BGP-Hijacking als Angriff auf Krypto-Dienste

Definition

Das Internet funktioniert ähnlich wie ein globaler Postdienst, bei dem Datenpakete basierend auf Adressen an ihre vorgesehenen Empfänger zugestellt werden. Das Border Gateway Protocol (BGP) ist das grundlegende Routing-Protokoll des Internets und dient im Wesentlichen als dessen globales Positionierungssystem. Es legt fest, wie Daten zwischen verschiedenen autonomen Systemen (AS) reisen, bei denen es sich um große Netzwerke handelt, die von Internetdienstanbietern, Universitäten oder großen Unternehmen betrieben werden. Wenn Sie auf eine Krypto-Börse oder eine dezentrale Anwendung zugreifen, ist BGP der zugrunde liegende Mechanismus, der Ihre Daten zu diesem Dienst leitet.

BGP-Hijacking, manchmal auch als Präfix-Hijacking, Routen-Hijacking oder IP-Hijacking bezeichnet, ist die illegitime Übernahme von IP-Adressbereichen durch die Korrumpierung von Internet-Routing-Tabellen, die mittels des Border Gateway Protocols (BGP) verwaltet werden.

Im Wesentlichen tritt BGP-Hijacking auf, wenn eine bösartige Entität diese Routing-Tabellen manipuliert, wodurch Internetverkehr, der für ein legitimes Ziel bestimmt ist, über das Netzwerk des Angreifers umgeleitet wird. Jedes AS kündigt die IP-Adressblöcke, bekannt als Präfixe, an, die es kontrolliert oder für die es Traffic routen kann. Diese Ankündigungen verbreiten sich im gesamten Internet und erstellen eine Karte, wie jeder Winkel des globalen Netzwerks erreicht werden kann. Ein BGP-Hijack nutzt die auf Vertrauen basierende Natur dieses Systems aus, indem er einem Angreifer ermöglicht, fälschlicherweise den Besitz oder einen effizienteren Pfad für bestimmte IP-Präfixe zu beanspruchen und so den Traffic umzuleiten. Diese grundlegende Schwachstelle rührt daher, dass BGP systembedingt den Ankündigungen anderer ASes weitgehend vertraut, ohne robuste Verifizierungsmechanismen zur Bestätigung der Legitimität eines angekündigten Präfixes zu besitzen.

Kernaussage

Die Kernaussage des BGP-Hijackings ist, dass ein Angreifer die Routing-Infrastruktur des Internets dazu bringen kann, Traffic, der für einen legitimen Dienst – wie eine Kryptowährungsbörse, einen Wallet-Anbieter oder einen Blockchain-Knoten – bestimmt ist, stattdessen an das Netzwerk des Angreifers zu senden. Dies ist kein Angriff auf die kryptografische Sicherheit von Blockchain-Protokollen selbst, sondern vielmehr eine grundlegende Schwachstelle in der zugrunde liegenden Infrastruktur des Internets, die tiefgreifende Auswirkungen auf die Zugänglichkeit, Sicherheit und Integrität von Krypto-Diensten und deren Nutzern haben kann. Es stellt eine erhebliche Bedrohung auf Netzwerkebene dar, die viele Sicherheitsmaßnahmen auf Anwendungsebene umgehen kann. Dieses Verständnis ist entscheidend: Während die Blockchain-Technologie starke kryptografische Garantien für Transaktionen und Datenintegrität innerhalb der Blockchain bietet, zielt BGP-Hijacking auf den Netzwerkpfad zur Blockchain oder ihren zugehörigen Diensten ab, wodurch Benutzerinteraktionen potenziell kompromittiert werden, bevor sie überhaupt die sichere Protokollebene erreichen.

