🚨 Die Ankündigung besagte, der Vorfall sei bereits vor 4 Stunden eingedämmt worden. On-Chain-Daten zeigen jedoch, dass 36.042 Adressen geleert wurden
Gruppe: 邀请您加入我的群组 悟空粉丝群
Am 2. November um 9:56 Uhr morgens gab eine der führenden Börsen Brasiliens bekannt, dass der Sicherheitsvorfall schnell unter Kontrolle gebracht worden sei.
Der am Donnerstag aktualisierte Bericht des Blockchain-Analyseunternehmens Bitquery zeichnet einen anderen zeitlichen Verlauf.
📊 Zwischen 9:27 Uhr und 13:56 Uhr wurden die 36.042 Ethereum-Einzahlungsadressen von Kunden dieser Börse einzeln geleert. Das heißt: Selbst nach der Erklärung, der Vorfall sei „unter Kontrolle“, transferierten die Angreifer noch fast vier Stunden lang Coins.
Auf diesen Adressen lagen insgesamt rund 266.000 US-Dollar – nur ein kleiner Teil des Gesamtschadens. Doch auf die Summe kommt es nicht an.
🔸 Eine Einzahlungsadresse funktioniert wie ein eigenes Empfangskonto des Kunden. Anschließend bündelt die Börse die Coins in einer Hot Wallet, um den laufenden Handel abzuwickeln. Um Geld von einer Einzahlungsadresse abzuziehen, braucht man den privaten Schlüssel. Bitquery zufolge wurden die Überweisungen direkt von den Einzahlungsadressen selbst autorisiert. Die Angreifer hatten also entweder die privaten Schlüssel oder Systemberechtigungen, mit denen sie Transaktionen für diese Adressen signieren konnten.
💡 Wirklich entscheidend ist nicht die Zahl von 48,6 Millionen, sondern die Art, wie die Schlüssel abgeleitet werden. Das Forschungsteam weist darauf hin, dass Börsen meist aus einem einzigen Hauptschlüssel massenhaft Schlüssel für die Einzahlungsadressen ihrer Kunden erzeugen. Sollte das auch hier der Fall sein, lautet die Frage nicht: „Was ist mit diesen 36.042 Adressen?“, sondern: „Wie viele weitere Adressen verwenden dieselbe Ableitungslogik?“ Die Grenzen eines einzigen Schlüssels könnten den Umfang des gesamten Adressbestands bestimmen.
⚠️ Auch bei der Schadenssumme gibt es drei verschiedene Angaben: Die erste Schätzung lag bei über 40 Millionen US-Dollar, in den aktualisierten FAQs der Börse ist von rund 36,3 Millionen die Rede, und Bitquery beziffert den Schaden über 11 Blockchains hinweg auf 48,6 Millionen. Die drei Angaben weichen um fast 12 Millionen US-Dollar voneinander ab. In den öffentlichen Updates der Börse wurde diese Differenz nicht erklärt.
📌 Die Börse hat zugesagt, die Verluste der Nutzer aus eigenen Mitteln auszugleichen. Am 9. November soll zunächst die Einsicht in die Kontostände wieder möglich sein. Für Ein- und Auszahlungen gibt es noch keinen Zeitplan. Die Empfehlung des Forschungsteams ist eindeutig: Alte Einzahlungsadressen nicht wiederverwenden, bevor ihre Sicherheit bestätigt ist.
Wenn du das nächste Mal die Worte „unter Kontrolle“ liest – vertraust du dann zuerst der Ankündigung oder schaust du dir zuerst die On-Chain-Daten an?
Klicke auf mein Profilbild, um den Livestream anzusehen, und tritt meiner Fangruppe bei, um täglich Strategien zu erhalten 🚀
#比特币 #BTC #KryptoRegulierung
Gruppe: 邀请您加入我的群组 悟空粉丝群
Am 2. November um 9:56 Uhr morgens gab eine der führenden Börsen Brasiliens bekannt, dass der Sicherheitsvorfall schnell unter Kontrolle gebracht worden sei.
Der am Donnerstag aktualisierte Bericht des Blockchain-Analyseunternehmens Bitquery zeichnet einen anderen zeitlichen Verlauf.
📊 Zwischen 9:27 Uhr und 13:56 Uhr wurden die 36.042 Ethereum-Einzahlungsadressen von Kunden dieser Börse einzeln geleert. Das heißt: Selbst nach der Erklärung, der Vorfall sei „unter Kontrolle“, transferierten die Angreifer noch fast vier Stunden lang Coins.
Auf diesen Adressen lagen insgesamt rund 266.000 US-Dollar – nur ein kleiner Teil des Gesamtschadens. Doch auf die Summe kommt es nicht an.
🔸 Eine Einzahlungsadresse funktioniert wie ein eigenes Empfangskonto des Kunden. Anschließend bündelt die Börse die Coins in einer Hot Wallet, um den laufenden Handel abzuwickeln. Um Geld von einer Einzahlungsadresse abzuziehen, braucht man den privaten Schlüssel. Bitquery zufolge wurden die Überweisungen direkt von den Einzahlungsadressen selbst autorisiert. Die Angreifer hatten also entweder die privaten Schlüssel oder Systemberechtigungen, mit denen sie Transaktionen für diese Adressen signieren konnten.
💡 Wirklich entscheidend ist nicht die Zahl von 48,6 Millionen, sondern die Art, wie die Schlüssel abgeleitet werden. Das Forschungsteam weist darauf hin, dass Börsen meist aus einem einzigen Hauptschlüssel massenhaft Schlüssel für die Einzahlungsadressen ihrer Kunden erzeugen. Sollte das auch hier der Fall sein, lautet die Frage nicht: „Was ist mit diesen 36.042 Adressen?“, sondern: „Wie viele weitere Adressen verwenden dieselbe Ableitungslogik?“ Die Grenzen eines einzigen Schlüssels könnten den Umfang des gesamten Adressbestands bestimmen.
⚠️ Auch bei der Schadenssumme gibt es drei verschiedene Angaben: Die erste Schätzung lag bei über 40 Millionen US-Dollar, in den aktualisierten FAQs der Börse ist von rund 36,3 Millionen die Rede, und Bitquery beziffert den Schaden über 11 Blockchains hinweg auf 48,6 Millionen. Die drei Angaben weichen um fast 12 Millionen US-Dollar voneinander ab. In den öffentlichen Updates der Börse wurde diese Differenz nicht erklärt.
📌 Die Börse hat zugesagt, die Verluste der Nutzer aus eigenen Mitteln auszugleichen. Am 9. November soll zunächst die Einsicht in die Kontostände wieder möglich sein. Für Ein- und Auszahlungen gibt es noch keinen Zeitplan. Die Empfehlung des Forschungsteams ist eindeutig: Alte Einzahlungsadressen nicht wiederverwenden, bevor ihre Sicherheit bestätigt ist.
Wenn du das nächste Mal die Worte „unter Kontrolle“ liest – vertraust du dann zuerst der Ankündigung oder schaust du dir zuerst die On-Chain-Daten an?
Klicke auf mein Profilbild, um den Livestream anzusehen, und tritt meiner Fangruppe bei, um täglich Strategien zu erhalten 🚀
#比特币 #BTC #KryptoRegulierung
