Sie sagten, der Vorfall sei unter Kontrolle
4 Stunden später wurden immer noch 36.042 Adressen eine nach der anderen leergeräumt 🐋
🕐 最新解读群里更新
Eine brasilianische Kryptobörse gab am 2. November um 9:56 Uhr bekannt, der Vorfall sei schnell unter Kontrolle gebracht worden.
Laut einem am Donnerstag aktualisierten Bericht des Blockchain-Datenunternehmens Bitquery waren die Angreifer jedoch bis 13:56 Uhr desselben Tages aktiv.
36.042 Ethereum-Einzahlungsadressen wurden geleert.
Über 11 öffentliche Blockchains hinweg wurden rund 48,6 Millionen US-Dollar gestohlen 💥
Die jüngste Angabe der Börse selbst beläuft sich auf 36,3 Millionen US-Dollar.
Die Differenz beträgt 12,3 Millionen US-Dollar – eine Erklärung dafür gibt es bis heute nicht.
Die Details sind noch beunruhigender.
Auf diesen Einzahlungsadressen lagen insgesamt nur rund 266.000 US-Dollar – ein sehr kleiner Anteil.
Doch jede einzelne Überweisung wurde direkt mit dem privaten Schlüssel der jeweiligen Adresse autorisiert.
Das bedeutet, dass die Angreifer entweder an jeden einzelnen privaten Schlüssel gelangt sind oder sich Zugang zu dem System verschafft haben, das im Auftrag der Nutzer Transaktionen signiert ⚠️
Forschungsinstitute weisen darauf hin, dass die Einzahlungsschlüssel von Börsen üblicherweise von einem Hauptschlüssel abgeleitet werden.
Wird der Hauptschlüssel kompromittiert, könnten auch die Adressen anderer Kunden gefährdet sein.
Meine Einschätzung ist eindeutig:
Das war kein Vorfall, der unter Kontrolle gebracht wurde, sondern einer, über den verspätet informiert wurde.
Dass die Zeitangaben in der Mitteilung nicht mit denen auf der Blockchain übereinstimmen, ist der größte Vertrauensschaden.
Die Börse hat zugesagt, die Verluste der Nutzer aus eigenen Mitteln auszugleichen, und angekündigt, am 9. November zunächst wieder den Kontozugriff zur Einsicht freizuschalten.
Abhebungen und Handel sind jedoch weiterhin ausgesetzt.
Für normale Nutzer ist jetzt das Wichtigste: Verwendet keine alten Einzahlungsadressen mehr und wartet, bis die Börse die Sicherheit jeder einzelnen Adresse offiziell bestätigt hat.
Noch wichtiger ist die zweite Ebene:
Wenn eine Börse in ihrer Mitteilung sagt, der Vorfall sei unter Kontrolle, während auf der Blockchain noch vier Stunden lang Geld abfließt,
sollte man alle Meldungen über behobene Probleme und wiederhergestellte Dienste mit Vorsicht betrachten.
Transparenz bedeutet nicht, einen Tweet abzusetzen, sondern Adressen, Beträge und Zeitabläufe offenzulegen, damit jeder sie selbst überprüfen kann.
Prüft ihr normalerweise selbst die Blockchain-Daten oder verlasst ihr euch nur auf die Mitteilungen der Börsen?
Schreibt es in die Kommentare 🦖
Ich halte euch täglich über wichtige Themen der Kryptosicherheit auf dem Laufenden – nicht nur darüber, was passiert ist, sondern auch über die Zusammenhänge und Chancen dahinter 👀🚀
4 Stunden später wurden immer noch 36.042 Adressen eine nach der anderen leergeräumt 🐋
🕐 最新解读群里更新
Eine brasilianische Kryptobörse gab am 2. November um 9:56 Uhr bekannt, der Vorfall sei schnell unter Kontrolle gebracht worden.
Laut einem am Donnerstag aktualisierten Bericht des Blockchain-Datenunternehmens Bitquery waren die Angreifer jedoch bis 13:56 Uhr desselben Tages aktiv.
36.042 Ethereum-Einzahlungsadressen wurden geleert.
Über 11 öffentliche Blockchains hinweg wurden rund 48,6 Millionen US-Dollar gestohlen 💥
Die jüngste Angabe der Börse selbst beläuft sich auf 36,3 Millionen US-Dollar.
Die Differenz beträgt 12,3 Millionen US-Dollar – eine Erklärung dafür gibt es bis heute nicht.
Die Details sind noch beunruhigender.
Auf diesen Einzahlungsadressen lagen insgesamt nur rund 266.000 US-Dollar – ein sehr kleiner Anteil.
Doch jede einzelne Überweisung wurde direkt mit dem privaten Schlüssel der jeweiligen Adresse autorisiert.
Das bedeutet, dass die Angreifer entweder an jeden einzelnen privaten Schlüssel gelangt sind oder sich Zugang zu dem System verschafft haben, das im Auftrag der Nutzer Transaktionen signiert ⚠️
Forschungsinstitute weisen darauf hin, dass die Einzahlungsschlüssel von Börsen üblicherweise von einem Hauptschlüssel abgeleitet werden.
Wird der Hauptschlüssel kompromittiert, könnten auch die Adressen anderer Kunden gefährdet sein.
Meine Einschätzung ist eindeutig:
Das war kein Vorfall, der unter Kontrolle gebracht wurde, sondern einer, über den verspätet informiert wurde.
Dass die Zeitangaben in der Mitteilung nicht mit denen auf der Blockchain übereinstimmen, ist der größte Vertrauensschaden.
Die Börse hat zugesagt, die Verluste der Nutzer aus eigenen Mitteln auszugleichen, und angekündigt, am 9. November zunächst wieder den Kontozugriff zur Einsicht freizuschalten.
Abhebungen und Handel sind jedoch weiterhin ausgesetzt.
Für normale Nutzer ist jetzt das Wichtigste: Verwendet keine alten Einzahlungsadressen mehr und wartet, bis die Börse die Sicherheit jeder einzelnen Adresse offiziell bestätigt hat.
Noch wichtiger ist die zweite Ebene:
Wenn eine Börse in ihrer Mitteilung sagt, der Vorfall sei unter Kontrolle, während auf der Blockchain noch vier Stunden lang Geld abfließt,
sollte man alle Meldungen über behobene Probleme und wiederhergestellte Dienste mit Vorsicht betrachten.
Transparenz bedeutet nicht, einen Tweet abzusetzen, sondern Adressen, Beträge und Zeitabläufe offenzulegen, damit jeder sie selbst überprüfen kann.
Prüft ihr normalerweise selbst die Blockchain-Daten oder verlasst ihr euch nur auf die Mitteilungen der Börsen?
Schreibt es in die Kommentare 🦖
Ich halte euch täglich über wichtige Themen der Kryptosicherheit auf dem Laufenden – nicht nur darüber, was passiert ist, sondern auch über die Zusammenhänge und Chancen dahinter 👀🚀
