#circle与tether冻结bitget黑客钱包
3,875 Milliarden US-Dollar wurden abgezogen, der Emittent von Stablecoins hat am Ende nur 318.000 US-Dollar eingefroren.
⚖️ 进群看每日策略
Am 24. September um 18:31 (UTC) begann bei einer global führenden Börse eine Hot-Wallet-Überweisungstätigkeit mit Anomalien. Die Schadenssumme wurde innerhalb von 24 Stunden fortlaufend nach oben korrigiert: von der anfänglichen Schätzung von 183 Millionen US-Dollar auf 351,6 Millionen und heute auf 387,5 Millionen. Es ist der größte Krypto-Diebstahl des Jahres. Der größte Block liegt bei etwa 103 Millionen XRP-Token im Wert von rund 157 Millionen US-Dollar; der Rest der Vermögenswerte wurde über mindestens fünf Ketten abgezogen.
Entscheidend ist: Niemand hat an die privaten Schlüssel gelangt. Der CEO der Börse erklärte in einem Livestream und auf Twitter, dass die Angreifer ein Backend-System in der Wallet-Infrastruktur kompromittiert hätten. Sie hätten Transaktionsdaten gefälscht, den eigenen Autorisierungsprozess der Plattform ausgetrickst und das System so dazu gebracht, die anomale Überweisung als alltägliche Operation freizugeben. Einzahlung und Handel liefen durchgehend normal, nur Auszahlungen wurden ausgesetzt.
On-Chain-Detektiv DCF GOD fand früher Hinweise: Eine gerade erst erstellte Wallet gab innerhalb von 6 Minuten 19,67 Millionen USDT0 aus, kaufte 7111 ETH und erzielte einen Ausführungspreis, der etwa 5% über dem Marktkurs lag. Der Abfluss erfolgte über UniswapX und 1inch Fusion. Mittlerweile ist der Mittelabfluss gestoppt; die Untersuchung läuft weiter, gemeinsam mit Mandiant und SlowMist. Der CEO sagte, dass Teile der IP-Adressen mit der typischen VPN-Auswahl eines nordkoreanischen Hacker-Teams übereinstimmten.
Schauen wir als Nächstes auf das „Zurückholen“. Circle sperrte am Freitag um 05:00 (UTC) eine als „Exploiter 8“ markierte Adresse auf einer Blocklist. Dort lagen nur 170,47 ETH, 218.023 USDT und 99.990 USDC – zusammen etwa 318.000 US-Dollar. Auch Tether sperrte anschließend diese Adresse. Andere Hacker-Adressen hielten weiterhin mehr als 63.000 ETH, sodass kein Emittent daran etwas ändern kann. 318.000 geteilt durch 387,5 Millionen entspricht einer Rückholquote von 0,08%.
Die eigentliche Absicherung kommt jedoch von der Plattform selbst: Der Umfang des User-Protection-Fonds der Börse liegt bei über 464 Millionen US-Dollar. Der CEO sagte, dass der Fonds den Verlust vollständig abdecken werde; die Kontostände der Nutzer seien nicht betroffen. 2023 hatte dieser Fonds erst 300 Millionen US-Dollar. Im Vergleich zu dem Diebstahl bei Drift im April in Höhe von 285 Millionen US-Dollar: Damals hätten Hacker mit Circles eigenen Cross-Chain-Tools rund 232 Millionen USDC von Solana nach Ethereum verschoben, und ZachXBT & Co. kritisierten Circles Vorgehen damals als zu langsam.
Übersetzung: Bei diesem Angriff werden keine privaten Schlüssel gestohlen. Gefälscht wird vielmehr die „Autorisierung“ selbst – die gesamte Sicherheits-Erzählung rund um Cold Wallets, Multi-Sig und Self-Custody bildet angesichts gefälschter Nachweise keine echte Absicherung. Am wichtigsten ist, dass die Obergrenze der Freeze-Fähigkeit begrenzt ist: Was Stablecoin-Emittenten auf der Kette einfrieren können, ist nur diese dünne Schicht Stablecoins. Nach dem Scheitern des CLARITY-Gesetzes 49 zu 50 gibt es in den USA keine einheitliche Regelung auf Bundesebene. Am Ende kommt die Absicherung für Nutzer weder von der Regulierung noch vom Emittenten, sondern davon, wie dick der Schutzfonds im Bilanzvermögen der Handelsplattform tatsächlich ist.
Wenn du eine Plattform auswählst: Schaust du dir dann die Größe ihres Schutzfonds und die Struktur ihrer Reserven an? Oder denkst du, wenn etwas passiert, gibt es ohnehin jemanden, der alles auffängt? Schreib’s gern in den Kommentaren.
Jeden Tag nehme ich dich mit zu den wichtigsten Hotspots der Krypto-Sicherheit – nicht nur zu sehen, was passiert, sondern dir auch zu helfen, die Logik und die Chancen dahinter zu verstehen 👀🚀
Auf das Profilbild klicken und live zuschauen
3,875 Milliarden US-Dollar wurden abgezogen, der Emittent von Stablecoins hat am Ende nur 318.000 US-Dollar eingefroren.
