Coinbase-Sicherheitschef: "Hacker probieren es jeden Tag bei uns"

Coinbase ist eine der größten Krypto-Börsen der Welt. Über 100 Millionen Menschen nutzen die Plattform, um ihre Kryptowährungen zu handeln oder zu verwahren. Damit gerät das Unternehmen aber auch ins Visier von Cyberkriminellen. Diese stellen die Krypto-Börse jeden Tag auf die Probe, erklärt Philip Martin im Gespräch mit BTC-ECHO. Martin ist der Sicherheitschef von Coinbase. Mit über 200 Mitarbeitern sorgt er dafür, dass die Plattform den Angriffen standhält. Wie ausgeklügelt diese Attacken sein können und wo Hacker fast erfolgt gehabt hätten, erläutert der US-Amerikaner im Interview. BTC-ECHO: Sie waren etwa 10 Jahre bei der US Army in der Spionageabwehr tätig. Was gehörte da zu Ihren Aufgabenbereichen? Philip Martin: Spionageabwehr ist ein ziemlich großes Feld, das oft missverstanden wird. Es ist nicht so, wie es in Filmen oft dargestellt wird, dass ein Nachrichtendienst gegen den anderen antritt. Es geht vielmehr darum, die Sichtweise des Gegners auf eine Organisation zu definieren. Da gibt es eine Reihe verschiedener Komponenten, auf die ich nicht im Detail eingehen kann, aber eine der wohl bekanntesten Maßnahmen ist wohl die Suche nach Informationslecks. Sind Sie darüber auch mit Kryptowährungen in Kontakt gekommen? Nein, das war erst später, als ich das Sicherheitsteam bei Palantir mit aufgebaut habe. Das muss ungefähr 2013 gewesen sein. Damals sind ein paar meiner Kollegen und Freunde auf Bitcoin aufmerksam geworden, haben das Whitepaper gelesen und meinten dann: "Lass uns doch einen Mining Rig aufstellen". Am Ende stand eine Anlage mit ASIC Minern der ersten Generation mit sechs Grafikprozessoren. Das Hobby haben Sie mittlerweile zum Beruf gemacht. Heute sind Sie der Sicherheitschef von Coinbase, managen etwa 230 Mitarbeiter weltweit. Womit beschäftigen Sie sich am meisten? Es geht in meinem Job vor allem um zwei Dinge: das Nachdenken über die Zukunft und das Lösen kniffliger Probleme. Manchmal muss man zwischen einem Geschäftsrisiko und einem Sicherheitsrisiko abwägen und eine Entscheidung treffen. Die Risiken liegen meist jedoch sehr nah beieinander, sonst wäre es ja einfach, sie zu lösen. Man muss sich sehr tief in die Materie einlesen, um das Problem zu verstehen. Es erfordert viel Fingerspitzengefühl. Dazu kommt, dass wir bei Coinbase mittlerweile einen "Remote-First"-Ansatz verfolgen. Sie haben es eben angesprochen. Ich habe Mitarbeiter, die verteilt über den Globus sitzen, von den USA, über London oder Dublin bis nach Berlin. Da muss man trotz verschiedener Zeitzonen erreichbar sein. Mit welchen Gefahren sieht sich Coinbase am häufigsten konfrontiert? Ich glaube, wir unterscheiden uns da nicht großartig von Unternehmen aus anderen Bereichen. Auch wir bekommen Phishing Mails oder werden Ziel von Angriffen auf unsere Betriebssysteme. Nach dem Launch von BASE kam bei uns noch on-chain- Attacken hinzu. Ein Hauptrisiko besteht durch das Social Engineering, wenn Angreifer sich beispielsweise als Mitarbeiter einer Firma ausgeben, um so Zugang zu den Systemen zu bekommen. Durch die Nutzung von Künstlicher Intelligenz können sie mittlerweile auch Stimmen imitieren. Die Frage hier ist, wie soll man bei solchen Tools noch Wahrheit von Fiktion unterscheiden? Das sind Herausforderungen, die wir schon heute bewältigen müssen. In solchen Situationen bringen dich Trainings auch nicht wirklich weiter. Ich denke, am effektivsten ist es, System und Protokolle so zu designen, dass selbst bei einer erfolgreichen Beeinflussung, der Angreifer nur wenige Schritte im System gehen kann, bis er entdeckt wird. Wie geht Coinbase mit diesen Gefahren um? Ich kann öffentlich nicht im Detail darauf eingehen, wie wir mit Sicherheitsbedrohungen umgehen. Wir müssen darauf achten, potenziellen Hackern keine Hinweise zum