Missbrauch von Zugriffsrechten, die rechtmäßig erteilt wurden, durch jemanden innerhalb der Organisation oder des Projekts.
Warum das wichtig ist
Es hebelt den Perimeter aus, weil nirgends eingebrochen werden muss. Im Krypto-Bereich ist die Angriffsfläche ungewöhnlich unmittelbar: Eine einzige Person mit Deployment-Rechten oder Schlüsselmaterial kann unumkehrbar handeln, und die Überprüfung erfolgt in Projekten mit pseudonymen Mitwirkenden häufig informell.
Was Sie prüfen können
Die beobachtbaren Gegenmaßnahmen sind struktureller Natur — ob privilegierte Aktionen mehr als eine Person erfordern, ob Deployment-Schlüssel hinter einem Multisig liegen, ob zwischen Entscheidung und Wirkung ein Timelock steht und ob privilegierte Adressen überhaupt veröffentlicht werden.
Wo es aufgetreten ist
Einträge im Vorfall-Tracker, für die dies entscheidend ist: Munchables Schlüsselkompromittierung durch einen Innentäter.
Keine Beratung. Definitionen dienen dem Verständnis, nicht der Anleitung. Nichts davon ist eine Finanz-, Rechts-, Steuer- oder Sicherheitsberatung.