DCENT-Sicherheits-Themen bleiben auf dem Hot-Chart｜Nicht zu ETH gewechselt heißt nicht, dass nicht auch Transaktionen signiert wurden｜In der Nähe von 2656 USDT warte ich erst mal ab
Meine Haltung: Zuerst die Signatur-Historie auflisten, Sicherheit nicht allein daran festmachen, dass man „nur Coins bekommt“. Das Forum zeigt weiterhin DCENT-Themen, null Views, null Diskussionen – daran hat sich nichts geändert. Die Gesamtmenge des XRP-Verlusts aus der Überschrift konnte ich keine Bestätigung vom Hersteller finden. Ich kopiere das nicht blind, und ich sage auch nicht, dass das Ethereum-Mainnet kompromittiert wurde.
Ich gleiche DCENTs Statusbericht vom 17. September und die offiziellen Q&As gegeneinander ab. Die potenziellen Auswirkungen in der Signatur-Historie umfassen nicht nur das Senden der nativen Coins, sondern auch Token- und NFT-Transfers, Autorisierungen sowie App-Transaktionen. Der Bericht weist darauf hin, dass bei ERC20-Tokens derselbe Wallet-Schlüssel genutzt wird. Dass ETH nie abgezogen wurde, schließt eine Token-Signatur-Historie nicht aus. Das ist ein alter Bericht, nicht die heute neu hinzugekommene Diebstahl-„Erweiterung“.
Ein weiterer leicht zu übersehender Punkt ist die Versionierungszeit. Im Bericht wird geprüft, ob die Signatur zum Zeitpunkt der Signatur unter 8.1.0 lag – nicht, welche Version das Handy jetzt anzeigt. Außerdem muss man prüfen, ob die Seed-Phrase jemals in eine Software-Wallet gelangt ist. Nur an die Adressen, die empfangen wurden: Laut offizieller Aussage sind die potenziellen Risiken damit geringer, aber es heißt nicht, dass alle Risiken auf null reduziert sind. Man darf eine einzelne Bedingung nicht als vollständigen Ausschluss- Schluss betrachten.
Herstellerempfehlung: Nachdem man eine Ketten-Instanz bestätigt hat, die potenziell betroffen ist, prüft man die Assets der gleichen Adresse auf EVM-Ketten wie BSC, Polygon, Base und Arbitrum. Das bedeutet nicht, dass das jeweilige Public Chain gleichzeitig kompromittiert ist oder dass alle Adressen betroffen sind. Es geht um den persönlichen Schlüssel und den Nutzungspfad – nicht darum, jeder Kette pauschal das „Geklaut“-Label anzuhängen.
Warum reagiert der Markt? Meine Einschätzung: Eine Sicherheitsbereinigung kann zu plattformübergreifendem Transfer von Coins und Service-Druck führen. Aber Transfers bedeuten nicht automatisch den Verkauf von ETH; auch die Anzahl der Token-Autorisierungen ist keine neue zusätzliche Geldmenge. Trader müssen sowohl das Risiko bei der Verwahrung (Custody) prüfen als auch den Unterschied zwischen dem Betriebszustand einer Chain und dem Signatur-Risiko am Endgerät. Ohne Asset-Details und Nachweise zur Maßnahme werde ich nicht abschätzen, wie viel ETH- Verkaufsdruck diese Episode verursacht.
Wie hat der Markt bisher reagiert? Um 10:54 (Pekingzeit) hat Binance bei ETH/USDT zuletzt 2655,65 gehandelt. Der rollierende 24-Stunden-Preis liegt bei +0,097%, tief 2635,69, hoch 2721,42 – weiterhin im unteren Bereich der Spanne. Ich habe keinen Nachweis, dass diese Kursbewegung auf den Wallet-Vorfall zurückzuführen ist; ein moderater Anstieg beweist nicht, dass das Risiko bereits verschwunden ist.
Wenn es um meine eigenen Trades ginge: Ich nehme aktuell nicht teil. Angenommen mein Bestand ist null, berücksichtige ich nur Spot-Bedingungen: kein Short, kein Leverage. Nur wenn die Hourly-Schlusskurse über 2670 liegen, ein Rücksetzer auf 2666 bis 2670 gehalten wird, und die Mittelverwahrung, Ausführung und Ein-/Auszahlungen normal sind, dann würde ich höchstens 0,3% der Gesamtsumme als Test-Position verwenden. Bei 2685 Halbierung, 2700 schließe ich die Rest-Position. Nach dem Trade: 2648 als harter Stop und komplett raus, oder alternativ: wenn zwei aufeinanderfolgende Stunden unter 2666 schließen, dann vollständig exit. Vor Auslösung: ein Bruch nach unten unter 2634 führt zum Abbruch – kein Nachkaufen, kein Averaging. Wenn die Sicherheitsprüfung nicht abgeschlossen ist oder ein Ausbruch fehlschlägt, ziehe ich den Plan zurück. Nicht ausgelöst heißt nicht: gehandelt, und nicht: profitabel.
Quelle: [DCENT Statusbericht](https://store.dcentwallet.com/blogs/post/app-wallet-incident-report), offizielle Sicherheits-Q&As; Binances veröffentlichte Kursdaten.
