Heute ist eine Meldung in der Gruppe so schnell explodiert.. Alle starren auf die Zahl von 350 Millionen US-Dollar, aber das, was ich auf den ersten Blick gesehen habe, ist etwas anderes: Die Auszahlungs-Schaltfläche wurde deaktiviert.
📢 盘面异动群里说
An sich ist die Sache nicht kompliziert. Am 24. September um 18:31 UTC hat eine große Börse festgestellt, dass bei einer ihrer Hot Wallets eine nicht autorisierte Übertragung aufgetreten ist. Innerhalb weniger Minuten wurden Notfallmaßnahmen gestartet und anschließend wurde bekanntgegeben, dass rund 351,6 Millionen US-Dollar betroffen sind – aus „einem Teil der Hot Wallets und Warm Wallets“. On-Chain-Analyseinstitute hatten die Spuren sogar früher als die Ankündigung ausfindig gemacht: Drei Hot Wallets und eine Cold Wallet wurden markiert. Die Gelder wurden über mehrere Blockchains hinweg in eine einzige Adresse eingesammelt, betroffen waren ETH, BNB, AVAX und USDT0. Fünfzehn Transaktionen verlagerten dabei knapp 192 Millionen US-Dollar, quer über sieben Assets – wobei Ethereum mit 44,4% den größten Anteil hatte.
Der Standpunkt der Börse lautet: Die Cold Wallet ist unversehrt, die Nutzer-Salden stimmen, der gesamte Verlust wird durch den Schutzfonds eines Nutzers gedeckt, dessen Guthaben über 464 Millionen US-Dollar liegt. Einzahlung und Handel laufen wie gewohnt, Auszahlungen werden vorübergehend gestoppt – bis die Sicherheitsprüfung abgeschlossen ist; innerhalb von 24 Stunden wird ein vollständiger Ereignisbericht vorgelegt.
Etwas daran ist schon spannend.. Die meisten Menschen haben bei dieser Nachricht als ersten Reflex „Die Börse ist also doch nicht sicher“. Aber die echten Kosten, die dann in die Konten aller geschrieben werden, ist eigentlich dieser Satz: „Auszahlungen vorübergehend ausgesetzt“.
Der Hacker nimmt das Geld der Börse mit, der Stopp der Auszahlungen blockiert aber die Liquidität der Nutzer. Das sind völlig unterschiedliche Dinge.. Beim Ersteren gibt es eine Absicherung über den Schutzfonds, beim Letzteren nicht. Wenn du darin eine Position hast, willst du glattstellen oder raus – der Preis bewegt sich noch, aber die Tür ist zu. Genau das ist der konkretste Teil des Risikos. Hot Wallets müssen mit den Systemen, die die Transaktionen verarbeiten, direkt gekoppelt sein, um überhaupt arbeiten zu können. Deshalb sind sie von Natur aus viel stärker exponiert als Cold Wallets. Das ist keine Frage des Glücks, sondern eine Architektur-Entscheidung – jede macht dieselbe Wahl, nur heute trifft es sie.
Noch interessanter ist der Zeitpunkt. Das ist der Aktionsmonat zum achten Geburtstag, und gleichzeitig erzählt sie nach außen eine neue Geschichte: vom Krypto-Handelsplatz hin zu Aktien, Devisen – zu einer „Universal-Börse“. In den Monaten, in denen das Wachstum nach außen läuft, passiert zuerst die verwundbarste Schicht.. Und der Branchenverlust im September, weil diese 350 Millionen bereits im April übertroffen haben, wurde zum teuersten Monat des Jahres. Zuvor hatte es in diesem Monat auch ein weiteres, weit genutztes Bitcoin-Sidechain-Netz gegeben, das ungefähr 320 Millionen US-Dollar verloren hatte; der Angreifer hatte sich damals als White Hat ausgegeben.
