Den Untersuchungsbericht zu #币安 habe ich gelesen.
Ehrlich gesagt gibt es nur eine zentrale Erkenntnis: Der Laptop eines Engineers wurde gehackt, und dann waren 6,3 Milliarden weg.
Es ging weder um durchgesickerte Private Keys noch um eine gehackte Wallet, sondern um einen einzelnen Rechner einer einzelnen Person～
Mein erster Gedanke war: Das ist noch beunruhigender als ein durchgesickerter Private Key.
Ein geleakter Private Key bedeutet, dass bei deiner Verwahrung etwas schiefgelaufen ist.
Ein kompromittierter Laptop zeigt, dass die Angriffsfläche viel größer ist, als du denkst.
Mit dem Computer eines DevOps-Engineers kann man offenbar auf Service-Container zugreifen und Auszahlungen veranlassen. Die Kette klingt simpel, aber wenn man genauer darüber nachdenkt, ist das ziemlich beängstigend …
Das Binance-Team hat allerdings schnell reagiert: 3 Milliarden wurden eingefroren,
für den Rest sprang der SAFU-Fonds ein, und die Nutzer haben kein Geld verloren. Das haben sie wirklich gut gemacht, denn die Nutzer mussten nicht dafür zahlen～
Meine Einschätzung ist eher vorsichtig.
Kurzfristig müssen die Stimmung rund um $BNB und $BTC erst einmal verarbeitet werden.
Schließlich braucht der Markt etwas Zeit, um die Nachricht „Die größte Börse wurde gehackt“ zu verdauen. Das ist ganz normal. Aber ich glaube nicht, dass dies ein Grund für eine Trendwende ist.
6,3 Milliarden klingt nach viel, aber Binance kann dafür aufkommen.
Wirklich im Auge behalten sollte man den später veröffentlichten vollständigen technischen Untersuchungsbericht.
Mal sehen, ob es sich um ein einzelnes Versäumnis oder ein systemisches Problem handelt.
Wenn es Ersteres ist, könnte der Einbruch sogar eine Chance bieten.
Wenn es Letzteres ist, muss man die Lage neu bewerten …
Wie auch immer, ich habe meine Position nicht verändert. Ich warte erst mal ein paar Tage ab 😊
#币安10·30安全事件调查报告
Ehrlich gesagt gibt es nur eine zentrale Erkenntnis: Der Laptop eines Engineers wurde gehackt, und dann waren 6,3 Milliarden weg.
Es ging weder um durchgesickerte Private Keys noch um eine gehackte Wallet, sondern um einen einzelnen Rechner einer einzelnen Person～
Mein erster Gedanke war: Das ist noch beunruhigender als ein durchgesickerter Private Key.
Ein geleakter Private Key bedeutet, dass bei deiner Verwahrung etwas schiefgelaufen ist.
Ein kompromittierter Laptop zeigt, dass die Angriffsfläche viel größer ist, als du denkst.
Mit dem Computer eines DevOps-Engineers kann man offenbar auf Service-Container zugreifen und Auszahlungen veranlassen. Die Kette klingt simpel, aber wenn man genauer darüber nachdenkt, ist das ziemlich beängstigend …
Das Binance-Team hat allerdings schnell reagiert: 3 Milliarden wurden eingefroren,
für den Rest sprang der SAFU-Fonds ein, und die Nutzer haben kein Geld verloren. Das haben sie wirklich gut gemacht, denn die Nutzer mussten nicht dafür zahlen～
Meine Einschätzung ist eher vorsichtig.
Kurzfristig müssen die Stimmung rund um $BNB und $BTC erst einmal verarbeitet werden.
Schließlich braucht der Markt etwas Zeit, um die Nachricht „Die größte Börse wurde gehackt“ zu verdauen. Das ist ganz normal. Aber ich glaube nicht, dass dies ein Grund für eine Trendwende ist.
6,3 Milliarden klingt nach viel, aber Binance kann dafür aufkommen.
Wirklich im Auge behalten sollte man den später veröffentlichten vollständigen technischen Untersuchungsbericht.
Mal sehen, ob es sich um ein einzelnes Versäumnis oder ein systemisches Problem handelt.
Wenn es Ersteres ist, könnte der Einbruch sogar eine Chance bieten.
Wenn es Letzteres ist, muss man die Lage neu bewerten …
Wie auch immer, ich habe meine Position nicht verändert. Ich warte erst mal ein paar Tage ab 😊
#币安10·30安全事件调查报告
