In diesem Quartal wurden insgesamt 1,18 Milliarden US-Dollar gestohlen. Der Anteil der Verluste durch Schwachstellen in Smart Contracts stieg von rund 11 % auf 48 %; die Verluste durch kompromittierte Private Keys, Signierer und Infrastruktur gingen dagegen um etwa 30 % zurück.
Doch daraus sollte man nicht vorschnell schließen, dass die Verwaltung privater Schlüssel jetzt im Griff ist: Die 30 % sind ein gerundeter Näherungswert auf Basis einer weit gefassten Definition. Sie zeigen lediglich, dass sich die Struktur der Verluste in diesem Quartal verschiebt.
Der Fall mit den gefälschten Auszahlungsanweisungen, wie bei Bitget, ist eine Mahnung: Auch wenn der Private Key nicht verloren geht, können Coins abgezogen werden. Der Signierschlüssel und die Frage, wer berechtigt ist, seine Nutzung anzufordern, sind zwei verschiedene Sicherheitshürden – genauso wie Schwachstellen in Smart Contracts und Auszahlungsfreigaben. Nur weil eine Hürde gut gesichert ist, heißt das nicht, dass die andere keiner Prüfung bedarf.
Doch daraus sollte man nicht vorschnell schließen, dass die Verwaltung privater Schlüssel jetzt im Griff ist: Die 30 % sind ein gerundeter Näherungswert auf Basis einer weit gefassten Definition. Sie zeigen lediglich, dass sich die Struktur der Verluste in diesem Quartal verschiebt.
Der Fall mit den gefälschten Auszahlungsanweisungen, wie bei Bitget, ist eine Mahnung: Auch wenn der Private Key nicht verloren geht, können Coins abgezogen werden. Der Signierschlüssel und die Frage, wer berechtigt ist, seine Nutzung anzufordern, sind zwei verschiedene Sicherheitshürden – genauso wie Schwachstellen in Smart Contracts und Auszahlungsfreigaben. Nur weil eine Hürde gut gesichert ist, heißt das nicht, dass die andere keiner Prüfung bedarf.