币圈到底什么是安全的？
Zuvor sagte die Branche: CEX sei nicht sicher – schnell die eigene Verwahrung.
Dann wurde Coldcard im Wert von 100 Mio. USD gestohlen: Hat der Hacker nie ein einziges Gerät angefasst?
CEX ist unsicher, die Selbstverwahrung ist auch nicht sicher. Aber was ist dann wirklich sicher?
In den vergangenen 30 Tagen haben drei Börsen angekündigt zu schließen. Ein Projekt mit einem geschätzten Wert von 3 Mrd. USD hat noch weniger als 500.000 USD an Vermögenswerten übrig. Das „sicherste“ Hardware-Wallet wurde über 100 Mio. USD gestohlen.
Als angeblich sicherste Speicherlösung der Krypto-Welt: eine Firmware-Lücke, die 5 Jahre lang verborgen blieb. Innerhalb von 72 Stunden wurden mehr als 100 Mio. USD abgezogen. Der Hacker hat keine einzige Coldcard-Instanz angefasst. Sie brauchten es sogar gar nicht.
Ein Firmware-Update im März 2021 verlegte die Zufallsquellengenerierung für den privaten Schlüssel von einem Hardware-Chip in eine Softwarekomponente. Das bedeutet: In den vergangenen 5 Jahren waren die „Zufälligkeit“ der privaten Schlüssel aller Wallets, die mit dieser Firmware erzeugt wurden, weitaus weniger zufällig als du denkst. Der Hacker hat die privaten Schlüssel offline berechnet und in vier Wellen 4.585 Adressen geleert. Bis heute läuft die vierte Welle noch nicht aus.
Coinkite hat bereits die Auslieferung eingestellt und alle Lagergeräte vernichtet.
Im letzten Monat hat AscendEX dichtgemacht, BitMEX hat angekündigt, am 23. September zu schließen, und BitMart hat direkt im Anschluss erklärt, im Januar nächsten Jahres zu schließen. Drei CEX in einem Monat. Das gesamte Handelsvolumen bei Q2-Perpetuals ist um 10 % zurückgegangen. Das BMX-Token war zeitweise bei null.
Jetzt denkt man an sein eigenes Investment: deBridge. Je mehr man sich die Architektur ansieht, desto mehr wirkt die Designidee genau umgekehrt zu den oben genannten „Sicherheitsvorfällen“.
Es sperrt bei Cross-Chain keinerlei Gelder, es gibt keinen Liquidity Pool. Wenn du cross-chain möchtest, sendest du einen Intent, Solver konkurrieren bei der Ausführung – die Assets werden im Fluss abgewickelt und der Prozess stoppt nie, sondern wird zu einem Ziel.
Ohne Liquiditätspool gibt es nichts, was man stehlen kann. Es ist nicht „das Geld an einen sichereren Ort bringen“, sondern es gibt grundsätzlich „diesen Ort“ nicht.
Vergleiche eine Datengruppe und du weißt, was ein echter Bedarf ist: Movement hat 141 Mio. USD eingesammelt – On-Chain-Einnahmen liegen etwa bei null. deBridge hat insgesamt 10,5 Mio. USD eingesammelt – die kumulierten Protokolleinnahmen liegen über 13 Mio. USD, und 100 % der Einnahmen gehen zum Rückkauf von DBR.
Coldcard vernichtet Lagerbestände, BitMEX zählt bis zur Schließung, Movement verhandelt vor Gericht, wer wem Geld schuldet. deBridge hat im letzten Monat TRON angebunden und dabei 40 % des Cross-Chain-Transaktionsvolumens aus dem TRON-USDT-Ökosystem mit 86 Mrd. USD abgeholt.
Ehrlich gesagt gibt es von diesem Industriezweig immer weniger Dinge, die diese Runde überhaupt überleben können.
Zuvor sagte die Branche: CEX sei nicht sicher – schnell die eigene Verwahrung.
Dann wurde Coldcard im Wert von 100 Mio. USD gestohlen: Hat der Hacker nie ein einziges Gerät angefasst?
CEX ist unsicher, die Selbstverwahrung ist auch nicht sicher. Aber was ist dann wirklich sicher?
In den vergangenen 30 Tagen haben drei Börsen angekündigt zu schließen. Ein Projekt mit einem geschätzten Wert von 3 Mrd. USD hat noch weniger als 500.000 USD an Vermögenswerten übrig. Das „sicherste“ Hardware-Wallet wurde über 100 Mio. USD gestohlen.
Als angeblich sicherste Speicherlösung der Krypto-Welt: eine Firmware-Lücke, die 5 Jahre lang verborgen blieb. Innerhalb von 72 Stunden wurden mehr als 100 Mio. USD abgezogen. Der Hacker hat keine einzige Coldcard-Instanz angefasst. Sie brauchten es sogar gar nicht.
Ein Firmware-Update im März 2021 verlegte die Zufallsquellengenerierung für den privaten Schlüssel von einem Hardware-Chip in eine Softwarekomponente. Das bedeutet: In den vergangenen 5 Jahren waren die „Zufälligkeit“ der privaten Schlüssel aller Wallets, die mit dieser Firmware erzeugt wurden, weitaus weniger zufällig als du denkst. Der Hacker hat die privaten Schlüssel offline berechnet und in vier Wellen 4.585 Adressen geleert. Bis heute läuft die vierte Welle noch nicht aus.
Coinkite hat bereits die Auslieferung eingestellt und alle Lagergeräte vernichtet.
Im letzten Monat hat AscendEX dichtgemacht, BitMEX hat angekündigt, am 23. September zu schließen, und BitMart hat direkt im Anschluss erklärt, im Januar nächsten Jahres zu schließen. Drei CEX in einem Monat. Das gesamte Handelsvolumen bei Q2-Perpetuals ist um 10 % zurückgegangen. Das BMX-Token war zeitweise bei null.
Jetzt denkt man an sein eigenes Investment: deBridge. Je mehr man sich die Architektur ansieht, desto mehr wirkt die Designidee genau umgekehrt zu den oben genannten „Sicherheitsvorfällen“.
Es sperrt bei Cross-Chain keinerlei Gelder, es gibt keinen Liquidity Pool. Wenn du cross-chain möchtest, sendest du einen Intent, Solver konkurrieren bei der Ausführung – die Assets werden im Fluss abgewickelt und der Prozess stoppt nie, sondern wird zu einem Ziel.
Ohne Liquiditätspool gibt es nichts, was man stehlen kann. Es ist nicht „das Geld an einen sichereren Ort bringen“, sondern es gibt grundsätzlich „diesen Ort“ nicht.
Vergleiche eine Datengruppe und du weißt, was ein echter Bedarf ist: Movement hat 141 Mio. USD eingesammelt – On-Chain-Einnahmen liegen etwa bei null. deBridge hat insgesamt 10,5 Mio. USD eingesammelt – die kumulierten Protokolleinnahmen liegen über 13 Mio. USD, und 100 % der Einnahmen gehen zum Rückkauf von DBR.
Coldcard vernichtet Lagerbestände, BitMEX zählt bis zur Schließung, Movement verhandelt vor Gericht, wer wem Geld schuldet. deBridge hat im letzten Monat TRON angebunden und dabei 40 % des Cross-Chain-Transaktionsvolumens aus dem TRON-USDT-Ökosystem mit 86 Mrd. USD abgeholt.
Ehrlich gesagt gibt es von diesem Industriezweig immer weniger Dinge, die diese Runde überhaupt überleben können.