Die Wiederbeschaffung ist der interessante Teil
Der Einbruch selbst war konventionell: Hot-Wallet-Schlüssel kompromittiert, Vermögenswerte verschoben. Aufschlussreich an diesem Vorfall war, was danach geschah. Ein großer Teil des gestohlenen Werts wurde wiederbeschafft, weil Token-Emittenten eingriffen — indem sie Guthaben einfroren, Contracts aktualisierten oder der Börse Bestände neu ausgaben.
Was das offenbart
Für einen Kunden war das Ergebnis gut. Für jeden, der über Dezentralisierung nachdenkt, war es klärend: Sehr viele ERC-20-Token haben einen Emittenten mit der technischen Fähigkeit, Bestände einzufrieren oder neu zuzuweisen. Diese Fähigkeit ist meist dokumentiert, wird selten gelesen und ist nur sichtbar, wenn sie ausgeübt wird.
Die lohnende Prüfung bei jedem Token, den Sie in größerem Umfang halten, ist, ob sein Contract Befugnisse zum Pausieren, für eine Blacklist, für Upgrades oder zum Prägen enthält und wer sie kontrolliert. Das ist öffentlich, on-chain und überprüfbar — anders als die meisten Behauptungen über Dezentralisierung.
Chronologie
Nur Anfügen. Korrekturen werden als eigener, datierter Eintrag ergänzt; frühere Einträge werden nie umgeschrieben.
- KuCoin entdeckt unautorisierte Abhebungen, setzt Ein- und Auszahlungen aus und legt den Vorfall öffentlich offen. KuCoin
- KuCoin meldet eine fortschreitende Wiederbeschaffung der Vermögenswerte, maßgeblich unterstützt dadurch, dass Token-Emittenten betroffene Guthaben einfroren oder neu ausgaben. KuCoin
Was zu prüfen ist
KuCoin veröffentlichte Updates zum Vorfall und eine Abrechnung der Wiederbeschaffung auf den eigenen Kanälen; diese Stellungnahmen sind der maßgebliche Nachweis.
Conisec hostet und verlinkt keine Tools zur Wiederbeschaffung, zum Widerruf oder zur „Überprüfung“. Nach einem öffentlichen Vorfall streuen Angreifer routinemäßig genau solche Links unter den Namen der Publikationen, die über den Fall berichten. Nutzen Sie ausschließlich den oben verlinkten offiziellen Kanal des betroffenen Projekts selbst.
Quellen
- KuCoin, Incident statements and recovery updates (26 Sep. 2020)
Keine Beratung. Dies ist eine Zusammenfassung veröffentlichter Fakten, keine Rechts-, Steuer- oder Sicherheitsberatung. Prüfen Sie die oben verlinkten Primärquellen.
Zuletzt verifiziert von Conisec Staff.
