Die Gelder auf mindestens 10 Blockchains wurden innerhalb von 34 Minuten abgezogen.
Die brasilianische Börse Mercado Bitcoin setzte am 2. November Ein- und Auszahlungen aus. Ein von Opsek-Gründer Pablo Sabbatella weitergeleiteter Tracking-Bericht besagt, dass der größte Abfluss zwischen 06:19 und 06:53 UTC stattfand. Dabei transferierte eine Wallet Vermögenswerte an neue Adressen. Laut Bericht handelte es sich um gewöhnliche Transfers und nicht um eine Schwachstelle in einem Smart Contract. Meine Güte, mehrere Multi-Chain-Wallets waren gleichzeitig aktiv – doch wie die Signaturberechtigungen verloren gingen, ist bis heute ungeklärt.
Ein Sicherheitsunternehmen schätzt den Verlust auf mehr als 40 Millionen US-Dollar. Mercado Bitcoin erklärte hingegen, der Sicherheitsvorfall sei schnell unter Kontrolle gebracht worden; Kunden seien nicht zu Schaden gekommen und es seien keine Daten offengelegt worden. Die Aussetzung der Ein- und Auszahlungen sei während der Untersuchung und Nachverfolgung eine Vorsichtsmaßnahme gewesen. Anschließend veröffentlichte die Plattform auch die Zieladressen auf mehreren Blockchains, damit Außenstehende die Transfers verfolgen können.
Stellt man beide Aussagen nebeneinander, ist der Widerspruch kaum zu übersehen: Die Plattform sagt, Kunden seien nicht zu Schaden gekommen, während externe Schätzungen von einem Abfluss in Höhe von mehreren zehn Millionen Dollar ausgehen. Tether-Gründer Paolo Ardoino bestätigte, dass USDT im Wert von 4,5 Millionen US-Dollar eingefroren wurde, das mit dem Vorfall in Verbindung steht. Das ist doch nicht zu fassen: Der eingefrorene Betrag und die geschätzten Verluste haben überhaupt nichts miteinander zu tun. Verwechselt „eingefroren“ nicht mit „zurückgeholt“.
Am schlimmsten ist derzeit nicht die unterschiedliche Darstellung, sondern dass das Geld so schnell abfloss und immer noch niemand erklärt hat, woher die Signaturberechtigungen kamen.
Die brasilianische Börse Mercado Bitcoin setzte am 2. November Ein- und Auszahlungen aus. Ein von Opsek-Gründer Pablo Sabbatella weitergeleiteter Tracking-Bericht besagt, dass der größte Abfluss zwischen 06:19 und 06:53 UTC stattfand. Dabei transferierte eine Wallet Vermögenswerte an neue Adressen. Laut Bericht handelte es sich um gewöhnliche Transfers und nicht um eine Schwachstelle in einem Smart Contract. Meine Güte, mehrere Multi-Chain-Wallets waren gleichzeitig aktiv – doch wie die Signaturberechtigungen verloren gingen, ist bis heute ungeklärt.
Ein Sicherheitsunternehmen schätzt den Verlust auf mehr als 40 Millionen US-Dollar. Mercado Bitcoin erklärte hingegen, der Sicherheitsvorfall sei schnell unter Kontrolle gebracht worden; Kunden seien nicht zu Schaden gekommen und es seien keine Daten offengelegt worden. Die Aussetzung der Ein- und Auszahlungen sei während der Untersuchung und Nachverfolgung eine Vorsichtsmaßnahme gewesen. Anschließend veröffentlichte die Plattform auch die Zieladressen auf mehreren Blockchains, damit Außenstehende die Transfers verfolgen können.
Stellt man beide Aussagen nebeneinander, ist der Widerspruch kaum zu übersehen: Die Plattform sagt, Kunden seien nicht zu Schaden gekommen, während externe Schätzungen von einem Abfluss in Höhe von mehreren zehn Millionen Dollar ausgehen. Tether-Gründer Paolo Ardoino bestätigte, dass USDT im Wert von 4,5 Millionen US-Dollar eingefroren wurde, das mit dem Vorfall in Verbindung steht. Das ist doch nicht zu fassen: Der eingefrorene Betrag und die geschätzten Verluste haben überhaupt nichts miteinander zu tun. Verwechselt „eingefroren“ nicht mit „zurückgeholt“.
Am schlimmsten ist derzeit nicht die unterschiedliche Darstellung, sondern dass das Geld so schnell abfloss und immer noch niemand erklärt hat, woher die Signaturberechtigungen kamen.