Coinbase: Bitcoin-Börse belohnt Entdeckung von Bug mit 30.000 US-Dollar

Am 12. Februar kündigte Coinbase an, dass man die Private Keys für seine Coinbase-Wallets nun auf den Cloudservern iCloud und Google Drive speichern kann. Darin ging es der Bitcoin-Börse und Wallet-Anbieterin nach eigenen Aussagen vor allem um die Sicherheit der Kunden. Durch die Absicherung der Private Keys für die Wallets mit einem gesonderten Passwort sollten sich Kunden vor Verlust schützen können. Doch wie es aktuell aussieht, tut das Blockchain-Unternehmen aktuell besser daran, am eigenen Sicherheitssystem zu schrauben.

Sicherheitslücke vergleichsweise groß

Denn wie aus einem Bericht des Technologie-Magazins The Next Web hervorgeht, hatte Coinbase offenbar ein relativ großes Sicherheitsproblem. Groß genug, um eine Belohnung von 30.000 US-Dollar auszuschreiben. Zum Vergleich: Das vierstufige Bounty-Programm des Wallet-Anbieters reicht von 200 US-Dollar für kleine Fehler im System bis zu 50.000 US-Dollar bei massiven Sicherheitslücken. Die Sicherheitsrichtlinien von Coinbase definieren eine Lücke als kritisch, sobald sie es möglich macht, sensible Daten zu ändern oder zu lesen, externen Code im System auszuführen oder Assets von der Börse abzuziehen.

Das Online-Sicherheitsunternehmen Hacker One stufte die Sicherheitslücke indes als kritisch ein. Zudem listet sie gleich mehrere Sicherheitsücken, die sich nicht nur auf die offizielle Homepage beschränken. Vielmehr befinden sich zahlreiche Angriffsflächen offenbar auch im Android- und im iOS Online Shop.

Coinbase und die Sicherheit

Coinbase ist in seinen Sicherheitsvorkehrungen stets bemüht und versucht, sich auf eine sichere Aufbewahrung der Kunden zu konzentrieren. So wurde zuletzt im Dezember bekannt, dass die Börse Bitcoin, Ethereum und andere Kryptowährungen im Wert von fünf Milliarden US-Dollar bewegt hatte. Auch dabei ging es darum, die Coins zu schützen. Dementsprechend bewegten die Mitarbeiter offenbar riesige Mengen an Kryptowährungen, um sie auszulagern und damit vor Angriffen zu schützen. Da sie das jedoch zunächst im Geheimen taten, sorgte das für kurze Zeit für Beunruhigung im Krypto-Space.