Mechanik

Im Kern ist das Internet eine riesige Sammlung miteinander verbundener Autonomer Systeme (AS). Jedes AS erhält eine eindeutige AS-Nummer und verwaltet seine eigene Netzwerkinfrastruktur. BGP ist das Protokoll, das diese AS verwenden, um Routing-Informationen auszutauschen, indem sie ankündigen, welche IP-Adresspräfixe sie erreichen können und über welche Pfade. Wenn ein AS seine Netzwerk-Erreichbarkeit bewerben möchte, sendet es eine BGP-Update-Nachricht, die ein IP-Präfix (z.B. 203.0.113.0/24) und ein AS_PATH-Attribut enthält, das die Reihenfolge der AS auflistet, die die Routenankündigung durchlaufen hat. Andere AS empfangen diese Ankündigungen und aktualisieren ihre lokalen Routing-Tabellen, wobei sie den "besten" Pfad basierend auf verschiedenen Kriterien, einschließlich Pfadlänge und Präfixspezifität, auswählen.

Ein Angreifer initiiert ein BGP-Hijack, indem er fälschlicherweise den Besitz eines IP-Präfixes ankündigt, das legitim einer anderen Entität gehört. Diese bösartige Ankündigung wird dann über das Internet verbreitet. Angreifer gestalten ihre falschen Ankündigungen oft attraktiver als die legitimen. Dies kann auf zwei Hauptwegen erreicht werden: durch die Ankündigung eines spezifischeren Präfixes (z.B. Ankündigung von 203.0.113.0/25, wenn der legitime Eigentümer 203.0.113.0/24 ankündigt, da spezifischere Routen im Allgemeinen bevorzugt werden) oder durch die Behauptung eines kürzeren AS_PATH (wodurch es so aussieht, als ob ihr Netzwerk einen direkteren Weg zum Ziel bietet). Wenn benachbarte ASes diese betrügerischen Ankündigungen akzeptieren, aktualisieren sie ihre Routing-Tabellen, und der für den legitimen Dienst bestimmte Traffic wird dann zum Netzwerk des Angreifers umgeleitet. Diese Verbreitung kann schnell erfolgen und innerhalb von Minuten oder Stunden einen erheblichen Teil des globalen Internetverkehrs beeinflussen.

Trading-Relevanz

BGP-Hijacking stellt eine direkte und schwerwiegende Bedrohung für Teilnehmer im Kryptowährungs-Handelsökosystem dar. Trader sind auf ununterbrochenen Zugang zu Börsen, genaue Preis-Feeds und sichere Wallet-Interaktionen angewiesen. Ein erfolgreiches BGP-Hijack kann jede dieser kritischen Komponenten stören, was zu erheblichen finanziellen Verlusten und Marktinstabilität führen kann. Wenn beispielsweise ein Angreifer den Traffic, der für eine große Kryptowährungsbörse bestimmt ist, umleitet, könnten Benutzer sich nicht anmelden, Trades ausführen oder Gelder abheben. Dies kann Panik verursachen, zu erzwungenen Liquidationen führen oder Trader daran hindern, auf Marktbewegungen zu reagieren, wodurch sie effektiv von ihren Positionen ausgeschlossen werden.

Darüber hinaus kann BGP-Hijacking für ausgefeiltere Angriffe genutzt werden, die die Integrität von Handelsoperationen zum Ziel haben. Angreifer könnten den Traffic auf eine Phishing-Website umleiten, die eine legitime Börse imitiert, und Benutzer dazu verleiten, ihre Anmeldeinformationen oder privaten Schlüssel preiszugeben. Im Kontext von dezentraler Finanzierung (DeFi) könnte ein BGP-Hijack potenziell Orakel-Dienste kompromittieren, die Smart Contracts mit realen Daten (wie Vermögenspreisen) versorgen. Durch die Umleitung des Traffics zu einem bösartigen Orakel könnte ein Angreifer falsche Preisdaten einspeisen, was zur Manipulation von Kreditprotokollen, synthetischen Vermögenswerten oder automatisierten Market Makern führen und erhebliche finanzielle Ausbeutung zur Folge haben könnte. Die Fähigkeit, Traffic auf Netzwerkebene abzufangen oder zu modifizieren, bevor er die Anwendungsebene erreicht, macht BGP-Hijacking zu einem mächtigen Werkzeug für Marktmanipulation und direkten Diebstahl von Geldern.

