#btc
58 Milliarden Dollar wurden über Nacht abgezogen – tatsächlich könnten nur 1 Milliarde unwiederbringlich verloren sein 🦖
🧭 群里聊方向
Am 29. Oktober meldete die weltweit größte Kryptobörse massive ungewöhnliche Abflüsse von Vermögenswerten.
Drittanbieter bezifferten das Ausmaß auf 5,5 bis 5,8 Milliarden Dollar. Mehrere Medien bezeichneten den Vorfall als den größten Diebstahl in der Geschichte der Kryptowährungen.
Betroffen war das Hot Wallet. Die Cold-Reserven blieben unberührt. Die Plattform setzte noch am selben Tag Auszahlungen und den Alpha-Handel aus.
Zunächst einmal: Wie viel Geld wurde eingefroren?
Laut den heute Morgen von der Plattform veröffentlichten Angaben wurden nachweislich 2,54 Milliarden Dollar eingefroren.
Tether fror mehr als 1,567 Milliarden USDT ein, Paxos 1.906 PAXG und World Liberty Financial 27 Millionen USD1.
Der entscheidende Grund, warum das möglich war: Rund 40 Prozent dieser Vermögenswerte waren Stablecoins. Die Herausgeber können sie über eine Blacklist sperren ⚖️
Der Hacker tauscht seine Bestände um.
Laut den Beobachtungen von Lookonchain tauscht der Angreifer PEPE, UNI, LINK und andere Altcoins on-chain gegen ETH.
Derzeit hält er noch etwa 217 Millionen ENA im Wert von rund 39,51 Millionen Dollar, 7,58 Billionen PEPE im Wert von rund 34,41 Millionen Dollar, 2,575 Millionen LINK im Wert von rund 28,07 Millionen Dollar sowie 128.000 AAVE im Wert von rund 15,9 Millionen Dollar.
Altcoins haben eine geringe Liquidität. Sie lassen sich nicht auf einmal abstoßen, sondern müssen nach und nach verkauft werden.
Beunruhigender als das, was bereits passiert ist, ist die Tür, die noch offensteht ⚠️
Der Mitgründer eines Wallet-Infrastrukturunternehmens wies darauf hin, dass die EIP-7702-Delegierungen von 14 Hot Wallets der Börse mehr als zwei Stunden nach dem Vorfall noch immer nicht widerrufen worden waren.
Außerdem hängt eine Überweisung von 2.961 ETH noch aus, weil die Gasgebühr zu niedrig angesetzt wurde.
Sobald die Basisgebühr wieder unter 4,4 gwei fällt, könnte der Angreifer diese Summe sehr wahrscheinlich erneut transferieren.
Als EIP-7702 im Oktober 2024 in der Community diskutiert wurde, warnten Entwickler bereits, dass dieser Mechanismus es schwieriger mache, Signaturen zu simulieren. Bei einem Missbrauch könnten native Token und wertvolle Vermögenswerte in einem Wallet auf einmal abgezogen werden.
Die Reaktion des Marktes fiel deutlich aus.
BNB fiel um etwa 8 % auf 698 Dollar, BTC um 4 % auf 77.940 Dollar, ETH um 4,4 % und SOL um 6,4 %.
In den vergangenen 24 Stunden wurden marktweit Positionen im Wert von mehr als 1,1 Milliarden Dollar liquidiert, davon entfielen 350 Millionen auf Bitcoin 💥
Die Plattform erklärte, der tatsächliche Verlust könnte etwas über 1 Milliarde Dollar liegen; sie werde ihn vollständig tragen.
Meine Einschätzung: Was man sich von diesem Vorfall merken sollte, ist nicht die Schlagzeile mit den 5,8 Milliarden.
Das Autorisierungsmodell von Hot Wallets ist anfälliger als der private Schlüssel selbst. Sobald eine Delegierung im Konto hinterlegt ist, hängt es davon ab, wie schnell man reagiert, ob sie sich noch widerrufen lässt.
Die Fähigkeit der Stablecoin-Herausgeber, Vermögenswerte einzufrieren, wurde erstmals in einem solchen Ausmaß auf die Probe gestellt. Dass 40 Prozent der Vermögenswerte eingefroren werden konnten, zeigt: Zentralisierung ist in der Krise ein Vermögenswert und keine Verbindlichkeit.
Geld zurückzuverfolgen und Sicherheitslücken zu schließen sind zwei verschiedene Dinge: Das Geld wird eingefroren, aber die Lücke ist noch offen.
Zum Schluss noch ein Wort an alle, die Kryptowährungen halten:
Ein Guthaben auf einer Börse ist eine Verbindlichkeit der Plattform dir gegenüber, kein Vermögenswert in deinem eigenen Besitz.
Diversifizierung ist kein bloßes Schlagwort, sondern die einzige Maßnahme, die du selbst kontrollieren kannst.
Wie viel deiner Bestände liegt derzeit auf einer Börse und wie viel in deinem eigenen Wallet?
