in Verbindung gebracht wurde — als Beleg dafür, dass Angreifer vertrauenswürdige Systeme und Beziehungen ausnutzen können, um an Krypto-Assets zu gelangen.
Auch Coinbase hat einen Vorfall im Zusammenhang mit einem Drittanbieter offengelegt, nachdem der Analyse-Anbieter Amplitude eine Sicherheitsverletzung erlitten hatte, bei der die Kontaktdaten eines kleinen Teils der Coinbase-Kunden offengelegt wurden — ein Vorfall, der zeigt, wie eine Dienstleisterverletzung eine große Börse treffen kann, ohne deren eigene Handelsinfrastruktur zu kompromittieren; ein Muster, das in der Informationssicherheit seit Langem unter dem Begriff Drittanbieter-Risikomanagement verfolgt wird.
Darüber hinaus berichtete BitcoinKE, dass NEAR Intents durch einen Exploit aproximadamente 4 Millionen US-Dollar verlor, während die Krypto-Hacks anhielten, und dokumentierte den Angriff vom August 2022, bei dem mehr als 8.000 Solana-Wallets um 8 Millionen US-Dollar geleert wurden — ein Vorfall, der das wachsende Risiko von Drittanbieter-DeFi-Diensten unterstrich.
Zusammengefasst zeigen diese Vorfälle ein gemeinsames Risiko: Die Absicherung von Smart Contracts und der Schutz privater Schlüssel bleiben unverzichtbar, doch keines von beiden garantiert Sicherheit, wenn die Systeme, Lieferanten oder Personen, die mit diesen Assets verbunden sind, kompromittiert werden können. Da Drittanbieter-Ausfälle inzwischen bei Börsen, Wallet-Infrastrukturen und DeFi-Diensten wiederkehren, werden Lieferantenprüfung, Integrationskontrollen und Mitarbeiterzugriffsmanagement voraussichtlich zentrale Schwerpunkte für Sicherheitsteams in der gesamten Branche bleiben.