Risiken

Die Risiken, die mit BGP-Hijacking für Krypto-Dienste und deren Nutzer verbunden sind, sind vielfältig und schwerwiegend. Ein primäres Risiko ist die Datenabfangung und -modifikation. Durch die Umleitung des Traffics durch ihr Netzwerk können Angreifer als Man-in-the-Middle agieren, unverschlüsselte Daten inspizieren oder sogar verschlüsselte Daten modifizieren, wenn sie die TLS/SSL-Zertifikate kompromittieren oder Benutzer dazu verleiten können, betrügerische Zertifikate zu akzeptieren. Dies könnte zum Diebstahl sensibler Informationen wie API-Schlüssel, Anmeldeinformationen oder sogar Transaktionsdetails führen, bevor diese an die Blockchain gesendet werden.

Ein weiteres erhebliches Risiko ist die Dienstverweigerung (DoS). Ein Angreifer könnte den Traffic einfach in ein "schwarzes Loch" – ein nicht existierendes Ziel – umleiten und so eine Krypto-Börse, einen Wallet-Dienst oder sogar einen Blockchain-Knoten effektiv offline nehmen. Dies kann den Handel stören, Benutzer am Zugriff auf ihre Gelder hindern und weitreichende Panik verursachen. Über den direkten Diebstahl von Geldern durch Phishing oder das Abgreifen von Anmeldeinformationen hinaus kann BGP-Hijacking auch die Orakel-Manipulation in DeFi erleichtern, wie bereits erwähnt, was zu falschen Preis-Feeds und der anschließenden Ausnutzung von Smart Contracts führt. Der Reputationsschaden für betroffene Krypto-Dienste kann immens sein, das Vertrauen der Benutzer untergraben und potenziell zu einem Massenexodus von Benutzern und Kapital führen. Für einzelne Benutzer ist das Risiko, den Zugang oder die Kontrolle über ihre digitalen Vermögenswerte zu verlieren, von größter Bedeutung, was die Notwendigkeit robuster Sicherheitspraktiken über den reinen Anwendungsschutz hinaus unterstreicht.

Geschichte und Beispiele

Obwohl BGP-Hijacking seit Jahrzehnten eine bekannte Schwachstelle ist, sind seine Auswirkungen auf den Krypto-Bereich mit dem Wachstum digitaler Vermögenswerte immer deutlicher geworden. Einer der bemerkenswertesten Vorfälle, der die Krypto-Community betraf, ereignete sich im April 2018, als Angreifer erfolgreich Traffic umleiteten, der für den DNS-Dienst Amazon Route 53 bestimmt war. Dies ermöglichte es ihnen, Benutzer, die auf MyEtherWallet.com zugreifen wollten, auf eine Phishing-Website umzuleiten. Benutzer, die ihre privaten Schlüssel auf der gefälschten Website eingaben, verloren ihre Gelder, wobei die Verluste auf über 150.000 US-Dollar geschätzt wurden. Dieser Vorfall zeigte deutlich, wie ein Angriff auf Netzwerkebene direkt zum Diebstahl von Kryptowährungen führen konnte.

Abgesehen von krypto-spezifischen Vorfällen haben BGP-Hijacks historisch weitreichende Störungen verursacht. Im Jahr 2008 leitete Pakistan Telecom versehentlich den gesamten YouTube-Traffic für mehrere Stunden um, in einem Versuch, die Website im Inland zu blockieren, wodurch YouTube unbeabsichtigt weltweit unzugänglich wurde. Im Jahr 2017 leitete ein russisches Telekommunikationsunternehmen, Rostelecom, kurzzeitig Traffic für große Finanzinstitute, darunter MasterCard und Visa, sowie andere große Internetunternehmen um. Obwohl die Absicht unklar war, unterstreichen solche Vorfälle die Zerbrechlichkeit der Routing-Infrastruktur des Internets und das Potenzial für sowohl versehentliche als auch bösartige Umleitungen von kritischem Traffic. Diese Beispiele verdeutlichen, dass BGP-Hijacking keine theoretische Bedrohung ist, sondern ein wiederkehrendes reales Problem mit greifbaren Konsequenzen für Internetnutzer und -dienste, einschließlich derer im sich schnell entwickelnden Krypto-Sektor.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis ist, dass BGP-Hijacking eine der Blockchain-Technologie inhärente Schwachstelle sei. Dies ist falsch. Blockchain-Protokolle sind mit ihrer kryptografischen Sicherheit, Dezentralisierung und Konsensmechanismen darauf ausgelegt, äußerst widerstandsfähig gegen interne Manipulationen zu sein. BGP-Hijacking operiert jedoch auf einer niedrigeren Ebene der Internet-Infrastruktur – der Netzwerk-Routing-Ebene. Es zielt auf den Pfad ab, den Daten nehmen, um einen Blockchain-Knoten, eine Börse oder einen Wallet-Dienst zu erreichen, nicht auf die kryptografische Integrität des Blockchain-Ledgers oder der Transaktionen, sobald diese verarbeitet werden. Der Angriff findet bevor Daten mit den Sicherheitsfunktionen der Blockchain interagieren statt, was ihn zu einer Bedrohung auf Internetebene macht, die den Zugang zu Krypto-Diensten beeinträchtigt.

