Der wichtigste Teil des Bitget-Übergriffs im Wert von 387,5 Mio. US-Dollar ist nicht eigentlich die Höhe des Schadens.
Es geht darum, wie die Angreifer das Geld abgezogen haben.
Bitget sagt, dass die privaten Schlüssel nicht kompromittiert wurden. Stattdessen hätten Angreifer die Backend-Wallet-Infrastruktur angegriffen und Transaktionsdaten so manipuliert, dass unautorisierte Überweisungen von den eigenen Systemen von Bitget genehmigt wurden.
Das ist ein ganz anderes Versagensmuster als einfach das Stehlen eines Hot-Wallet-Schlüssels.
Kalt-Wallets blieben unberührt, während sich der endgültige Verlust von 351,6 Mio. US-Dollar auf 387,5 Mio. US-Dollar erhöhte, nachdem Zcash- und TRON-Überweisungen aus dem ursprünglichen Vorfall identifiziert wurden.
Dann gibt es noch den Protection Fund.
Bitget sagt, sein Fonds halte mehr als 464 Mio. US-Dollar und sei ausreichend, um Nutzerverluste abzudecken. Das ist beruhigend, aber die Struktur ist entscheidend: Ein großer Teil dieses Schutzes wird in Bitcoin gehalten.
Eine in BTC-denominierte Versicherungsreserve ist daher genau dann einem Marktrisiko ausgesetzt, wenn das Vertrauen in eine Krypto-Börse unter Druck geraten könnte.
Die größere Erkenntnis lautet nicht unbedingt „CEX schlecht, Self-Custody gut“.
Börsen bieten Liquidität, Fiat-Zugang und Ausführungsinfrastruktur, die Self-Custody nicht ersetzen kann. Aber ein Börsen-Protection-Fund ist trotzdem nur ein Auffangnetz, nachdem etwas schiefgeht.
Self-Custody entfernt das Kontrahentenrisiko der Börse, führt aber die Verantwortung für die eigenen Schlüssel ein.
Unterschiedliche Risiken. Unterschiedliche Abwägungen.
#CryptoSecurity #Bitcoin
Es geht darum, wie die Angreifer das Geld abgezogen haben.
Bitget sagt, dass die privaten Schlüssel nicht kompromittiert wurden. Stattdessen hätten Angreifer die Backend-Wallet-Infrastruktur angegriffen und Transaktionsdaten so manipuliert, dass unautorisierte Überweisungen von den eigenen Systemen von Bitget genehmigt wurden.
Das ist ein ganz anderes Versagensmuster als einfach das Stehlen eines Hot-Wallet-Schlüssels.
Kalt-Wallets blieben unberührt, während sich der endgültige Verlust von 351,6 Mio. US-Dollar auf 387,5 Mio. US-Dollar erhöhte, nachdem Zcash- und TRON-Überweisungen aus dem ursprünglichen Vorfall identifiziert wurden.
Dann gibt es noch den Protection Fund.
Bitget sagt, sein Fonds halte mehr als 464 Mio. US-Dollar und sei ausreichend, um Nutzerverluste abzudecken. Das ist beruhigend, aber die Struktur ist entscheidend: Ein großer Teil dieses Schutzes wird in Bitcoin gehalten.
Eine in BTC-denominierte Versicherungsreserve ist daher genau dann einem Marktrisiko ausgesetzt, wenn das Vertrauen in eine Krypto-Börse unter Druck geraten könnte.
Die größere Erkenntnis lautet nicht unbedingt „CEX schlecht, Self-Custody gut“.
Börsen bieten Liquidität, Fiat-Zugang und Ausführungsinfrastruktur, die Self-Custody nicht ersetzen kann. Aber ein Börsen-Protection-Fund ist trotzdem nur ein Auffangnetz, nachdem etwas schiefgeht.
Self-Custody entfernt das Kontrahentenrisiko der Börse, führt aber die Verantwortung für die eigenen Schlüssel ein.
Unterschiedliche Risiken. Unterschiedliche Abwägungen.
#CryptoSecurity #Bitcoin