Die Untersuchung zum Ledger-Händler hat die Ursache noch nicht geklärt｜ETH-Wallet-Schlüssel und Berechtigungen getrennt prüfen｜Bei 2493 nicht voreilig handeln
Meine Haltung: erst die Risikostufen klären, dann über die Marktlage sprechen. Derzeit lautet der genaue Trending-Hashtag auf dem Platz #LedgerPausesCryptoBilisSales. Der offizielle Ledger-Support-Account erklärte zuvor, man untersuche Berichte über Verluste von Kundengeldern über den Vertriebskanal CryptoBilis, und forderte den Händler auf, Verkäufe und Lieferungen auszusetzen. Binance News gab außerdem Geräteempfehlungen für Käufer der jüngsten Zeit weiter. Die kursierende Schätzung von Verlusten in Höhe von rund 86 Millionen US-Dollar stammt lediglich von Forschern; der Hersteller hat weder einen konkreten Betrag noch die Ursache einer möglichen Manipulation der Geräte bestätigt. In den Berichten ist von einigen Ethereum-Wallets die Rede. Das bedeutet nicht, dass das Ethereum-Protokoll gehackt wurde; ebenso gibt es keine Belege dafür, dass alle Hardware-Wallets dasselbe Problem haben.
ETH-Nutzer sollten besonders zwei Arten von Berechtigungen auseinanderhalten. Erstens: Wiederherstellungsphrase und Private Keys. ethereum.org weist ausdrücklich darauf hin, dass jeder, der die Wiederherstellungsphrase besitzt, die entsprechenden Kontowerte kontrollieren kann. Wurden die Schlüssel tatsächlich offengelegt, verhindert der Widerruf einer bestimmten Token-Berechtigung an der ursprünglichen Adresse nicht, dass jemand mit den Schlüsseln erneut eine Transaktion signiert. Man sollte anhand vertrauenswürdiger offizieller Verfahren prüfen, ob eine Übertragung auf eine neu generierte sichere Adresse nötig ist, und Back-up sowie Empfängeradresse überprüfen. Zweitens: Token-Berechtigungen für Smart Contracts. Selbst wenn die Schlüssel nicht offengelegt wurden, können die betreffenden Token gefährdet sein, wenn einem verdächtigen Contract zuvor ein unbegrenztes Ausgabenlimit eingeräumt wurde. Der Widerrufsleitfaden von ethereum.org erklärt, dass der Widerruf selbst eine On-Chain-Transaktion ist, Gas kostet und der Berechtigungsstatus nach der Bestätigung erneut geprüft werden sollte. Bei Verlusten mit unbekannter Ursache darf man den „Widerruf von Berechtigungen“ nicht als Allheilmittel darstellen – genauso wenig wie den „Kauf eines neuen Geräts“ als bereits vollzogene Risikotrennung. Gebt eure Wiederherstellungsphrase nicht an Accounts weiter, die euch per Direktnachricht kontaktieren und sich als Ledger, eine Börse oder ein Sicherheitsteam ausgeben.
Dieses Ereignis betrifft das Vertrauen in die Verwahrung und das Verhalten der Nutzer, nicht den ETH-Angebotsmechanismus. Falls viele Nutzer ihre Vermögenswerte übertragen, könnten sich kurzfristig die Transaktionsgebühren und die Auslastung der Blockchain verändern. Derzeit gibt es jedoch keine überprüfbaren Daten, die belegen, dass dieser Bericht zu anhaltenden Nettozuflüssen in ETH-Käufe geführt hat. Zum Zeitpunkt der Texterstellung lag ETH/USD auf Kraken bei etwa 2493,10 US-Dollar; der Tagesbeginn lag bei 2485,34, das Tageshoch bei 2497,10 und das Tagestief bei 2483,64. Der Kurs liegt leicht über dem Eröffnungskurs, hat sich aber noch nicht stabil über 2500 US-Dollar gehalten. Das rollierende 24-Stunden-Hoch liegt bei 2518,11, das Tief bei 2471,35. Eine Kurserholung bedeutet nicht, dass der Sicherheitsvorfall gelöst ist; ich werde dem Tagesanstieg keine einzelne Ursache zuschreiben. Sollte Ledger später die Ursache und den Umfang der Auswirkungen bekannt geben oder die Untersuchung einen Zusammenhang mit dem Vertriebskanal ausschließen, muss die Sicherheitsbewertung entsprechend angepasst werden. Fällt ETH unter 2483 und nähert sich weiter 2471, muss auch die kurzfristige Einschätzung einer Stabilisierung zurückgenommen werden.