Ein weiteres häufiges Missverständnis ist, dass alle BGP-Hijacks bösartige Angriffe sind. Obwohl viele tatsächlich bösartig sind, ist eine beträchtliche Anzahl von BGP-Vorfällen auf versehentliche Routenlecks zurückzuführen. Diese treten auf, wenn ein AS unbeabsichtigt Präfixe ankündigt, die es nicht besitzt oder für die es nicht autorisiert ist, Traffic zu routen, oft aufgrund von Fehlkonfigurationen. Obwohl unbeabsichtigt, können diese Lecks dennoch weitreichende Internetausfälle und Dienstunterbrechungen verursachen, auch für Krypto-Plattformen. Des Weiteren glauben einige, dass die Verwendung eines VPN oder HTTPS vollständig vor BGP-Hijacking schützt. Während HTTPS Daten während der Übertragung verschlüsselt und VPNs Ihre IP-Adresse verschleiern und Traffic über ein anderes Netzwerk leiten können, kann ein BGP-Hijack Ihre anfängliche Verbindungsanfrage immer noch zu einem bösartigen Server umleiten, bevor die sichere Verbindung vollständig hergestellt oder validiert ist. Wenn der Angreifer ein überzeugendes gefälschtes Zertifikat präsentieren kann oder der Benutzer dazu verleitet wird, Sicherheitswarnungen zu umgehen, können diese Schutzmaßnahmen umgangen werden.

Zusammenfassung

BGP-Hijacking stellt eine bedeutende, oft unterschätzte Bedrohung für die Sicherheit und Zugänglichkeit von Krypto-Diensten dar. Durch die Ausnutzung grundlegender Schwachstellen in der Routing-Infrastruktur des Internets können Angreifer Traffic, der für legitime Börsen, Wallet-Anbieter oder Blockchain-Knoten bestimmt ist, auf ihre eigenen bösartigen Netzwerke umleiten. Dieser Angriff auf Netzwerkebene kann zu einer Reihe schwerwiegender Folgen führen, darunter Datenabfangung, Phishing, Dienstverweigerung und direkte finanzielle Verluste für Trader und Benutzer. Im Gegensatz zu Angriffen auf Blockchain-Protokolle selbst zielt BGP-Hijacking auf die Wege zu diesen Diensten ab und umgeht viele Sicherheitsmaßnahmen auf Anwendungsebene.

Das Verständnis der Mechanik des BGP-Hijackings – wie falsche Routenankündigungen, spezifischere Präfixe oder kürzere AS_PATHs das globale Routing-System täuschen können – ist für jeden, der im Krypto-Bereich tätig ist, unerlässlich. Während robuste kryptografische Sicherheit Transaktionen auf der Blockchain schützt, bleibt die Integrität des Internet-Routing-Systems eine kritische externe Abhängigkeit. Das Bewusstsein für diese Bedrohung, gepaart mit proaktiven Maßnahmen wie der Überwachung von BGP-Ankündigungen und der Implementierung von RPKI (Resource Public Key Infrastructure) zur Routenursprungsvalidierung, ist entscheidend, um die allgemeine Widerstandsfähigkeit des Krypto-Ökosystems gegen solche Angriffe auf Infrastrukturebene zu verbessern.