Innenleben unserer Sicherheitsmaßnahmen offenzulegen. Was ich sagen kann: Die Sicherheit von Coinbase wird jeden Tag von bösartigen Akteuren auf die Probe gestellt. Mich würde es überraschen, wenn es da draußen eine Gruppe gibt, die es noch nicht bei uns versucht hat. Bei der Bewertung interessiert mich letztlich aber nicht die Quantität der Fälle, sondern die Beispiele, die es tatsächlich bis zum Angestellten schaffen. Das bedeutet nämlich, dass wir vorher nicht in der Lage waren, den Angreifer zu identifizieren. Gab es bei Coinbase Situationen, wo es hätte brenzlig werden können? Ja, 2019. Damals verschafften sich Angreifer nach einer ausgeklügelten Social- Engineering-Kampagne Zugang zu offiziellen E-Mail-Adressen der Cambridge University. Die Angreifer bauten sogar die Landing-Page der Universität nach. Darüber versuchte sie ein Schadprogramm über den Webbrowser Firefox bei uns einzuschleusen, um am Ende die Kontrolle über unsere Computer zu erlangen und Kryptowährungen zu stehlen. Die erste Mail kam von einer legitimen Cambridge-Domain. Sie enthielt keine schädlichen Elemente und wurde auch nicht als Spam erkannt. In einer zweiten Mail sendete der Angreifer eine URL, die beim Öffnen über Firefox Schadsoftware installierte. Unsere Sicherheitsabteilung konnte das zum Glück zügig feststellen und weiteren Schaden abwenden. Diese Sicherheitslücke kannte man bei Firefox vorher nicht. “0-Day” nennen wir das im Fachjargon, wenn vorher unbekannte Sicherheitslücken von Angreifern aufgedeckt und missbraucht werden. Da steckt teilweise ein ganzes Geschäft dahinter. Manchmal verkaufen Kriminelle solche Informationen für teures Geld. Vor allem, wenn es sich, wie in diesem Fall, um einen 0-Day handelt, der ohne einen Klick ausgeführt werden kann. Vor etwas über einem Monat launchte mit “BASE” ihre lang erwartete L2-Blockchain. Wie fällt Ihr persönliches Fazit bisher aus? Ich glaube, dass wir mit BASE etwas geschaffen haben, das in seiner Gesamtheit einen positiven Mehrwert für Krypto bieten kann. Wir arbeiten natürlich weiter daran, das Netzwerk auszubauen und zu verbessern. Erst neulich haben wir in unserem Blog beschrieben, wie wir ein paar neue Tools vorgestellt. Damit wollen wir beispielsweise intern die “Gesundheit” der Blockchain besser nachvollziehen und ungewöhnliche Aktivitäten besser überwachen. “Pessimism” haben wir das genannt. Es baut auf Optimism auf, die die Basis für BASE darstellt. Ja, ich weiß, es ist ein tolles Wortspiel (lacht). Bisher scheint BASE auch bei der Nutzerschaft gut anzukommen. 1,4 Millionen User nach knapp einem Monat, Solana in Sachen TVL überholt. Bis zum versprochenen Onboarding der “nächsten Milliarde Nutzer für Krypto” ist es allerdings noch ein weiter Weg, oder? Ja, aber den Weg zur Milliarde gehen wir, indem wir einen Nutzer nach dem anderen gewinnen. Es werden auch nicht alle Nutzer die gleichen Use Cases verwenden. Deswegen wollen wir auch eine breite Palette an Möglichkeiten anbieten, um möglichst viele Bedürfnisse der Nutzer befriedigen zu können. Letzte Frage: Wir befinden uns nun seit über einem Jahr im Bärenmarkt. Wann “moonen” wir wieder? (Lacht) Ich bin nun seit acht Jahren bei Coinbase dabei. In der Zeit habe ich gelernt, dass ich echt schlecht darin bin, Prognosen abzugeben. Klar, wir sind gerade in einem Bärenmarkt, aber ich bin der festen Überzeugung, dass der Markt langfristig wieder drehen wird. Ich konzentriere mich nicht auf den exakten Zeitpunkt, sondern will bis dahin sicherstellen, dass wir unsere Hausaufgaben erledigt haben, damit, wenn es zum Bullenmarkt kommt, wir bereit sind. Vielen Dank für das Gespräch.

“Hacker stellen uns jeden Tag auf die Probe”

Solana-Kursanalyse: Ist das wirklich schon der Boden?

Bitcoin-Kurs: Droht jetzt die nächste Verkaufswelle?

Dollar versus Krypto: Warum wir jetzt noch nicht kaufen