Kann auch bei Multisig etwas schiefgehen? Von 3 Schlüsseln hielt die Börse selbst 2
Bei der indischen Börse Unocoin gab es verdächtige Abhebungen. Der Verwahrer BitGo veröffentlichte am 13.11. Details:
· Unocoin nutzte ein selbstverwaltetes „2-of-3“-Multisig: Sowohl den Nutzerschlüssel als auch den Backup-Schlüssel hielt Unocoin, BitGo hatte nur den dritten Schlüssel.
· Für die verdächtige Transaktion wurden genau diese 2 Schlüssel von Unocoin verwendet. Sie wurde ohne BitGo direkt on-chain verbreitet; BitGos Schlüssel kam nie zum Einsatz.
· Das Konto war bereits am 6.11. auf Anfrage von Unocoin eingefroren worden. Die Sperre funktionierte wie vorgesehen; BitGo zufolge wurden die eigenen Systeme nicht kompromittiert.
Unocoin erklärte noch am selben Tag: Das Multisig-System sei ursprünglich dafür gedacht gewesen, „Gelder auch dann zurückzuholen, wenn BitGo verschwindet“. Dieser Backup-Mechanismus sei „offenbar ausgenutzt worden“. Die Untersuchung zu Verlusten und Datenlage läuft noch, der Dienst ist weiterhin nicht wiederhergestellt. Beide Seiten stellen den Vorfall unterschiedlich dar; die Verantwortung ist noch ungeklärt.
Wenn du selbst Multisig nutzt, prüfe diese 3 Punkte:
1. Befinden sich die Schlüssel, die nötig sind, um den Schwellenwert zu erreichen, alle bei derselben Person, auf demselben Gerät oder am selben Ort? Dann kommt das praktisch einer einzelnen Signatur gleich.
2. Bewahre Backup-Schlüssel offline und getrennt auf – nicht zusammen mit den Schlüsseln, die du täglich nutzt.
3. Eine Sperre durch einen Drittanbieter betrifft nur dessen Schlüssel. Sie kann nicht verhindern, dass die anderen beiden Schlüssel gemeinsam signieren.
Folge mir: Wenn bei einer Börse etwas schiefgeht, gebe ich nur die Originalaussagen der Beteiligten wieder und erkläre anschließend, was du daraus für deine Wallet lernen kannst.
#多签 #钱包安全 #Sicherheitswarnung
Bei der indischen Börse Unocoin gab es verdächtige Abhebungen. Der Verwahrer BitGo veröffentlichte am 13.11. Details:
· Unocoin nutzte ein selbstverwaltetes „2-of-3“-Multisig: Sowohl den Nutzerschlüssel als auch den Backup-Schlüssel hielt Unocoin, BitGo hatte nur den dritten Schlüssel.
· Für die verdächtige Transaktion wurden genau diese 2 Schlüssel von Unocoin verwendet. Sie wurde ohne BitGo direkt on-chain verbreitet; BitGos Schlüssel kam nie zum Einsatz.
· Das Konto war bereits am 6.11. auf Anfrage von Unocoin eingefroren worden. Die Sperre funktionierte wie vorgesehen; BitGo zufolge wurden die eigenen Systeme nicht kompromittiert.
Unocoin erklärte noch am selben Tag: Das Multisig-System sei ursprünglich dafür gedacht gewesen, „Gelder auch dann zurückzuholen, wenn BitGo verschwindet“. Dieser Backup-Mechanismus sei „offenbar ausgenutzt worden“. Die Untersuchung zu Verlusten und Datenlage läuft noch, der Dienst ist weiterhin nicht wiederhergestellt. Beide Seiten stellen den Vorfall unterschiedlich dar; die Verantwortung ist noch ungeklärt.
Wenn du selbst Multisig nutzt, prüfe diese 3 Punkte:
1. Befinden sich die Schlüssel, die nötig sind, um den Schwellenwert zu erreichen, alle bei derselben Person, auf demselben Gerät oder am selben Ort? Dann kommt das praktisch einer einzelnen Signatur gleich.
2. Bewahre Backup-Schlüssel offline und getrennt auf – nicht zusammen mit den Schlüsseln, die du täglich nutzt.
3. Eine Sperre durch einen Drittanbieter betrifft nur dessen Schlüssel. Sie kann nicht verhindern, dass die anderen beiden Schlüssel gemeinsam signieren.
Folge mir: Wenn bei einer Börse etwas schiefgeht, gebe ich nur die Originalaussagen der Beteiligten wieder und erkläre anschließend, was du daraus für deine Wallet lernen kannst.
#多签 #钱包安全 #Sicherheitswarnung
