Galaxy Digital enthält einen Testnet-Hack ohne kompromittierte Informationen oder Kundengelder

Galaxy Digital, das von Mike Novogratz gegründete Unternehmen für Finanzdienstleistungen digitaler Vermögenswerte, hatte einen Cybersecurity-Vorfall, der eine unbefugte Zugriffsnahme auf einen isolierten Entwicklungsarbeitsbereich betraf, wobei die Verluste auf einen nicht wesentlichen Betrag an Unternehmensmitteln begrenzt waren, der zu Testzwecken verwendet wurde; geschätzt bei weniger als $10,000.

Das Unternehmen betonte, dass die betroffene Umgebung ausschließlich für Forschung und Entwicklung genutzt wurde und nicht mit seiner zentralen Infrastruktur, Produktionssystemen, Handelsplattformen oder Kundensalden verbunden war, wobei alle Dienste vollständig funktionsfähig blieben.

Unbefugter Zugriff nur auf separaten R&D-Arbeitsbereich beschränkt

Galaxy Digital stellte einen unbefugten Zugriff auf einen isolierten Entwicklungsarbeitsbereich fest, der ausschließlich für Forschungs- und Testzwecke genutzt wurde. Das Unternehmen reagierte schnell, um die Eindringlingsaktivität einzudämmen, den kompromittierten Arbeitsbereich zu sichern und zusätzliche vorsorgliche Maßnahmen in seiner On-Chain-Infrastruktur umzusetzen.

Ein Unternehmenssprecher erklärte, dass ein nicht wesentlicher Betrag an Unternehmensmitteln, der für Tests innerhalb des isolierten Entwicklungsarbeitsbereichs verwendet wurde, betroffen gewesen sei, wobei die Verluste auf unter $10,000 geschätzt werden. Das Unternehmen betonte, dass die betroffene Umgebung nicht mit seiner zentralen Infrastruktur, Produktionssystemen, Handelsplattformen oder Kundensalden verbunden war.

Galaxy erklärte, dass es auf Grundlage seiner Überprüfung bis dato zu keinem Zeitpunkt Kundengelder oder Informationen zu Kundensalden aufgerufen oder einem Risiko ausgesetzt sah. Alle Handelsplattformen und Services bleiben vollständig funktionsfähig und unbeeinflusst.

Das Unternehmen hält Sicherheitsprotokolle auf institutionellem Niveau aufrecht

Galaxy Digital agiert als diversifiziertes Finanzdienstleistungs- und Investmentunternehmen mit Fokus auf den Bereich digitaler Vermögenswerte und Blockchain und bietet institutionellen Kunden Handel, Asset-Management, Kreditvergabe, Beratung und Verwahrungsdienstleistungen. Das Unternehmen ist in globalen Märkten, im Asset-Management und in der digitalen Infrastruktur tätig und betreibt zudem Unternehmen im Bereich Krypto-Mining, Staking und Rechenzentrumsbetrieb.

Der Vorfall hebt die anhaltenden Cybersecurity-Risiken in der Krypto-Industrie hervor, in der Open-Source-Code, große Pools an Onchain-Liquidität und uneinheitliche Sicherheitspraktiken attraktive Ziele für Angreifer schaffen. Branchen-Schätzungen liegen oft bei über $1–2 Milliarden an jährlichen Verlusten durch Smart-Contract-Exploits, Phishing-Schemata und Verletzungen der Infrastruktur.

Die schnelle Reaktion von Galaxy und die transparente Kommunikation spiegeln sich weiterentwickelnde Standards für Sicherheitspraktiken auf institutionellem Niveau wider. Die Fähigkeit des Unternehmens, den Vorfall einzudämmen, ohne Auswirkungen auf Kundengelder oder Produktionssysteme zu haben, unterstreicht die Bedeutung robuster interner Sicherheitsmaßnahmen.

Der Vorfall macht anhaltende Sicherheitsrisiken der Branche deutlich

Auch wenn Vorfälle eingedämmt werden und Kundengelder nicht betroffen sind, können Sicherheitslücken Vertrauen untergraben, erhöhte behördliche Prüfungen auslösen und operative Risiken sichtbar machen, mit denen Firmen konfrontiert sind, die in weitgehend unumkehrbaren, immer aktiven Finanzsystemen tätig sind. Galaxys proaktive Maßnahmen könnten einen Präzedenzfall für Best Practices im Vorfallmanagement und in der Transparenz setzen.

Die Sicherheitslücke betraf nicht die Kerngeschäftsbereiche von Galaxy Digital oder seine globalen Märkte und Asset-Management-Aktivitäten. Das Unternehmen positioniert sich weiterhin als Brücke zwischen traditionellem Finanzwesen und Krypto und bietet institutionellen Zugang zu digitalen Vermögenswerten und zugehörigen Technologien sowie Investments in Blockchain-Venture-Unternehmen und in aufkommende Bereiche wie eine KI-gestützte Infrastruktur.

Galaxy erklärte, dass es den Vorfall weiter prüft und Updates bereitstellen wird, wie es angemessen ist. Das Bekenntnis des Unternehmens, sichere Betriebsabläufe für seine institutionellen Kunden aufrechtzuerhalten, bleibt unverändert.

FAQ

Was war betroffen in dem Galaxy-Digital-Sicherheitsvorfall?

Der unbefugte Zugriff war auf einen isolierten Entwicklungsarbeitsbereich begrenzt, der für Forschung und Tests genutzt wurde. Die betroffene Umgebung war nicht mit der zentralen Infrastruktur, Produktionssystemen, Handelsplattformen oder Kundensalden von Galaxy verbunden. Kundengelder und Informationen zu Kundensalden wurden nicht aufgerufen oder waren keinem Risiko ausgesetzt.

Wie viel wurde im Vorfall verloren?

Ein nicht wesentlicher Betrag an Unternehmensmitteln, der für Tests innerhalb des isolierten Entwicklungsarbeitsbereichs verwendet wurde, war betroffen, wobei die Verluste auf weniger als $10,000 geschätzt werden. Galaxy Digital erklärte, dass keine Kundengelder involviert waren.

Sind die Services von Galaxy Digital immer noch betriebsbereit?

Ja, alle Handelsplattformen und Services bleiben vollständig funktionsfähig und unbeeinflusst. Das Unternehmen hat zusätzliche vorsorgliche Maßnahmen in seiner On-Chain-Infrastruktur umgesetzt und stellt weiterhin institutionelle Dienstleistungen für Kunden bereit.