CertiK hat gerade ausgesprochen, was sonst unausgesprochen bleibt: Börsen brauchen feste Dollar-Obergrenzen dafür, wie viel Kryptowährung in Hot Wallets liegt. Anlass war der Binance-Hack Ende Oktober, bei dem 6,3 Milliarden Dollar erbeutet wurden – die Angreifer drangen in einen internen Dienst zur Wallet-Signierung ein, und die Gelder lagen dort, für sie erreichbar.
Die Geschichte danach ist fast schon auf düstere Weise kreativ. Elliptic verfolgte, wie dieselben nordkoreanischen Hacker rund 430.000 Dollar über sechs brandneue Memecoins wuschen, die sie zwischen dem 5. und 7. November auf NEAR erstellt hatten: einen Token prägen, gestohlene NEAR darin tauschen und ihn über den Pool wieder verkaufen. Derselbe Trick kam nach dem Bybit-Hack im vergangenen Jahr zum Einsatz: 24 Millionen Dollar über einen Token auf TRON.
Meine Einschätzung: Die Memecoin-Geschichte ist nur eine Nebensache. 430.000 Dollar sind neben 6,3 Milliarden ein Rundungsfehler. Die eigentliche Geschichte ist die Idee einer Obergrenze. Wenn eine Börse in einer einzigen Nacht Milliarden verlieren kann, weil so viel Geld in einer Hot Wallet lag, besteht die Lösung nicht in besseren Alarmen – sondern darin, weniger Geld in Reichweite zu haben. Gate zufolge liegen 88 % seiner Vermögenswerte in Cold Storage. Diese Zahl sollte jede Börse veröffentlichen müssen und nicht erst dann behaupten, wenn ein Hack passiert.
Und wo wir schon dabei sind: Mercado Bitcoin, Brasiliens größte Börse, hat Kunden gestern wieder Zugang gewährt – allerdings nur zum Anzeigen. Man kann sein Guthaben sehen, aber weiterhin nichts bewegen, eine Woche nachdem rund 49 Millionen Dollar verschwunden sind. Das Unternehmen sagt, Kunden würden kein Geld verlieren. Vielleicht. Aber „Ihr Guthaben ist weiterhin verbucht“ ist nicht dasselbe wie „Ihr Geld ist sicher“.
Wissen Sie wirklich, welcher Anteil der Gelder Ihrer Börse in Cold Storage liegt – oder vertrauen Sie einfach dem Logo?
Die Geschichte danach ist fast schon auf düstere Weise kreativ. Elliptic verfolgte, wie dieselben nordkoreanischen Hacker rund 430.000 Dollar über sechs brandneue Memecoins wuschen, die sie zwischen dem 5. und 7. November auf NEAR erstellt hatten: einen Token prägen, gestohlene NEAR darin tauschen und ihn über den Pool wieder verkaufen. Derselbe Trick kam nach dem Bybit-Hack im vergangenen Jahr zum Einsatz: 24 Millionen Dollar über einen Token auf TRON.
Meine Einschätzung: Die Memecoin-Geschichte ist nur eine Nebensache. 430.000 Dollar sind neben 6,3 Milliarden ein Rundungsfehler. Die eigentliche Geschichte ist die Idee einer Obergrenze. Wenn eine Börse in einer einzigen Nacht Milliarden verlieren kann, weil so viel Geld in einer Hot Wallet lag, besteht die Lösung nicht in besseren Alarmen – sondern darin, weniger Geld in Reichweite zu haben. Gate zufolge liegen 88 % seiner Vermögenswerte in Cold Storage. Diese Zahl sollte jede Börse veröffentlichen müssen und nicht erst dann behaupten, wenn ein Hack passiert.
Und wo wir schon dabei sind: Mercado Bitcoin, Brasiliens größte Börse, hat Kunden gestern wieder Zugang gewährt – allerdings nur zum Anzeigen. Man kann sein Guthaben sehen, aber weiterhin nichts bewegen, eine Woche nachdem rund 49 Millionen Dollar verschwunden sind. Das Unternehmen sagt, Kunden würden kein Geld verlieren. Vielleicht. Aber „Ihr Guthaben ist weiterhin verbucht“ ist nicht dasselbe wie „Ihr Geld ist sicher“.
Wissen Sie wirklich, welcher Anteil der Gelder Ihrer Börse in Cold Storage liegt – oder vertrauen Sie einfach dem Logo?
