Eine Reservequote von 100 % fiel über Nacht auf 94 %. Leergeräumt wurde ausgerechnet die Wallet, die als Reservenachweis diente 🦖
🔍 进群聊行情
Am 30. Oktober prüfte CoinDesk die vom weltweit größten Kryptobörsen selbst veröffentlichten Daten zum Nachweis ihrer Reserven. Dabei stellte sich heraus: Leergeräumt wurde keine gewöhnliche Hot Wallet.
Es war die Adresse, die im Reservebericht vom 1. Oktober dazu diente, zu belegen, dass die Vermögenswerte der Nutzer vollständig im Verhältnis 1:1 gedeckt waren. Intern trug sie die Nummer 14.
Damals lagen in dieser Wallet rund 1,26 Milliarden USDT und 89.475 ETH, insgesamt 37 verschiedene Vermögenswerte.
Ein kurzer Blick auf die Zahlen zeigt, wie groß das Problem ist.
Bei dem Vorfall wurden rund 204.500 ETH abgezogen – das entspricht 5,6 % der ETH-Reserven.
Am 1. Oktober lag die ETH-Reservequote genau bei 100 %. Zieht man diesen Betrag ab, sinkt sie auf etwa 94 % 📉
Bei den Altcoins sieht das Defizit noch schlimmer aus.
Die gestohlenen Mengen an ENA, UNI, PEPE und AAVE entsprechen 7 bis 15 % der jeweiligen Bestände der Plattform.
Die USDC-Reservequote lag an diesem Tag bei 108,26 %. Das sieht zwar nach einem Puffer aus, könnte aber ebenfalls unter 100 % gedrückt werden.
Hier gibt es einen leicht zu übersehenden Widerspruch:
Der Reservenachweis sollte der Branche eigentlich als Instrument dienen, um zu belegen, dass Plattformen die Vermögenswerte ihrer Nutzer nicht zweckentfremden. Je transparenter die Stichprobe, desto glaubwürdiger der Nachweis.
Doch diesmal wurde ausgerechnet die Wallet gezielt leergeräumt, die als Stichprobe diente.
Ein Snapshot bildet einen bestimmten Zeitpunkt ab, nicht den Echtzeitstand. Die 100 % zum Zeitpunkt der Veröffentlichung des Berichts können keine ungewöhnliche Freigabe drei Wochen später verhindern ⚠️
Bei der Suche nach den Geldern gibt es durchaus Fortschritte.
Laut Angaben der Plattform wurden nachweislich 2,54 Milliarden US-Dollar eingefroren. Gemessen an den insgesamt 5,8 Milliarden US-Dollar, die bewegt wurden, sind das rund 44 % ⚖️
Statistiken Dritter zufolge hat Tether 1,38 Milliarden USDT und Circle 823 Millionen USDC eingefroren.
Von den 3,75 Milliarden US-Dollar, die auf der Ethereum-Blockchain abgezogen wurden, konnten rund 2,4 Milliarden zurückgeholt werden. Auf der Tron-Blockchain wurden von 630 Millionen rund 380 Millionen zurückgeholt.
Ob die Rückholquote über 50 % steigt, wird sich in den nächsten zwei Tagen entscheiden.
Die eigentliche Bewährungsprobe steht am 1. November an.
An diesem Tag ist der nächste Reserve-Snapshot der Plattform geplant. Dann wird sich zeigen, ob die gestohlenen Beträge wieder aufgefüllt wurden.
Wurde aufgefüllt, war das ein kostspieliger Stresstest.
Wurde nicht aufgefüllt, muss dieser Branchenstandard des Reservenachweises neu bewertet werden.
Meine Einschätzung:
Hot Wallets in einen Reservenachweis aufzunehmen, ist an sich ein struktureller Widerspruch. Damit sie jederzeit bewegt werden können, müssen sie online sein; um Sicherheit nachzuweisen, sollten sie offline sein.
Die eigentliche Lehre aus diesem Vorfall ist nicht, dass ein bestimmter Signaturmechanismus eine Schwachstelle hat, sondern dass der Maßstab des Nachweises mit dem tatsächlichen Speicherort der Vermögenswerte Schritt halten muss.
Für normale Nutzer lässt sich nur eines überprüfen: Liegen deine Coins auf deiner eigenen Adresse?
Wie viel Aussagekraft hat der Reservenachweis deiner Meinung nach noch?
Schreib’s in die Kommentare.
