Hack und Sperren bei Bitget: was sie über Geld auf einer Börse sagen
In drei Wochen lieferte Bitget zwei Anlässe, über den Aufbewahrungsort des eigenen Geldes nachzudenken. Wir sind beide Ereignisse anhand der Primärquellen durchgegangen und haben eine Betrachtung geschrieben.
Ein Hack, bei dem keine Schlüssel gestohlen wurden
- Am 24. September verließen 351,6 Millionen Dollar die Börse, später auf rund 387,5 Millionen angehoben. Das Geld floss über sieben Netze ab, der größte Teil in XRP mit etwa 158 Millionen.
- Private Schlüssel wurden nicht gestohlen, kalte Wallets blieben unberührt. Der Angreifer gelangte in die Serverseite und fälschte die Transaktionsdaten, die das Autorisierungssystem sah. Fremde Abhebungen durchliefen die übliche Freigabe als rechtmäßig. Von der Nutzerseite gibt es dagegen keine Verteidigung: der Eindringling braucht weder Ihr Passwort noch Ihre Zwei-Faktor-Prüfung, denn er täuscht nicht Sie.
Die Sperrliste reicht über drei Länder hinaus
- Am 16. Oktober kamen Russland und Belarus auf die Liste verbotener Jurisdiktionen, Kasachstan stand schon vorher darauf. Insgesamt nennt die Liste
28 Jurisdiktionen, darunter Japan, Kanada, Frankreich, Deutschland und die USA — es geht ebenso um regulierte Märkte, die die Börse ohne Lizenz nicht betritt.
- Fünf Tage für alles. Ab dem 18. Oktober keine neuen Geschäfte, bis zum 21. müssen Positionen geschlossen und Mittel abgezogen sein, ab dem 21. ist der Zugang eingeschränkt. Das Umgehen per VPN verbietet eine eigene Klausel.
Was Eigenverwahrung nicht löst
Dieser Teil bleibt sonst ungeschrieben, und er wiegt schwerer als die übrigen.
- Bitgets Nutzer verloren kein Geld. Den Verlust deckte der Schutzfonds mit mehr als 464 Millionen. Wer seine geheime Phrase verliert oder eine bösartige Transaktion signiert, hat keinen Fonds, kein Rückgängig und keinen Support.
- Geografie beschränkt auch Wallets. Bei Rainbow selbst arbeitet der Bereich Cash nur für Kunden in den USA, außer New York und Kalifornien, und nur mit einer Visa-Karte.
Eigenverwahrung verlagert das Risiko, statt es zu beseitigen: vom Gegenüber auf Sie. Es ist die Wahl, welches Risiko man trägt, kein „das eine ist besser“.
Zum Token — ebenfalls ohne Lack
Rainbow kauft RNBW am Markt zurück, und wir haben es gemessen: mehr als 20 Millionen Token zwischen Februar und Oktober, mit Marktorders und Zahlung in USDC. Die Schatzadresse und die Monatsaufstellung stehen in der Betrachtung. Doch eine Pflicht zum Rückkauf ist in der Kette nicht festgeschrieben, und die Behauptung, „die Firma kaufe den Token von einem Teil ihrer Gebühren zurück“, beschreibt einen Mechanismus, den es dort nicht gibt.
Die ganze Betrachtung — rnbw.wiki/de/articles/bitget-hack-blocks-self-custody-wallet
Was sich im Code der Wallet ändert — auf rnbw.wiki/pulse
$RNBW #RNBW