2,3 Milliarden US-Dollar gestohlen – und der BTC hängt noch immer bei rund 84.200. Der Markt behandelt die Hacker offenbar wie Betriebskosten der Krypto-Branche: Wenn man sie nicht sieht, tut es nicht weh.
Doch bei Bitget steht aktuell ein Betrag von 351,6 Millionen an der Spitze. Das Problem liegt nicht in der Höhe. Nicht weil ein Vertrag angegriffen wurde, nicht weil ein Hot-Wallet-Privatschlüssel geleakt ist – sondern weil der kritische Backend-Zugang des Wallet-Dienstes kompromittiert wurde: Es wurden gefälschte Überweisungsinformationen erstellt, und von mehreren Chains aus wurden Gelder nach außen transferiert. Diese „Schutzwand“ wurde an genau der Stelle durchbrochen, an der das Tresorbüro sitzt – ein Eindringling ist im Buchungsbereich, und er lernt sogar, Unterschriften nachzuahmen.
Bitget sagt, der Schutzfonds könne den Schaden abdecken, und man habe Auszahlungen ausgesetzt. Ich denke: „Abdecken“ ist bis zur abgeschlossenen Entschädigung erstmal nur eine Erklärung. Entscheidend ist, wie lange Auszahlungen ausgesetzt bleiben und wie schnell die Entschädigung erfolgt. Die Höhe der Summe ist nicht zwingend tödlich – dass sich die Liquidität schließt, ist viel näher an dem eigentlichen Risiko.
Auch Liquid mit 319 Millionen ist in der Rangliste. 86 schwerwiegende Vorfälle – 2,3 Milliarden, im Schnitt weniger als drei Tage pro Ereignis. Der Markt reagierte kaum. Nicht, weil es sicher ist – eher so, als sei stillschweigend klar, dass am Ende irgendwer einspringt. Genau dieses „irgendwer wird schon“ könnte der größte Schwachpunkt sein.
Doch bei Bitget steht aktuell ein Betrag von 351,6 Millionen an der Spitze. Das Problem liegt nicht in der Höhe. Nicht weil ein Vertrag angegriffen wurde, nicht weil ein Hot-Wallet-Privatschlüssel geleakt ist – sondern weil der kritische Backend-Zugang des Wallet-Dienstes kompromittiert wurde: Es wurden gefälschte Überweisungsinformationen erstellt, und von mehreren Chains aus wurden Gelder nach außen transferiert. Diese „Schutzwand“ wurde an genau der Stelle durchbrochen, an der das Tresorbüro sitzt – ein Eindringling ist im Buchungsbereich, und er lernt sogar, Unterschriften nachzuahmen.
Bitget sagt, der Schutzfonds könne den Schaden abdecken, und man habe Auszahlungen ausgesetzt. Ich denke: „Abdecken“ ist bis zur abgeschlossenen Entschädigung erstmal nur eine Erklärung. Entscheidend ist, wie lange Auszahlungen ausgesetzt bleiben und wie schnell die Entschädigung erfolgt. Die Höhe der Summe ist nicht zwingend tödlich – dass sich die Liquidität schließt, ist viel näher an dem eigentlichen Risiko.
Auch Liquid mit 319 Millionen ist in der Rangliste. 86 schwerwiegende Vorfälle – 2,3 Milliarden, im Schnitt weniger als drei Tage pro Ereignis. Der Markt reagierte kaum. Nicht, weil es sicher ist – eher so, als sei stillschweigend klar, dass am Ende irgendwer einspringt. Genau dieses „irgendwer wird schon“ könnte der größte Schwachpunkt sein.