Etana Custody, eine Firma, die Kraken mit Fiat-Finanzierung versorgt, hat einen Bruch gemeldet, bei dem keine Nutzergelder betroffen waren.
Etana Custody, eine Verwahrungsfirma, die Fiat-Finanzierungsdienste für den großen Kryptowährungsumtausch Kraken anbietet, wurde Berichten zufolge am 18. April durchbrochen.
Obwohl eine nicht autorisierte Partei in das System von Etana eindrang, teilte ein Sprecher des Unternehmens Reportern mit, dass keine Kundengelder betroffen waren.
Ein weithin zitiertes Memo von Etana Custody besagt, dass am 18. April „eine nicht autorisierte externe Partei auf die Benutzeroberfläche des Kunden zugegriffen hat“.
Das Dokument betont, dass „keine Kundengelder oder Wertpapiere, einschließlich Fiat- oder digitaler Währungen, betroffen waren und keine unautorisierten Abhebungen oder Transfers vorgenommen wurden“.
Etana stellt Finanzmittel für die Guthaben der Krakenbenutzer in US-Dollar, Euro, Kanadischen Dollar, Britischen Pfund und Japanischen Yen zur Verfügung.
Bestimmte Benutzerdaten können kompromittiert worden sein
Obwohl die Gelder angeblich sicher sind, stellt die Firma fest, dass die persönlichen Daten der Benutzer, einschließlich Namen, E-Mail-Adressen, physische Adressen und Telefonnummern, möglicherweise kompromittiert wurden.
Etana stellt fest, dass den Hackern keine Pässe, von der Regierung ausgestellten Ausweise oder Führerscheinnummern zugänglich sind. Das Dokument besagt, dass interne Sicherheitssysteme durch den Bruch ausgelöst wurden, der inzwischen neutralisiert wurde.
Zwei DeFi-Protokolle entkommen Hackern innerhalb einer Woche unversehrt
In den letzten Wochen wurden glücklicherweise bei zwei getrennten Angriffen auf dezentralisierte Finanzprotokolle (DeFi-Protokolle) keine Gelder in Frage gestellt.
Am 19. April verlor die chinesische DeFi-Plattform dForce 99,95% der gesperrten Gelder durch einen Bruch, bei dem eine bekannte Schwachstelle im ERC-777-Token-Standard ausgenutzt wurde, indem die Stable Coin, imBTC, ins Visier genommen wurde. Nachdem jedoch Identifizierungsdaten durchgesickert waren, gab der Hacker drei Tage später die fast 25 Millionen Dollar an gestohlenen Geldern zurück.
Am 22. April sah das Factom-basierte Stablecoin-Netzwerk PegNet, wie eine Gruppe von vier Top-Minenarbeitern einen 51%igen Angriff durchführte, um Stablecoin-PUSD im Wert von 6,7 Millionen Dollar zu schaffen.
Nachdem sie erfolglos versucht hatten, die Gelder zu liquidieren, schickten die Bergleute die Jetons an eine Verbrennungsadresse und behaupteten, einen unschuldigen Penetrationstest durchgeführt zu haben.
Cointelegraph bat um Kommentare von Kraken und Etana Custody, erhielt aber bis zum Redaktionsschluss keine Antwort. Dieser Artikel wird entsprechend aktualisiert werden.