388 Millionen US-Dollar gestohlen – drei Wochen später stellt diese Börse den Service für einige Nutzer ein 🦖
🕐 最新解读群里更新
Am 25. September bestätigte eine Börse nicht autorisierte Überweisungen und setzte Auszahlungen vorübergehend aus. Damals kursierte zunächst eine Schadenssumme von 178 Millionen US-Dollar. Später korrigierte ein Sicherheitsunternehmen die Zahl auf rund 388 Millionen. Die Schwachstelle wurde als Zero-Day eingestuft. Diesen Samstag veröffentlichte die Plattform erneut eine Mitteilung: Für einige Kunden werde der Service einmalig eingestellt. Die Gelder seien sicher. Betroffene würden per E-Mail, interner Nachricht und Push-Mitteilung benachrichtigt. Wer keine Benachrichtigung erhält, könne die Plattform wie gewohnt nutzen.
In der Mitteilung gab es weder eine Liste noch öffentlich zugängliche Auswahlkriterien. Betont wurde lediglich: Nutzt ausschließlich offizielle Kanäle und seid vorsichtig mit Phishing-Links und gefälschten Kundenservice-Konten. Zu diesem Zeitpunkt klingt dieser Hinweis fast so, als solle damit eine gezielte Abwicklung abgeschlossen werden: erst betroffene und risikobehaftete Konten aussondern, dann über Entschädigung und Verantwortlichkeit sprechen.
Meiner Meinung nach ist an diesem Vorfall nicht die Zahl von 388 Millionen am bemerkenswertesten, sondern wie sie sich verändert hat. Von 178 auf 388 Millionen US-Dollar – innerhalb weniger Wochen. Das zeigt, dass die ersten Schätzungen zu den Schäden eines Hackerangriffs in den ersten drei Tagen kaum verlässlich sind. On-Chain-Analysen, die Zuordnung von Vermögenswerten und Cross-Chain-Transfers – all das braucht Zeit. Wenn sich das ganze Bild abzeichnet, ist der Markt längst weitergezogen.
Noch wichtiger ist: Das Risiko für normale Nutzer endet nicht am Tag des Diebstahls. Auszahlungsstopps, Kontobeschränkungen und Warteschlangen beim Kundenservice – diese Folgeschäden sind oft belastender als Kursschwankungen. Große Vermögenswerte auf einer einzigen Plattform zu lagern bedeutet im Grunde, die eigene Entscheidungsfreiheit anderen zu überlassen. Diversifizierung, Cold Wallets und eine Whitelist für Auszahlungen – diese drei Dinge wirken im Alltag lästig, können im Ernstfall aber lebensrettend sein.
Als Nächstes sollte man auf zwei Dinge achten: Erstens, ob die Plattform einen Entschädigungsplan samt Zeitplan veröffentlicht. Zweitens, ob andere Plattformen mit ähnlichen Kontobereinigungen nachziehen. Ersteres entscheidet darüber, ob Nutzer ihr Geld zurückbekommen können; Letzteres darüber, ob sich diese Vertrauenskrise ausweitet. ⚠️
Schreibt in die Kommentare: Traut ihr euch noch, den Großteil eurer Bestände auf einer Börse zu lassen? 👀
Jeden Tag halte ich euch über wichtige Themen rund um die Sicherheit von Kryptowährungen auf dem Laufenden. Es geht nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Hintergründe und Chancen zu verstehen. 🚀
Klickt auf mein Profilbild, um den Livestream anzusehen.
🕐 最新解读群里更新
Am 25. September bestätigte eine Börse nicht autorisierte Überweisungen und setzte Auszahlungen vorübergehend aus. Damals kursierte zunächst eine Schadenssumme von 178 Millionen US-Dollar. Später korrigierte ein Sicherheitsunternehmen die Zahl auf rund 388 Millionen. Die Schwachstelle wurde als Zero-Day eingestuft. Diesen Samstag veröffentlichte die Plattform erneut eine Mitteilung: Für einige Kunden werde der Service einmalig eingestellt. Die Gelder seien sicher. Betroffene würden per E-Mail, interner Nachricht und Push-Mitteilung benachrichtigt. Wer keine Benachrichtigung erhält, könne die Plattform wie gewohnt nutzen.
In der Mitteilung gab es weder eine Liste noch öffentlich zugängliche Auswahlkriterien. Betont wurde lediglich: Nutzt ausschließlich offizielle Kanäle und seid vorsichtig mit Phishing-Links und gefälschten Kundenservice-Konten. Zu diesem Zeitpunkt klingt dieser Hinweis fast so, als solle damit eine gezielte Abwicklung abgeschlossen werden: erst betroffene und risikobehaftete Konten aussondern, dann über Entschädigung und Verantwortlichkeit sprechen.
Meiner Meinung nach ist an diesem Vorfall nicht die Zahl von 388 Millionen am bemerkenswertesten, sondern wie sie sich verändert hat. Von 178 auf 388 Millionen US-Dollar – innerhalb weniger Wochen. Das zeigt, dass die ersten Schätzungen zu den Schäden eines Hackerangriffs in den ersten drei Tagen kaum verlässlich sind. On-Chain-Analysen, die Zuordnung von Vermögenswerten und Cross-Chain-Transfers – all das braucht Zeit. Wenn sich das ganze Bild abzeichnet, ist der Markt längst weitergezogen.
Noch wichtiger ist: Das Risiko für normale Nutzer endet nicht am Tag des Diebstahls. Auszahlungsstopps, Kontobeschränkungen und Warteschlangen beim Kundenservice – diese Folgeschäden sind oft belastender als Kursschwankungen. Große Vermögenswerte auf einer einzigen Plattform zu lagern bedeutet im Grunde, die eigene Entscheidungsfreiheit anderen zu überlassen. Diversifizierung, Cold Wallets und eine Whitelist für Auszahlungen – diese drei Dinge wirken im Alltag lästig, können im Ernstfall aber lebensrettend sein.
Als Nächstes sollte man auf zwei Dinge achten: Erstens, ob die Plattform einen Entschädigungsplan samt Zeitplan veröffentlicht. Zweitens, ob andere Plattformen mit ähnlichen Kontobereinigungen nachziehen. Ersteres entscheidet darüber, ob Nutzer ihr Geld zurückbekommen können; Letzteres darüber, ob sich diese Vertrauenskrise ausweitet. ⚠️
Schreibt in die Kommentare: Traut ihr euch noch, den Großteil eurer Bestände auf einer Börse zu lassen? 👀
Jeden Tag halte ich euch über wichtige Themen rund um die Sicherheit von Kryptowährungen auf dem Laufenden. Es geht nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Hintergründe und Chancen zu verstehen. 🚀
Klickt auf mein Profilbild, um den Livestream anzusehen.