Aus Sicht der Gelder gibt es hier eine wirklich lohnende Detailfrage: Unter den gestohlenen Assets macht Ethereum über vierzig Prozent aus. Der Angreifer nimmt nicht irgendeine Auswahl, sondern die bestverkaufbaren und am tiefsten gehandelten Bestände werden zuerst abgeräumt.. Und in welche Richtung das Geld danach fließt, ist die On-Chain-Spur, auf die man in den nächsten Tagen wirklich achten sollte.
Die größere Erzählung steckt hier drin. In den Jahren haben zentralisierte Verwahrstellen immer wieder „Bequemlichkeit“ verkauft. Unter Börsen wurde vor allem mit Gebühren, Geschwindigkeit beim Listung und Aktionsintensität konkurriert. Aber heute bringt diese eine Klinge einen anderen Parameter auf die Bühne: Können deine Gelder in kritischen Momenten überhaupt herauskommen? Dieser Parameter nimmt normalerweise nicht am Preisbildungsprozess teil, sondern bestimmt die „Preise“ nur in den wenigen Stunden, in denen etwas passiert. Und wenn er einmal bestimmt wurde, reicht das schon, damit sehr viele ihr Verhalten ändern. Vor ein paar Tagen haben wir über die Linie beim Self-Custody gesprochen – dabei geht es im Grunde um dasselbe: Wenn du weißt, dass die Tür irgendwann zufällt und das Geld dann von allein dorthin geht, wo keiner eine Tür für dich öffnen muss.
Die Umkehr bleibt hier.. Dass der Schutzfonds den Schaden abdeckt, bedeutet nicht, dass es keine Kosten gibt. Das eigentliche Signal ist nicht, wer am Ende die letzten 350 Millionen ersetzt. Sondern wie die „Root Cause“ in dem 24-Stunden-Bericht formuliert wird – und wie lange es dauert, bis die Auszahlungen wieder geöffnet werden. Wenn es in ein bis zwei oder drei Tagen wiederhergestellt ist, wird das als einmalige Marketing-Kostenauflösung betrachtet; wenn es sich hinzieht – oder wenn in den nächsten Tagen die zweite und dritte Börse ebenfalls Bekanntmachungen mit „Auszahlungen ausgesetzt“ veröffentlicht.. Dann müssen die zwei Wörter „Custody“ neu bepreist werden.
📢 盘面异动群里说
An sich ist die Sache nicht kompliziert. Am 24. September um 18:31 UTC hat eine große Börse festgestellt, dass bei einer ihrer Hot Wallets eine nicht autorisierte Übertragung aufgetreten ist. Innerhalb weniger Minuten wurden Notfallmaßnahmen gestartet und anschließend wurde bekanntgegeben, dass rund 351,6 Millionen US-Dollar betroffen sind – aus „einem Teil der Hot Wallets und Warm Wallets“. On-Chain-Analyseinstitute hatten die Spuren sogar früher als die Ankündigung ausfindig gemacht: Drei Hot Wallets und eine Cold Wallet wurden markiert. Die Gelder wurden über mehrere Blockchains hinweg in eine einzige Adresse eingesammelt, betroffen waren ETH, BNB, AVAX und USDT0. Fünfzehn Transaktionen verlagerten dabei knapp 192 Millionen US-Dollar, quer über sieben Assets – wobei Ethereum mit 44,4% den größten Anteil hatte.
Der Standpunkt der Börse lautet: Die Cold Wallet ist unversehrt, die Nutzer-Salden stimmen, der gesamte Verlust wird durch den Schutzfonds eines Nutzers gedeckt, dessen Guthaben über 464 Millionen US-Dollar liegt. Einzahlung und Handel laufen wie gewohnt, Auszahlungen werden vorübergehend gestoppt – bis die Sicherheitsprüfung abgeschlossen ist; innerhalb von 24 Stunden wird ein vollständiger Ereignisbericht vorgelegt.
Etwas daran ist schon spannend.. Die meisten Menschen haben bei dieser Nachricht als ersten Reflex „Die Börse ist also doch nicht sicher“. Aber die echten Kosten, die dann in die Konten aller geschrieben werden, ist eigentlich dieser Satz: „Auszahlungen vorübergehend ausgesetzt“.
