Robin Hazekamp Robin Hazekamp
04/07/2023 12:30 2 min. leestijd
Bijgewerkt op 02/11/2023 10:31

Crypto beurs dicht ernstig datalek, voorkomt grootste diefstal ooit

icon-walletsexchanges
Wallets en Exc…
Crisis bij grote crypto beurs? Onderzoeker slaat alarm

Foto: Grey82/Shutterstock

De grote crypto exchange Huobi heeft een datalek gedicht dat de potentie had om het grootste lek in de crypto geschiedenis te worden. Zonder het publiekelijk te melden heeft Huobi inmiddels de fout in het systeem opgelost, die al sinds juni 2021 de potentie had om geëxploiteerd te worden.

Van cryptokoning tot rijsthandelaar: SBF’s nieuwe leven achter tralies
Van cryptokoning tot rijsthandelaar: SBF's nieuwe leven achter tralies

Potentieel grootste crypto diefstal aller tijden

De kwetsbaarheid werd ontdekt door de online beveiligingsspecialist Aaron Phillips. Volgens hem konden kwaadwilligen zonder al te veel moeite aan zeer gevoelige gegevens komen van Huobi. Het zou zelfs gaan om gegevens als het officiële admin-account van Huobi, met de rechten en toegang tot de complete cloudopslag van Huobi. 

Zou men de gegevens en adminrechten voor eigen gebruik inzetten, dan zouden kwaadwilligen ongelimiteerd aanpassingen kunnen maken aan de opslag en de website van Huobi. Een individu zou met een simpele actie op deze manier enorme schade kunnen aanrichten aan het platform. Naast de site en cloudopslag zouden enorme hoeveelheden klantendata en interne documenten gelekt kunnen worden.

Huobi heeft volgens CoinMarketCap $2,7 miljard aan financiële reserves en verzorgt een dagelijks handelsvolume van meer dan $4 miljard. Het grootste deel hiervan zou mogelijk toegankelijk zijn geweest voor een hacker. Daarmee had de kwetsbaarheid in het system wellicht tot de grootste diefstal in de geschiedenis van de crypto industrie kunnen leiden. 

Advertentie

Fout opgelost na twee kwetsbare jaren

Op 20 juni 2023 heeft Huobi de fout eindelijk opgelost, bijna twee jaar nadat hij ontstond. Het officiële account van Huobi met adminrechten is verwijderd en een nieuwe is aangemaakt. De toegangsgegevens tot het account zijn nog wel beschikbaar, maar men kan daar niets mee. Gebruikers van Huobi leiden geen risico meer.

Iedereen met de gegevens zou aanpassingen kunnen maken in de cloudopslag van Huobi. Phillips, de specialist die het ontdekte, kon zonder moeite aanpassingen maken en bestanden verwijderen. De specialist besloot zijn bevindingen voor goede doeleinden in te zetten en rapporteerde het aan de exchange. Volgens Phillips zijn er geen anderen geweest die hem zijn voorgegaan.

Deel dit artikel
Robin Hazekamp

Toen Robin in de Europese politieke wedstrijd iMEP opeens moest verzinnen hoe de EU effectieve regelgeving op moest stellen voor cryptocurrency, stond hij even met zijn mond vol tanden. Terwijl hij zijn achtergrondonderzoek uitvoerde, ontdekte hij de voordelen van deze economische noviteit. In Robins visie gaan de EU en cryptocurrency hand in hand. Met een scherpe blik analyseert Robin hoe politiek en cryptocurrency elkaar zowel aanvult als tegenwerkt.

Net binnen
Trending
Nederlands stel ziet inleg van 3k naar 240k stijgen, ‘’voor de lol’’
Nederlands stel ziet inleg van 3k naar 240k stijgen, ‘’voor de lol’’
nederlander-stapt-te-laat-uit-verlieset-alles
Nederlander stapt na waanzinnige winst te laat uit en raakt alles kwijt
politie-crypto-wet-VS-onderzoek-blockchain
Nederlandse crypto-ondernemer pleegt zelfmoord, tientallen miljoenen vermist
student verdient miljoenen ongeluk bij geluk student
Student werd in één oogwenk cryptomiljonair, “geluk bij een ongeluk”
stijging-groen-prijsactie-bitcoin
Nieuwe crypto ontploft met 430% stijging na notering, investeerders springen erop
Advertentie

Trending Wallets en Exchanges nieuws

politie-crypto-wet-VS-onderzoek-blockchain
Nederlandse crypto-ondernemer pleegt zelfmoord, tientallen miljoenen vermist
Waarom BlackRock plots tienduizenden dollars aan meme crypto bezit
Nieuwe memecoin strategie op Bitvavo: ‘Veel effectiever dan bitcoin’
Crypto handelaar maakt 70.000 dollar winst met ChatGPT trading bot
Crypto handelaar maakt 70.000 dollar winst met ChatGPT trading bot
Advertentie