Tipps, um Kryptodieben einen Schritt voraus zu sein, vom Chief Information Security Officer von Coinbase

von

Als erfahrener Cybersicherheitsanalyst mit umfassender Erfahrung in Krypto und digitalen Assets fand ich Jeff Lunglhofers Interview im The Scoop-Podcast von Frank Chaparro sowohl informativ als auch zum Nachdenken anregend. Lunglhofers Einblicke in die Strategien und Praktiken von Coinbase zum Schutz der Benutzer und ihrer Vermögenswerte vor verschiedenen Bedrohungen waren aufschlussreich.

In einer aktuellen Folge des Podcasts „The Scoop“ unterhielt sich Frank Chaparro, Director of Special Projects bei The Block, mit Jeff Lunglhofer, dem Chief Information Security Officer (CISO) bei Coinbase.

Lunglfer lieferte eine ausführliche Untersuchung der Sicherheitsmaßnahmen und -methoden, die Coinbase zum Schutz von Benutzerkonten und Vermögenswerten verwendet, und enthüllte die fortschrittlichen Techniken, die Übeltäter nutzen, um Schwachstellen auszunutzen.

Die Doppelrolle von Sorgerecht und Bildung

Lunglhofer leitete die Diskussion ein, indem er das zweifache Ziel der Sicherheitsstrategie von Coinbase hervorhob: den Schutz der Benutzerressourcen und deren Belehrung. Er betonte, dass Coinbase sehr stolz darauf ist, eine vertrauenswürdige Marke in der Kryptowelt zu sein, eine Leistung, die kontinuierliches Engagement erfordert. Ein wesentlicher Aspekt dieses Engagements besteht darin, Kunden dabei zu unterstützen, betrügerische Machenschaften zu erkennen und sich von ihnen fernzuhalten.

Betrüger nutzen häufig Social-Engineering-Techniken und geben sich als vertrauenswürdige Unternehmen wie Coinbase aus, um Benutzer zu täuschen und an vertrauliche Informationen zu gelangen. Diese betrügerischen Personen sammeln akribisch Informationen über ihre Ziele, indem sie mehrere online gefundene Datenschutzverletzungen durchführen, was zu beeindruckend überzeugenden Imitationen führt.

Kombinationslisten und Datenschutzverletzungen verstehen

Lunglfofer erläuterte die Idee „zusammengestellter Datenlisten“, bei denen es sich um eine Zusammenführung verschiedener Arten personenbezogener Daten aus zahlreichen Datenschutzverletzungen handelt. Kriminelle nutzen diese umfangreichen Dossiers, um authentische Profile ihrer Opfer zu erstellen. Die erfassten Details können von Namen und Kontaktinformationen bis hin zu sensibleren Daten wie Transaktionsverläufen reichen. Durch die Verwendung dieser Informationen geben sich Betrüger effektiv als legitime Personen aus, was es für Einzelpersonen schwierig macht, zwischen echten und betrügerischen Korrespondenzen zu unterscheiden.

Die Raffinesse der Betrügeroperationen

Diese böswilligen Gruppen weisen in ihren Aktivitäten ein hohes Maß an organisatorischer Komplexität und operativer Finesse auf. Es handelt sich nicht um Einzelkämpfer, sondern um geschlossene Einheiten, die über ein tiefes Verständnis der Finanzsysteme verfügen, einschließlich Krypto-Börsen wie Coinbase. Mithilfe dieses Fachwissens entwickeln sie sorgfältig ihre Pläne, was zu äußerst effektiven Betrügereien führt.

Aufgrund meiner umfangreichen Erfahrung in der Kryptowährungsbranche und der Interaktion mit verschiedenen Benutzern und ihren einzigartigen Geschichten kann ich nicht genug betonen, wie wichtig es ist, wachsam gegenüber Betrügereien zu sein, insbesondere solchen, bei denen es um die Übertragung von Vermögenswerten von seriösen Plattformen wie Coinbase geht.

Vorbeugende Maßnahmen und Best Practices

Lunglhofer betonte, wie wichtig es sei, die Kommunikation von Finanzinstituten selbst zu überprüfen. Er riet von unaufgeforderten Anrufen ab und schlug stattdessen vor, sich über vertrauenswürdige Kontaktinformationen an die Institutionen zu wenden. Dies kann die auf der Rückseite einer Kreditkarte aufgedruckte Telefonnummer oder der Besuch der offiziellen Website der Institution zur sicheren Kommunikation sein.

Er betonte außerdem die Bedeutung der Implementierung robuster Multi-Faktor-Authentifizierungsmaßnahmen (MFA). Obwohl SMS-basiertes MFA dem Verzicht auf Authentifizierung vorzuziehen ist, ist es nicht besonders sicher. Lunglhofer empfiehlt hingegen den Einsatz physischer Sicherheitstokens für einen erhöhten Schutz. Diese Token bieten höchste Sicherheit, da sie weniger anfällig für Phishing-Versuche und Abhörversuche sind.

Interne Sicherheitspraktiken von Coinbase

Im Betrieb von Coinbase gelten strenge Sicherheitsprotokolle zum Schutz vor Social-Engineering-Bedrohungen. Beispielsweise führte Coinbase nach einer Reihe von Angriffen mit einer als „Push Fatigue“ bekannten Taktik, bei der Angreifer Benutzer mit Anfragen zur Multi-Faktor-Authentifizierung (MFA) überschwemmen, bis sie ihnen nachkommen, die Verwendung physischer Sicherheitstokens für seine Mitarbeiter ein.

Ausblick: Die Zukunft der Kryptosicherheit

Als Analyst würde ich Lunglhofers Beobachtung wie folgt umformulieren: Meiner Einschätzung nach liegt die Zukunft der Kryptosicherheit angesichts der dynamischen und offenen Natur des Krypto-Ökosystems in der Bewältigung von Sicherheitsbedenken in der Kette. Im Vergleich zu traditionellen Finanzsystemen stellt dieser Bereich besondere Herausforderungen dar. Beispielsweise erfordern Schwachstellen bei Smart Contracts, Bridge-Kompromisse und die rasante Entwicklung der Blockchain-Technologie ständige Wachsamkeit.

Weiterlesen

2024-07-25 15:31