Wenn ich selbst handeln würde: Im Moment würde ich nicht einsteigen und lediglich einen ungehebelten Spot-Kauf in Betracht ziehen. Nur wenn der Stundenschlusskurs über 2500 US-Dollar liegt und der Kurs anschließend bei einem Rücksetzer 2495 bis 2500 US-Dollar hält und Handelsvolumen sowie Ein- und Auszahlungen normal sind, würde ich mit höchstens 0,4 % des Gesamtkapitals einsteigen. Bei 2509 US-Dollar würde ich zunächst die Hälfte verkaufen; für den Rest läge das Ziel bei 2518 US-Dollar, wo ich die Position vollständig schließen würde. Fällt der Stundenschlusskurs nach dem Einstieg wieder unter 2483 US-Dollar, würde ich die Position schließen; der harte Stop-Loss läge bei 2477 US-Dollar. Fällt der Kurs schon vor dem Einstieg unter 2483, wird der Plan gestrichen und ich bleibe an der Seitenlinie. Sicherheitsprüfungen und spekulativer Handel dürfen nicht miteinander vermischt werden. Das ist lediglich ein noch nicht ausgelöster bedingter Plan; es gab keine tatsächlichen Trades oder Gewinne.
#LedgerPausesCryptoBilisSales #ETH
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.
Meine Haltung: erst die Risikostufen klären, dann über die Marktlage sprechen. Derzeit lautet der genaue Trending-Hashtag auf dem Platz #LedgerPausesCryptoBilisSales. Der offizielle Ledger-Support-Account erklärte zuvor, man untersuche Berichte über Verluste von Kundengeldern über den Vertriebskanal CryptoBilis, und forderte den Händler auf, Verkäufe und Lieferungen auszusetzen. Binance News gab außerdem Geräteempfehlungen für Käufer der jüngsten Zeit weiter. Die kursierende Schätzung von Verlusten in Höhe von rund 86 Millionen US-Dollar stammt lediglich von Forschern; der Hersteller hat weder einen konkreten Betrag noch die Ursache einer möglichen Manipulation der Geräte bestätigt. In den Berichten ist von einigen Ethereum-Wallets die Rede. Das bedeutet nicht, dass das Ethereum-Protokoll gehackt wurde; ebenso gibt es keine Belege dafür, dass alle Hardware-Wallets dasselbe Problem haben.
