KuCoin: Token werden gestohlen, aber einige können immer noch eingesperrt werden

Ende September 2020 entdeckte KuCoin ungewöhnliche Ausflüge aus seinen Online-Wallets. Der Kompromiss betrifft mehrere Vermögenswerte im Gesamtwert von rund 280 Millionen US-Dollar. Das Problem ist nicht auf eine einheitliche Währung oder einen einzigen Empfänger beschränkt.

KuCoin sagt, dass private Schlüssel zu Hot Wallets in einem anhaltenden Angriff kompromittiert wurden. Ein gültiger Schlüssel kann eine Übertragung erzeugen, die die Blockchain als autorisiert erkennt, während der Besitzer es offensichtlich nicht machen wollte.

Die Plattform unterbricht den Betrieb, überträgt Reserven an neue Adressen und kooperiert mit Partnern. Ermittler verfolgen Vermögenswerte; Einige Projekte oder Emittenten verfügen über Mechanismen zum Einfrieren, Ersetzen oder Neutralisieren gestohlener Token.

Diese Mittel gelten nicht unterschiedslos für alle Krypto-Assets. Sie erklären jedoch, warum eine Operation technisch erfolgreich sein kann, ohne sofort alle ihre Produkte für den Dieb nutzbar zu machen. Die Verfügbarkeit von Geld hängt auch davon ab, wo es umgetauscht werden soll.

In seiner Bilanz gibt KuCoin rund 84% der betroffenen Vermögenswerte bekannt, die durch Partner und Gerichtsverfahren zurückgewonnen wurden, der Rest wird durch das Unternehmen und seinen Versicherungsfonds abgedeckt. Diese Kommunikation bedeutet nicht, dass 100% der Beute vom Angreifer beschlagnahmt wurde.

Die internationalen Berichte erwähnen mögliche Verbindungen zu nordkoreanischen Akteuren; die Quellen dieser Geschichte erlauben es nicht, einen einzelnen Betreiber zu benennen, der für den gesamten Flug verurteilt wurde. Die Geschichte ist ebenso ein Kompromiss der Schlüssel wie eine koordinierte Antwort nach dem ersten Geld.