⚖️ 进群看每日策略
Am 24. September um 18:31 (UTC) begann bei einer global führenden Börse eine Hot-Wallet-Überweisungstätigkeit mit Anomalien. Die Schadenssumme wurde innerhalb von 24 Stunden fortlaufend nach oben korrigiert: von der anfänglichen Schätzung von 183 Millionen US-Dollar auf 351,6 Millionen und heute auf 387,5 Millionen. Es ist der größte Krypto-Diebstahl des Jahres. Der größte Block liegt bei etwa 103 Millionen XRP-Token im Wert von rund 157 Millionen US-Dollar; der Rest der Vermögenswerte wurde über mindestens fünf Ketten abgezogen.
Entscheidend ist: Niemand hat an die privaten Schlüssel gelangt. Der CEO der Börse erklärte in einem Livestream und auf Twitter, dass die Angreifer ein Backend-System in der Wallet-Infrastruktur kompromittiert hätten. Sie hätten Transaktionsdaten gefälscht, den eigenen Autorisierungsprozess der Plattform ausgetrickst und das System so dazu gebracht, die anomale Überweisung als alltägliche Operation freizugeben. Einzahlung und Handel liefen durchgehend normal, nur Auszahlungen wurden ausgesetzt.
On-Chain-Detektiv DCF GOD fand früher Hinweise: Eine gerade erst erstellte Wallet gab innerhalb von 6 Minuten 19,67 Millionen USDT0 aus, kaufte 7111 ETH und erzielte einen Ausführungspreis, der etwa 5% über dem Marktkurs lag. Der Abfluss erfolgte über UniswapX und 1inch Fusion. Mittlerweile ist der Mittelabfluss gestoppt; die Untersuchung läuft weiter, gemeinsam mit Mandiant und SlowMist. Der CEO sagte, dass Teile der IP-Adressen mit der typischen VPN-Auswahl eines nordkoreanischen Hacker-Teams übereinstimmten.
Schauen wir als Nächstes auf das „Zurückholen“. Circle sperrte am Freitag um 05:00 (UTC) eine als „Exploiter 8“ markierte Adresse auf einer Blocklist. Dort lagen nur 170,47 ETH, 218.023 USDT und 99.990 USDC – zusammen etwa 318.000 US-Dollar. Auch Tether sperrte anschließend diese Adresse. Andere Hacker-Adressen hielten weiterhin mehr als 63.000 ETH, sodass kein Emittent daran etwas ändern kann. 318.000 geteilt durch 387,5 Millionen entspricht einer Rückholquote von 0,08%.
Die eigentliche Absicherung kommt jedoch von der Plattform selbst: Der Umfang des User-Protection-Fonds der Börse liegt bei über 464 Millionen US-Dollar. Der CEO sagte, dass der Fonds den Verlust vollständig abdecken werde; die Kontostände der Nutzer seien nicht betroffen. 2023 hatte dieser Fonds erst 300 Millionen US-Dollar. Im Vergleich zu dem Diebstahl bei Drift im April in Höhe von 285 Millionen US-Dollar: Damals hätten Hacker mit Circles eigenen Cross-Chain-Tools rund 232 Millionen USDC von Solana nach Ethereum verschoben, und ZachXBT & Co. kritisierten Circles Vorgehen damals als zu langsam.
Übersetzung: Bei diesem Angriff werden keine privaten Schlüssel gestohlen. Gefälscht wird vielmehr die „Autorisierung“ selbst – die gesamte Sicherheits-Erzählung rund um Cold Wallets, Multi-Sig und Self-Custody bildet angesichts gefälschter Nachweise keine echte Absicherung. Am wichtigsten ist, dass die Obergrenze der Freeze-Fähigkeit begrenzt ist: Was Stablecoin-Emittenten auf der Kette einfrieren können, ist nur diese dünne Schicht Stablecoins. Nach dem Scheitern des CLARITY-Gesetzes 49 zu 50 gibt es in den USA keine einheitliche Regelung auf Bundesebene. Am Ende kommt die Absicherung für Nutzer weder von der Regulierung noch vom Emittenten, sondern davon, wie dick der Schutzfonds im Bilanzvermögen der Handelsplattform tatsächlich ist.
Wenn du eine Plattform auswählst: Schaust du dir dann die Größe ihres Schutzfonds und die Struktur ihrer Reserven an? Oder denkst du, wenn etwas passiert, gibt es ohnehin jemanden, der alles auffängt? Schreib’s gern in den Kommentaren.
Jeden Tag nehme ich dich mit zu den wichtigsten Hotspots der Krypto-Sicherheit – nicht nur zu sehen, was passiert, sondern dir auch zu helfen, die Logik und die Chancen dahinter zu verstehen 👀🚀
Auf das Profilbild klicken und live zuschauen