#HackersDrainOver12.4MXRPFromDCENTWallets #ETH
Das ist nur eine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung: Zuerst die Signatur-Historie auflisten, Sicherheit nicht allein daran festmachen, dass man „nur Coins bekommt“. Das Forum zeigt weiterhin DCENT-Themen, null Views, null Diskussionen – daran hat sich nichts geändert. Die Gesamtmenge des XRP-Verlusts aus der Überschrift konnte ich keine Bestätigung vom Hersteller finden. Ich kopiere das nicht blind, und ich sage auch nicht, dass das Ethereum-Mainnet kompromittiert wurde.
Ich gleiche DCENTs Statusbericht vom 17. September und die offiziellen Q&As gegeneinander ab. Die potenziellen Auswirkungen in der Signatur-Historie umfassen nicht nur das Senden der nativen Coins, sondern auch Token- und NFT-Transfers, Autorisierungen sowie App-Transaktionen. Der Bericht weist darauf hin, dass bei ERC20-Tokens derselbe Wallet-Schlüssel genutzt wird. Dass ETH nie abgezogen wurde, schließt eine Token-Signatur-Historie nicht aus. Das ist ein alter Bericht, nicht die heute neu hinzugekommene Diebstahl-„Erweiterung“.
Ein weiterer leicht zu übersehender Punkt ist die Versionierungszeit. Im Bericht wird geprüft, ob die Signatur zum Zeitpunkt der Signatur unter 8.1.0 lag – nicht, welche Version das Handy jetzt anzeigt. Außerdem muss man prüfen, ob die Seed-Phrase jemals in eine Software-Wallet gelangt ist. Nur an die Adressen, die empfangen wurden: Laut offizieller Aussage sind die potenziellen Risiken damit geringer, aber es heißt nicht, dass alle Risiken auf null reduziert sind. Man darf eine einzelne Bedingung nicht als vollständigen Ausschluss- Schluss betrachten.
Herstellerempfehlung: Nachdem man eine Ketten-Instanz bestätigt hat, die potenziell betroffen ist, prüft man die Assets der gleichen Adresse auf EVM-Ketten wie BSC, Polygon, Base und Arbitrum. Das bedeutet nicht, dass das jeweilige Public Chain gleichzeitig kompromittiert ist oder dass alle Adressen betroffen sind. Es geht um den persönlichen Schlüssel und den Nutzungspfad – nicht darum, jeder Kette pauschal das „Geklaut“-Label anzuhängen.
Warum reagiert der Markt? Meine Einschätzung: Eine Sicherheitsbereinigung kann zu plattformübergreifendem Transfer von Coins und Service-Druck führen. Aber Transfers bedeuten nicht automatisch den Verkauf von ETH; auch die Anzahl der Token-Autorisierungen ist keine neue zusätzliche Geldmenge. Trader müssen sowohl das Risiko bei der Verwahrung (Custody) prüfen als auch den Unterschied zwischen dem Betriebszustand einer Chain und dem Signatur-Risiko am Endgerät. Ohne Asset-Details und Nachweise zur Maßnahme werde ich nicht abschätzen, wie viel ETH- Verkaufsdruck diese Episode verursacht.
Wie hat der Markt bisher reagiert? Um 10:54 (Pekingzeit) hat Binance bei ETH/USDT zuletzt 2655,65 gehandelt. Der rollierende 24-Stunden-Preis liegt bei +0,097%, tief 2635,69, hoch 2721,42 – weiterhin im unteren Bereich der Spanne. Ich habe keinen Nachweis, dass diese Kursbewegung auf den Wallet-Vorfall zurückzuführen ist; ein moderater Anstieg beweist nicht, dass das Risiko bereits verschwunden ist.
Wenn es um meine eigenen Trades ginge: Ich nehme aktuell nicht teil. Angenommen mein Bestand ist null, berücksichtige ich nur Spot-Bedingungen: kein Short, kein Leverage. Nur wenn die Hourly-Schlusskurse über 2670 liegen, ein Rücksetzer auf 2666 bis 2670 gehalten wird, und die Mittelverwahrung, Ausführung und Ein-/Auszahlungen normal sind, dann würde ich höchstens 0,3% der Gesamtsumme als Test-Position verwenden. Bei 2685 Halbierung, 2700 schließe ich die Rest-Position. Nach dem Trade: 2648 als harter Stop und komplett raus, oder alternativ: wenn zwei aufeinanderfolgende Stunden unter 2666 schließen, dann vollständig exit. Vor Auslösung: ein Bruch nach unten unter 2634 führt zum Abbruch – kein Nachkaufen, kein Averaging. Wenn die Sicherheitsprüfung nicht abgeschlossen ist oder ein Ausbruch fehlschlägt, ziehe ich den Plan zurück. Nicht ausgelöst heißt nicht: gehandelt, und nicht: profitabel.
Quelle: [DCENT Statusbericht](https://store.dcentwallet.com/blogs/post/app-wallet-incident-report), offizielle Sicherheits-Q&As; Binances veröffentlichte Kursdaten.
#HackersDrainOver12.4MXRPFromDCENTWallets #ETH
Das ist nur eine persönliche Marktbeobachtung und keine Anlageberatung.