ETH-Nutzer sollten besonders zwei Arten von Berechtigungen auseinanderhalten. Erstens: Wiederherstellungsphrase und Private Keys. ethereum.org weist ausdrücklich darauf hin, dass jeder, der die Wiederherstellungsphrase besitzt, die entsprechenden Kontowerte kontrollieren kann. Wurden die Schlüssel tatsächlich offengelegt, verhindert der Widerruf einer bestimmten Token-Berechtigung an der ursprünglichen Adresse nicht, dass jemand mit den Schlüsseln erneut eine Transaktion signiert. Man sollte anhand vertrauenswürdiger offizieller Verfahren prüfen, ob eine Übertragung auf eine neu generierte sichere Adresse nötig ist, und Back-up sowie Empfängeradresse überprüfen. Zweitens: Token-Berechtigungen für Smart Contracts. Selbst wenn die Schlüssel nicht offengelegt wurden, können die betreffenden Token gefährdet sein, wenn einem verdächtigen Contract zuvor ein unbegrenztes Ausgabenlimit eingeräumt wurde. Der Widerrufsleitfaden von ethereum.org erklärt, dass der Widerruf selbst eine On-Chain-Transaktion ist, Gas kostet und der Berechtigungsstatus nach der Bestätigung erneut geprüft werden sollte. Bei Verlusten mit unbekannter Ursache darf man den „Widerruf von Berechtigungen“ nicht als Allheilmittel darstellen – genauso wenig wie den „Kauf eines neuen Geräts“ als bereits vollzogene Risikotrennung. Gebt eure Wiederherstellungsphrase nicht an Accounts weiter, die euch per Direktnachricht kontaktieren und sich als Ledger, eine Börse oder ein Sicherheitsteam ausgeben.
Dieses Ereignis betrifft das Vertrauen in die Verwahrung und das Verhalten der Nutzer, nicht den ETH-Angebotsmechanismus. Falls viele Nutzer ihre Vermögenswerte übertragen, könnten sich kurzfristig die Transaktionsgebühren und die Auslastung der Blockchain verändern. Derzeit gibt es jedoch keine überprüfbaren Daten, die belegen, dass dieser Bericht zu anhaltenden Nettozuflüssen in ETH-Käufe geführt hat. Zum Zeitpunkt der Texterstellung lag ETH/USD auf Kraken bei etwa 2493,10 US-Dollar; der Tagesbeginn lag bei 2485,34, das Tageshoch bei 2497,10 und das Tagestief bei 2483,64. Der Kurs liegt leicht über dem Eröffnungskurs, hat sich aber noch nicht stabil über 2500 US-Dollar gehalten. Das rollierende 24-Stunden-Hoch liegt bei 2518,11, das Tief bei 2471,35. Eine Kurserholung bedeutet nicht, dass der Sicherheitsvorfall gelöst ist; ich werde dem Tagesanstieg keine einzelne Ursache zuschreiben. Sollte Ledger später die Ursache und den Umfang der Auswirkungen bekannt geben oder die Untersuchung einen Zusammenhang mit dem Vertriebskanal ausschließen, muss die Sicherheitsbewertung entsprechend angepasst werden. Fällt ETH unter 2483 und nähert sich weiter 2471, muss auch die kurzfristige Einschätzung einer Stabilisierung zurückgenommen werden.
Wenn ich selbst handeln würde: Im Moment würde ich nicht einsteigen und lediglich einen ungehebelten Spot-Kauf in Betracht ziehen. Nur wenn der Stundenschlusskurs über 2500 US-Dollar liegt und der Kurs anschließend bei einem Rücksetzer 2495 bis 2500 US-Dollar hält und Handelsvolumen sowie Ein- und Auszahlungen normal sind, würde ich mit höchstens 0,4 % des Gesamtkapitals einsteigen. Bei 2509 US-Dollar würde ich zunächst die Hälfte verkaufen; für den Rest läge das Ziel bei 2518 US-Dollar, wo ich die Position vollständig schließen würde. Fällt der Stundenschlusskurs nach dem Einstieg wieder unter 2483 US-Dollar, würde ich die Position schließen; der harte Stop-Loss läge bei 2477 US-Dollar. Fällt der Kurs schon vor dem Einstieg unter 2483, wird der Plan gestrichen und ich bleibe an der Seitenlinie. Sicherheitsprüfungen und spekulativer Handel dürfen nicht miteinander vermischt werden. Das ist lediglich ein noch nicht ausgelöster bedingter Plan; es gab keine tatsächlichen Trades oder Gewinne.
#LedgerPausesCryptoBilisSales #ETH
Dies ist ausschließlich meine persönliche Marktbeobachtung und keine Anlageberatung.