BitMart: Zwei verbundene Wallets werden zu Ausgängen

Im Dezember 2021 verlassen die Vermögenswerte die Portfolios von BitMart auf Ethereum und BNB Smart Chain. Analysten erkennen die Bewegungen, während das Unternehmen einen erheblichen Verstoß gegen seine Sicherheit bestätigt. Die veröffentlichten Zahlen ändern sich: Die erste Bilanz übersteigt 150 Millionen US-Dollar, und Elliptic schätzt den Diebstahl später auf mehr als 225 Millionen US-Dollar.

BitMart erklärt, dass Online-Wallet-Schlüssel kompromittiert wurden. Diese Schlüssel ermöglichen es, Transaktionen zu signieren; Die Blockchain kann dann eine vom Dieb produzierte Transaktion als technisch gültige Transaktion behandeln. Es ist nicht notwendig, die Verschlüsselung des gesamten Netzwerks zu unterbrechen, um ein so ausgesetztes Konto zu leeren.

Der genaue Ursprung des Kompromisses sollte nicht durch ein günstiges Szenario erreicht werden. Die ausgewählten Quellen legen keine einzige Infektionsmethode oder die zivile Identität der verantwortlichen Person fest. Eine Hypothese über einen Passwort-Manager wird daher nicht als Tatsache dargestellt.

BitMart suspendiert Auszahlungen, um neue Releases zu begrenzen, und kündigt eine Überprüfung seiner Geräte an. Die Plattform verpflichtet sich, ihre Ressourcen zu nutzen, um den Vorfall abzudecken. Diese Verpflichtung ist getrennt von der Gewinnung von Beute und der individuellen Begleichung aller Ansprüche.

Die Vermögenswerte werden dann bewegt und gehandelt, was die Ermittler dazu zwingt, mehreren Token-Familien und mehreren Schritten zu folgen. Ihre öffentliche Aufzeichnung bedeutet nicht, dass alle von einem Emittenten immobilisiert oder sofort zurückgegeben werden können.

Der Fall zeigt einen Unterschied, den das Wort Wallet maskiert: Eine Reserve, die für aktuelle Operationen verwendet wird, birgt nicht die gleichen Risiken wie eine Reserve, deren Signaturmittel besser vom verbundenen System getrennt sind.