🚨 Binance zufolge wurden Vermögenswerte im Wert von etwa 3 Mrd. US-Dollar im Zusammenhang mit dem Sicherheitsvorfall von 6,3 Mrd. US-Dollar eingefroren. Vermögenswerte einzufrieren ist jedoch nicht dasselbe, wie sie zurückzuerlangen.
#twoaddressesholdingabout1.28busdtfrozen
Am 30. Oktober gab Binance bekannt, dass die vorläufigen Untersuchungsergebnisse auf den Laptop eines kompromittierten DevOps-Ingenieurs hindeuteten. Dieser soll einem Angreifer den Zugriff auf einen Service-Container ermöglicht haben, über den er nicht autorisierte Auszahlungstransaktionen einreichen konnte.
Binance meldete keine Hinweise auf ein Leck privater Wallet-Schlüssel. Das Unternehmen schätzte die Gesamtauswirkungen des Vorfalls auf etwa 6,3 Mrd. US-Dollar, von denen bislang rund 3 Mrd. US-Dollar on-chain eingefroren wurden.
Auf zwei hervorgehobenen Adressen befanden sich allein etwa 1,28 Mrd. US-Dollar in eingefrorenen USDT. First Digital setzte außerdem rund 3,45 Mio. US-Dollar in FDUSD auf die schwarze Liste, die mit einer Angreiferadresse in Verbindung standen.
Doch hier fehlt ein wichtiger Aspekt.
Laut der Blockchain-Analyse von Bitquery waren bereits etwa 729 Mio. US-Dollar in USDT in ETH und TRX getauscht worden, bevor die Einfriermaßnahmen diese Bewegung stoppen konnten. Sechs der elf gemeldeten Einfrieraktionen von Tether richteten sich gegen Adressen, die bereits geleert worden waren.
Das ist wichtig, denn Stablecoin-Emittenten können ihre eigenen Token einfrieren, abgeschlossene Tauschvorgänge in andere Vermögenswerte jedoch nicht automatisch rückgängig machen.
Meiner Ansicht nach macht der Vorfall eine Schwachstelle deutlich, die über den Schutz privater Schlüssel hinausgeht: betriebliche Berechtigungen und die Systeme, die zum Transfer von Geldern autorisiert sind.
Liegt das größere Verwahrungsrisiko wirklich bei gestohlenen privaten Schlüsseln – oder vielmehr bei einer kompromittierten Infrastruktur, die Auszahlungen autorisieren kann, ohne diese Schlüssel offenzulegen?
Keine Finanzberatung.
$BTC $FDUSD $USDT
#BitcoinDropsBelow$80K #TwoAddressesHoldingAbout1.28BUSDTFrozen #FirstDigitalBlacklistsAttackerAddressHoldingAbout3.4MFDUSD #CryptoSecurity #Stablecoins
#twoaddressesholdingabout1.28busdtfrozen
Am 30. Oktober gab Binance bekannt, dass die vorläufigen Untersuchungsergebnisse auf den Laptop eines kompromittierten DevOps-Ingenieurs hindeuteten. Dieser soll einem Angreifer den Zugriff auf einen Service-Container ermöglicht haben, über den er nicht autorisierte Auszahlungstransaktionen einreichen konnte.
Binance meldete keine Hinweise auf ein Leck privater Wallet-Schlüssel. Das Unternehmen schätzte die Gesamtauswirkungen des Vorfalls auf etwa 6,3 Mrd. US-Dollar, von denen bislang rund 3 Mrd. US-Dollar on-chain eingefroren wurden.
Auf zwei hervorgehobenen Adressen befanden sich allein etwa 1,28 Mrd. US-Dollar in eingefrorenen USDT. First Digital setzte außerdem rund 3,45 Mio. US-Dollar in FDUSD auf die schwarze Liste, die mit einer Angreiferadresse in Verbindung standen.
Doch hier fehlt ein wichtiger Aspekt.
Laut der Blockchain-Analyse von Bitquery waren bereits etwa 729 Mio. US-Dollar in USDT in ETH und TRX getauscht worden, bevor die Einfriermaßnahmen diese Bewegung stoppen konnten. Sechs der elf gemeldeten Einfrieraktionen von Tether richteten sich gegen Adressen, die bereits geleert worden waren.
Das ist wichtig, denn Stablecoin-Emittenten können ihre eigenen Token einfrieren, abgeschlossene Tauschvorgänge in andere Vermögenswerte jedoch nicht automatisch rückgängig machen.
Meiner Ansicht nach macht der Vorfall eine Schwachstelle deutlich, die über den Schutz privater Schlüssel hinausgeht: betriebliche Berechtigungen und die Systeme, die zum Transfer von Geldern autorisiert sind.
Liegt das größere Verwahrungsrisiko wirklich bei gestohlenen privaten Schlüsseln – oder vielmehr bei einer kompromittierten Infrastruktur, die Auszahlungen autorisieren kann, ohne diese Schlüssel offenzulegen?
Keine Finanzberatung.
$BTC $FDUSD $USDT
#BitcoinDropsBelow$80K #TwoAddressesHoldingAbout1.28BUSDTFrozen #FirstDigitalBlacklistsAttackerAddressHoldingAbout3.4MFDUSD #CryptoSecurity #Stablecoins