Klick auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über aktuelle Themen rund um Krypto-Sicherheit auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern erklären auch die Hintergründe und Chancen 👀🚀
🔍 进群聊行情
Am 30. Oktober prüfte CoinDesk die vom weltweit größten Kryptobörsen selbst veröffentlichten Daten zum Nachweis ihrer Reserven. Dabei stellte sich heraus: Leergeräumt wurde keine gewöhnliche Hot Wallet.
Es war die Adresse, die im Reservebericht vom 1. Oktober dazu diente, zu belegen, dass die Vermögenswerte der Nutzer vollständig im Verhältnis 1:1 gedeckt waren. Intern trug sie die Nummer 14.
Damals lagen in dieser Wallet rund 1,26 Milliarden USDT und 89.475 ETH, insgesamt 37 verschiedene Vermögenswerte.
Ein kurzer Blick auf die Zahlen zeigt, wie groß das Problem ist.
Bei dem Vorfall wurden rund 204.500 ETH abgezogen – das entspricht 5,6 % der ETH-Reserven.
Am 1. Oktober lag die ETH-Reservequote genau bei 100 %. Zieht man diesen Betrag ab, sinkt sie auf etwa 94 % 📉
Bei den Altcoins sieht das Defizit noch schlimmer aus.
Die gestohlenen Mengen an ENA, UNI, PEPE und AAVE entsprechen 7 bis 15 % der jeweiligen Bestände der Plattform.
Die USDC-Reservequote lag an diesem Tag bei 108,26 %. Das sieht zwar nach einem Puffer aus, könnte aber ebenfalls unter 100 % gedrückt werden.
Hier gibt es einen leicht zu übersehenden Widerspruch:
Der Reservenachweis sollte der Branche eigentlich als Instrument dienen, um zu belegen, dass Plattformen die Vermögenswerte ihrer Nutzer nicht zweckentfremden. Je transparenter die Stichprobe, desto glaubwürdiger der Nachweis.
Doch diesmal wurde ausgerechnet die Wallet gezielt leergeräumt, die als Stichprobe diente.
Ein Snapshot bildet einen bestimmten Zeitpunkt ab, nicht den Echtzeitstand. Die 100 % zum Zeitpunkt der Veröffentlichung des Berichts können keine ungewöhnliche Freigabe drei Wochen später verhindern ⚠️
Bei der Suche nach den Geldern gibt es durchaus Fortschritte.
Laut Angaben der Plattform wurden nachweislich 2,54 Milliarden US-Dollar eingefroren. Gemessen an den insgesamt 5,8 Milliarden US-Dollar, die bewegt wurden, sind das rund 44 % ⚖️
Statistiken Dritter zufolge hat Tether 1,38 Milliarden USDT und Circle 823 Millionen USDC eingefroren.
Von den 3,75 Milliarden US-Dollar, die auf der Ethereum-Blockchain abgezogen wurden, konnten rund 2,4 Milliarden zurückgeholt werden. Auf der Tron-Blockchain wurden von 630 Millionen rund 380 Millionen zurückgeholt.
Ob die Rückholquote über 50 % steigt, wird sich in den nächsten zwei Tagen entscheiden.
Die eigentliche Bewährungsprobe steht am 1. November an.
An diesem Tag ist der nächste Reserve-Snapshot der Plattform geplant. Dann wird sich zeigen, ob die gestohlenen Beträge wieder aufgefüllt wurden.
Wurde aufgefüllt, war das ein kostspieliger Stresstest.
Wurde nicht aufgefüllt, muss dieser Branchenstandard des Reservenachweises neu bewertet werden.
Meine Einschätzung:
Hot Wallets in einen Reservenachweis aufzunehmen, ist an sich ein struktureller Widerspruch. Damit sie jederzeit bewegt werden können, müssen sie online sein; um Sicherheit nachzuweisen, sollten sie offline sein.
Die eigentliche Lehre aus diesem Vorfall ist nicht, dass ein bestimmter Signaturmechanismus eine Schwachstelle hat, sondern dass der Maßstab des Nachweises mit dem tatsächlichen Speicherort der Vermögenswerte Schritt halten muss.
Für normale Nutzer lässt sich nur eines überprüfen: Liegen deine Coins auf deiner eigenen Adresse?
Wie viel Aussagekraft hat der Reservenachweis deiner Meinung nach noch?
Schreib’s in die Kommentare.
Klick auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über aktuelle Themen rund um Krypto-Sicherheit auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern erklären auch die Hintergründe und Chancen 👀🚀
