106 Millionen Dollar wurden abgezogen – die wichtigste Frage gilt nicht den Hackern, sondern den Risikokontrollen der betroffenen Börsen.
ZachXBT warnte am 2. November auf seinem Kanal: Am 1. November wurden von den Konten einer EU-Einrichtung bei mehreren zentralisierten Börsen mehr als 106 Millionen Dollar abgezogen. Wohlgemerkt: Es ging weder um eine Schwachstelle in einem Smart Contract noch um die Hot Wallet einer Börse, sondern darum, dass sich jemand direkt in Kundenkonten einloggte und Geld abhob. Wer die Opfer sind und wie die Angreifer Zugriff erlangten, wurde bisher nicht bekannt gegeben. Auch die Höhe des Schadens wurde noch nicht von Dritten bestätigt.
Die Methode ist altbekannt: USDC und USDT wurden abgehoben, in ETH getauscht, über eine Soforttauschplattform weitergeleitet und dann über Wagyu in Monero umgetauscht – nebenbei auch noch über verschiedene Chains hinweg.
Eines verstehe ich nicht: Wie konnten Stablecoins im neunstelligen Bereich innerhalb eines Tages von mehreren Konten abgezogen werden, ohne dass die Risikokontrollen für große Auszahlungen bei auch nur einer Börse Alarm schlugen? USDT und USDC können eingefroren werden, doch der Umtausch in ETH ging schneller, als irgendjemand reagieren konnte. Sobald das Geld in Monero landet, kann man es im Grunde abschreiben.
Noch zu den Reaktionen auf Twitter: Manche verknüpften den Vorfall kurzerhand mit dem Binance-Hack und riefen „Schon wieder Ärger bei einer CEX“. Das passt nicht: Hier wurden die Konten einer einzelnen Institution kompromittiert. Andere Accounts, die über Kontrakte berichten, verkündeten direkt „80 % bearish“. Wie kommt man bei einem Diebstahl, bei dem die Opfer nicht einmal öffentlich bekannt sind, überhaupt auf diese 80 %?
Sichert eure eigenen Konten ab: Auszahlung-Whitelists, API-Berechtigungen und Zwei-Faktor-Authentifizierung sollten entsprechend streng eingestellt sein. Ob die Börse den Schaden ersetzt, ist eine andere Frage. Entscheidend ist erst einmal, dass das Geld weg ist.
#ZachXBT #Vermögenssicherheit
ZachXBT warnte am 2. November auf seinem Kanal: Am 1. November wurden von den Konten einer EU-Einrichtung bei mehreren zentralisierten Börsen mehr als 106 Millionen Dollar abgezogen. Wohlgemerkt: Es ging weder um eine Schwachstelle in einem Smart Contract noch um die Hot Wallet einer Börse, sondern darum, dass sich jemand direkt in Kundenkonten einloggte und Geld abhob. Wer die Opfer sind und wie die Angreifer Zugriff erlangten, wurde bisher nicht bekannt gegeben. Auch die Höhe des Schadens wurde noch nicht von Dritten bestätigt.
Die Methode ist altbekannt: USDC und USDT wurden abgehoben, in ETH getauscht, über eine Soforttauschplattform weitergeleitet und dann über Wagyu in Monero umgetauscht – nebenbei auch noch über verschiedene Chains hinweg.
Eines verstehe ich nicht: Wie konnten Stablecoins im neunstelligen Bereich innerhalb eines Tages von mehreren Konten abgezogen werden, ohne dass die Risikokontrollen für große Auszahlungen bei auch nur einer Börse Alarm schlugen? USDT und USDC können eingefroren werden, doch der Umtausch in ETH ging schneller, als irgendjemand reagieren konnte. Sobald das Geld in Monero landet, kann man es im Grunde abschreiben.
Noch zu den Reaktionen auf Twitter: Manche verknüpften den Vorfall kurzerhand mit dem Binance-Hack und riefen „Schon wieder Ärger bei einer CEX“. Das passt nicht: Hier wurden die Konten einer einzelnen Institution kompromittiert. Andere Accounts, die über Kontrakte berichten, verkündeten direkt „80 % bearish“. Wie kommt man bei einem Diebstahl, bei dem die Opfer nicht einmal öffentlich bekannt sind, überhaupt auf diese 80 %?
Sichert eure eigenen Konten ab: Auszahlung-Whitelists, API-Berechtigungen und Zwei-Faktor-Authentifizierung sollten entsprechend streng eingestellt sein. Ob die Börse den Schaden ersetzt, ist eine andere Frage. Entscheidend ist erst einmal, dass das Geld weg ist.
#ZachXBT #Vermögenssicherheit