Der Hacker nimmt das Geld der Börse mit, der Stopp der Auszahlungen blockiert aber die Liquidität der Nutzer. Das sind völlig unterschiedliche Dinge.. Beim Ersteren gibt es eine Absicherung über den Schutzfonds, beim Letzteren nicht. Wenn du darin eine Position hast, willst du glattstellen oder raus – der Preis bewegt sich noch, aber die Tür ist zu. Genau das ist der konkretste Teil des Risikos. Hot Wallets müssen mit den Systemen, die die Transaktionen verarbeiten, direkt gekoppelt sein, um überhaupt arbeiten zu können. Deshalb sind sie von Natur aus viel stärker exponiert als Cold Wallets. Das ist keine Frage des Glücks, sondern eine Architektur-Entscheidung – jede macht dieselbe Wahl, nur heute trifft es sie.
Noch interessanter ist der Zeitpunkt. Das ist der Aktionsmonat zum achten Geburtstag, und gleichzeitig erzählt sie nach außen eine neue Geschichte: vom Krypto-Handelsplatz hin zu Aktien, Devisen – zu einer „Universal-Börse“. In den Monaten, in denen das Wachstum nach außen läuft, passiert zuerst die verwundbarste Schicht.. Und der Branchenverlust im September, weil diese 350 Millionen bereits im April übertroffen haben, wurde zum teuersten Monat des Jahres. Zuvor hatte es in diesem Monat auch ein weiteres, weit genutztes Bitcoin-Sidechain-Netz gegeben, das ungefähr 320 Millionen US-Dollar verloren hatte; der Angreifer hatte sich damals als White Hat ausgegeben.
Aus Sicht der Gelder gibt es hier eine wirklich lohnende Detailfrage: Unter den gestohlenen Assets macht Ethereum über vierzig Prozent aus. Der Angreifer nimmt nicht irgendeine Auswahl, sondern die bestverkaufbaren und am tiefsten gehandelten Bestände werden zuerst abgeräumt.. Und in welche Richtung das Geld danach fließt, ist die On-Chain-Spur, auf die man in den nächsten Tagen wirklich achten sollte.
Die größere Erzählung steckt hier drin. In den Jahren haben zentralisierte Verwahrstellen immer wieder „Bequemlichkeit“ verkauft. Unter Börsen wurde vor allem mit Gebühren, Geschwindigkeit beim Listung und Aktionsintensität konkurriert. Aber heute bringt diese eine Klinge einen anderen Parameter auf die Bühne: Können deine Gelder in kritischen Momenten überhaupt herauskommen? Dieser Parameter nimmt normalerweise nicht am Preisbildungsprozess teil, sondern bestimmt die „Preise“ nur in den wenigen Stunden, in denen etwas passiert. Und wenn er einmal bestimmt wurde, reicht das schon, damit sehr viele ihr Verhalten ändern. Vor ein paar Tagen haben wir über die Linie beim Self-Custody gesprochen – dabei geht es im Grunde um dasselbe: Wenn du weißt, dass die Tür irgendwann zufällt und das Geld dann von allein dorthin geht, wo keiner eine Tür für dich öffnen muss.
Die Umkehr bleibt hier.. Dass der Schutzfonds den Schaden abdeckt, bedeutet nicht, dass es keine Kosten gibt. Das eigentliche Signal ist nicht, wer am Ende die letzten 350 Millionen ersetzt. Sondern wie die „Root Cause“ in dem 24-Stunden-Bericht formuliert wird – und wie lange es dauert, bis die Auszahlungen wieder geöffnet werden. Wenn es in ein bis zwei oder drei Tagen wiederhergestellt ist, wird das als einmalige Marketing-Kostenauflösung betrachtet; wenn es sich hinzieht – oder wenn in den nächsten Tagen die zweite und dritte Börse ebenfalls Bekanntmachungen mit „Auszahlungen ausgesetzt“ veröffentlicht.. Dann müssen die zwei Wörter „Custody“ neu bepreist werden.