Schreib es in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halte ich dich über aktuelle Themen rund um die Sicherheit von Kryptowährungen auf dem Laufenden. Dabei geht es nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Hintergründe und Chancen zu verstehen 👀🚀
58 Milliarden Dollar wurden über Nacht abgezogen – tatsächlich könnten nur 1 Milliarde unwiederbringlich verloren sein 🦖
🧭 群里聊方向
Am 29. Oktober meldete die weltweit größte Kryptobörse massive ungewöhnliche Abflüsse von Vermögenswerten.
Drittanbieter bezifferten das Ausmaß auf 5,5 bis 5,8 Milliarden Dollar. Mehrere Medien bezeichneten den Vorfall als den größten Diebstahl in der Geschichte der Kryptowährungen.
Betroffen war das Hot Wallet. Die Cold-Reserven blieben unberührt. Die Plattform setzte noch am selben Tag Auszahlungen und den Alpha-Handel aus.
Zunächst einmal: Wie viel Geld wurde eingefroren?
Laut den heute Morgen von der Plattform veröffentlichten Angaben wurden nachweislich 2,54 Milliarden Dollar eingefroren.
Tether fror mehr als 1,567 Milliarden USDT ein, Paxos 1.906 PAXG und World Liberty Financial 27 Millionen USD1.
Der entscheidende Grund, warum das möglich war: Rund 40 Prozent dieser Vermögenswerte waren Stablecoins. Die Herausgeber können sie über eine Blacklist sperren ⚖️
Der Hacker tauscht seine Bestände um.
Laut den Beobachtungen von Lookonchain tauscht der Angreifer PEPE, UNI, LINK und andere Altcoins on-chain gegen ETH.
Derzeit hält er noch etwa 217 Millionen ENA im Wert von rund 39,51 Millionen Dollar, 7,58 Billionen PEPE im Wert von rund 34,41 Millionen Dollar, 2,575 Millionen LINK im Wert von rund 28,07 Millionen Dollar sowie 128.000 AAVE im Wert von rund 15,9 Millionen Dollar.
Altcoins haben eine geringe Liquidität. Sie lassen sich nicht auf einmal abstoßen, sondern müssen nach und nach verkauft werden.
Beunruhigender als das, was bereits passiert ist, ist die Tür, die noch offensteht ⚠️
Der Mitgründer eines Wallet-Infrastrukturunternehmens wies darauf hin, dass die EIP-7702-Delegierungen von 14 Hot Wallets der Börse mehr als zwei Stunden nach dem Vorfall noch immer nicht widerrufen worden waren.
Außerdem hängt eine Überweisung von 2.961 ETH noch aus, weil die Gasgebühr zu niedrig angesetzt wurde.
Sobald die Basisgebühr wieder unter 4,4 gwei fällt, könnte der Angreifer diese Summe sehr wahrscheinlich erneut transferieren.
Als EIP-7702 im Oktober 2024 in der Community diskutiert wurde, warnten Entwickler bereits, dass dieser Mechanismus es schwieriger mache, Signaturen zu simulieren. Bei einem Missbrauch könnten native Token und wertvolle Vermögenswerte in einem Wallet auf einmal abgezogen werden.
Die Reaktion des Marktes fiel deutlich aus.
BNB fiel um etwa 8 % auf 698 Dollar, BTC um 4 % auf 77.940 Dollar, ETH um 4,4 % und SOL um 6,4 %.
In den vergangenen 24 Stunden wurden marktweit Positionen im Wert von mehr als 1,1 Milliarden Dollar liquidiert, davon entfielen 350 Millionen auf Bitcoin 💥
Die Plattform erklärte, der tatsächliche Verlust könnte etwas über 1 Milliarde Dollar liegen; sie werde ihn vollständig tragen.
Meine Einschätzung: Was man sich von diesem Vorfall merken sollte, ist nicht die Schlagzeile mit den 5,8 Milliarden.
Das Autorisierungsmodell von Hot Wallets ist anfälliger als der private Schlüssel selbst. Sobald eine Delegierung im Konto hinterlegt ist, hängt es davon ab, wie schnell man reagiert, ob sie sich noch widerrufen lässt.
Die Fähigkeit der Stablecoin-Herausgeber, Vermögenswerte einzufrieren, wurde erstmals in einem solchen Ausmaß auf die Probe gestellt. Dass 40 Prozent der Vermögenswerte eingefroren werden konnten, zeigt: Zentralisierung ist in der Krise ein Vermögenswert und keine Verbindlichkeit.
Geld zurückzuverfolgen und Sicherheitslücken zu schließen sind zwei verschiedene Dinge: Das Geld wird eingefroren, aber die Lücke ist noch offen.
Zum Schluss noch ein Wort an alle, die Kryptowährungen halten:
Ein Guthaben auf einer Börse ist eine Verbindlichkeit der Plattform dir gegenüber, kein Vermögenswert in deinem eigenen Besitz.
Diversifizierung ist kein bloßes Schlagwort, sondern die einzige Maßnahme, die du selbst kontrollieren kannst.
Wie viel deiner Bestände liegt derzeit auf einer Börse und wie viel in deinem eigenen Wallet?
Schreib es in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halte ich dich über aktuelle Themen rund um die Sicherheit von Kryptowährungen auf dem Laufenden. Dabei geht es nicht nur darum, was in den Nachrichten passiert, sondern auch darum, die Hintergründe und Chancen zu verstehen 👀🚀
