{"id":105789,"date":"2023-07-05T06:43:00","date_gmt":"2023-07-05T06:43:00","guid":{"rendered":"https:\/\/de.cryptonews.com\/?p=118726"},"modified":"2023-10-23T14:56:20","modified_gmt":"2023-10-23T14:56:20","slug":"kryptoborse-huobi-behebt-sicherheitslucke-durch-die-die-kontaktdaten-tausender-nutzer-bekannt-wurden","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/kryptoborse-huobi-behebt-sicherheitslucke-durch-die-die-kontaktdaten-tausender-nutzer-bekannt-wurden\/","title":{"rendered":"Kryptob\u00f6rse Huobi behebt Sicherheitsl\u00fccke, durch die die Kontaktdaten tausender Nutzer bekannt wurden"},"content":{"rendered":"
\"\"
Source: Pexels<\/figcaption><\/figure>

Die große Kryptobörse Huobi hat in aller Stille eine massive Sicherheitslücke geschlossen, durch die angeblich zwei Jahre lang Assets von Nutzern preisgegeben wurden.<\/p>

Laut dem White-Hat-Hacker und Forscher Aaron Phillips veröffentlichte Huobi im Juni 2021 versehentlich eine Datei mit Zugangsdaten für Amazon Web Services (AWS), die Kontakt- und Kontodaten von 4.960 „Kryptowalen“ sowie interne Dokumente enthielt.<\/p>

Die Datenpanne hätte leicht zum „größten Krypto-Diebstahl der Geschichte“ werden können, wenn sie von einem Angreifer ausgenutzt worden wäre, schrieb Phillips in seinem Blog<\/a>.<\/p>

„Jeder hätte die Zugangsdaten nutzen können, um Inhalte unter anderem auf den Domains huobi.com und hbfile.net zu verändern“, so Phillips weiter. „Ich hatte die volle Kontrolle über Daten aus fast allen Geschäftsbereichen von Huobi.<\/p>

Phillips informierte Huobi erstmals im Juni 2022 über das Leck, und es dauerte fünf Monate, bis er eine Antwort von der Börse erhielt, um auf das Leck zu reagieren, bevor Huobi seine Anmeldedaten im Juni 2023 widerrief.<\/p>

Der „gefährlichste“ Aspekt des Lecks war der Zugriff auf Schreibrechte für die Content Delivery Networks (CDNs) und Websites von Huobi.<\/p>

„Sobald ein Angreifer auf ein CDN schreiben kann, ist es trivial, eine Gelegenheit zu finden, um bösartige Skripte einzuschleusen. Und sobald ein CDN kompromittiert ist, sind alle Websites, die darauf verweisen, potenziell ebenfalls gefährdet.“<\/p>

Huobi<\/a> löschte schließlich das kompromittierte Konto und sicherte damit seinen Cold Storage am 20. Juni.<\/p>

Phillips behauptete auch, dass das Leck bei Huobi eine Datenbank mit außerbörslichen (OTC) Trades seit 2017 offengelegt hat. Die Datenbank enthielt Details zu Benutzerkonten, Transaktionsdetails und die IP-Adresse von Tradern in einer 2 TB großen herunterladbaren Datei.<\/p>

Darüber hinaus enthüllte der Einbruch das Innenleben der Produktionsinfrastruktur von Huobi und ermöglichte den Zugriff auf geänderte JSON-Dateien des NFT-Projekts des Unternehmens – Utopo.<\/p>

Huobi behauptet, der Einbruch sei „nicht so schlimm“ gewesen<\/h2><\/span>

Huobi sagte in einer Antwort am 1. Juni, dass es sich bei dem von Phillips erwähnten OTC-Datenbruch „nicht um echte, sondern um Testdaten“ handelte. Das Leck betrifft nur die Daten von 4000 Nutzern.<\/p>

Huobi\u2019s updated response stated: The OTC data mentioned in the article is not real transaction data, but test data; user information leaks only involve 4,000 users; the log shows that only white hat has downloaded, and white hat has also stated that he has deleted. Therefore no\u2026<\/p>— Wu Blockchain (@WuBlockchain) July 1, 2023<\/a><\/blockquote>