Gesperrt heißt nicht sicher: Hacker lösen das Staking der MANTRA-Coins ihrer Opfer auf!
Am 13. Nov. setzte MANTRA das neue Auflösen des Stakings für 7 Tage aus. Die Wartezeit, die Staker schützt, funktioniert nur, wenn du selbst auf „Staking auflösen“ klickst.
Beim Staking sperrst du deine Coins, um den Betrieb einer Blockchain zu unterstützen. Um sie zurückzubekommen, löst du das Staking auf und wartest (bei MANTRA 8 Tage).
Wie kam es dazu?
> Keplr, eine beliebte Wallet für Cosmos-basierte Coins, ermöglicht es dir, ein Konto mit einer Seed-Phrase, einem Hardware-Gerät oder einem Google- oder Apple-Login zu eröffnen.
> Beim Google- oder Apple-Login generiert ein Drittanbieter namens Web3Auth deinen privaten Schlüssel (das Hauptpasswort für deine Coins) und nicht eine von dir notierte Phrase.
> Am 6. Nov. legte eine Schwachstelle bei Web3Auth einige dieser Schlüssel offen. Keplrs Mitgründer sagt, dass Keplrs Code nicht gehackt wurde, und schätzt, dass etwa 20 % der Konten mit Google- und Apple-Login betroffen waren.
> Laut MANTRA stahlen die Täter zuerst die frei verfügbaren Coins und begannen dann, das Staking der gestakten Coins aufzulösen. MANTRA fror ihre Wallets durch eine Governance-Abstimmung ein und setzte das neue Auflösen des Stakings aus. Nach 7 Tagen will das Unternehmen die Lage neu bewerten.
Das Auflösen des Stakings, das bereits begonnen hat, wird nicht ausgesetzt. Laut MANTRA muss jeder, bei dem ein solches Verfahren läuft, die Coins vor Ablauf der 8 Tage erneut staken (delegieren), sonst kann der Dieb sie beanspruchen.
Wie groß ist der Schaden? Noch unklar. Bitquery verfolgte, wie etwa 6 Mio. US-Dollar aus über 44.000 Wallets abflossen; ein Teil davon war jedoch Web3Auth, das Coins vor den Dieben in Sicherheit brachte. GoPlus beziffert den Diebstahl auf mindestens etwa 1 Mio. US-Dollar. Eine endgültige Gesamtsumme oder einen Rückerstattungsplan gibt es noch nicht.
Kurzer Check, laut Empfehlung von Keplr:
- Konten mit Seed-Phrase und Hardware-Wallets waren nicht betroffen. Betroffen waren Konten mit Google- oder Apple-Login.
- Wenn du dich über ein soziales Konto anmeldest: Zahle keine weiteren Coins ein und übertrage frei verfügbare Coins auf ein Konto mit Seed-Phrase oder Hardware-Wallet.
- Ignoriere Direktnachrichten und Links, die „Hilfe bei der Wiederherstellung“ anbieten. Vertraue nur offiziellen Beiträgen von Keplr und Web3Auth.
Worauf solltest du achten? Auf die Überprüfung durch MANTRA, voraussichtlich um den 20. Nov. (UTC). Wird die Aussetzung aufgehoben, verlängert oder erklärt?
Wer den Schlüssel hat, kontrolliert das Schloss.
Wie hast du deine Wallet erstellt: mit einer Seed-Phrase, einem Hardware-Gerät oder einem Social-Login?
Erfahrungsbericht, keine Finanzberatung. $MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
Am 13. Nov. setzte MANTRA das neue Auflösen des Stakings für 7 Tage aus. Die Wartezeit, die Staker schützt, funktioniert nur, wenn du selbst auf „Staking auflösen“ klickst.
Beim Staking sperrst du deine Coins, um den Betrieb einer Blockchain zu unterstützen. Um sie zurückzubekommen, löst du das Staking auf und wartest (bei MANTRA 8 Tage).
Wie kam es dazu?
> Keplr, eine beliebte Wallet für Cosmos-basierte Coins, ermöglicht es dir, ein Konto mit einer Seed-Phrase, einem Hardware-Gerät oder einem Google- oder Apple-Login zu eröffnen.
> Beim Google- oder Apple-Login generiert ein Drittanbieter namens Web3Auth deinen privaten Schlüssel (das Hauptpasswort für deine Coins) und nicht eine von dir notierte Phrase.
> Am 6. Nov. legte eine Schwachstelle bei Web3Auth einige dieser Schlüssel offen. Keplrs Mitgründer sagt, dass Keplrs Code nicht gehackt wurde, und schätzt, dass etwa 20 % der Konten mit Google- und Apple-Login betroffen waren.
> Laut MANTRA stahlen die Täter zuerst die frei verfügbaren Coins und begannen dann, das Staking der gestakten Coins aufzulösen. MANTRA fror ihre Wallets durch eine Governance-Abstimmung ein und setzte das neue Auflösen des Stakings aus. Nach 7 Tagen will das Unternehmen die Lage neu bewerten.
Das Auflösen des Stakings, das bereits begonnen hat, wird nicht ausgesetzt. Laut MANTRA muss jeder, bei dem ein solches Verfahren läuft, die Coins vor Ablauf der 8 Tage erneut staken (delegieren), sonst kann der Dieb sie beanspruchen.
Wie groß ist der Schaden? Noch unklar. Bitquery verfolgte, wie etwa 6 Mio. US-Dollar aus über 44.000 Wallets abflossen; ein Teil davon war jedoch Web3Auth, das Coins vor den Dieben in Sicherheit brachte. GoPlus beziffert den Diebstahl auf mindestens etwa 1 Mio. US-Dollar. Eine endgültige Gesamtsumme oder einen Rückerstattungsplan gibt es noch nicht.
Kurzer Check, laut Empfehlung von Keplr:
- Konten mit Seed-Phrase und Hardware-Wallets waren nicht betroffen. Betroffen waren Konten mit Google- oder Apple-Login.
- Wenn du dich über ein soziales Konto anmeldest: Zahle keine weiteren Coins ein und übertrage frei verfügbare Coins auf ein Konto mit Seed-Phrase oder Hardware-Wallet.
- Ignoriere Direktnachrichten und Links, die „Hilfe bei der Wiederherstellung“ anbieten. Vertraue nur offiziellen Beiträgen von Keplr und Web3Auth.
Worauf solltest du achten? Auf die Überprüfung durch MANTRA, voraussichtlich um den 20. Nov. (UTC). Wird die Aussetzung aufgehoben, verlängert oder erklärt?
Wer den Schlüssel hat, kontrolliert das Schloss.
Wie hast du deine Wallet erstellt: mit einer Seed-Phrase, einem Hardware-Gerät oder einem Social-Login?
Erfahrungsbericht, keine Finanzberatung. $MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
