Cointelegraph hat gerade einen ziemlich interessanten Bericht veröffentlicht. Ido Ben-Natan, CEO von Blockaid, vertritt eine etwas andere Einschätzung des Angriffs auf Binance: Er vermutet, dass die Angreifer nicht direkt private Schlüssel gestohlen, sondern die Infrastruktur von Binance für das Signieren von Transaktionen manipuliert haben. Mit anderen Worten: Die Schlüssel könnten noch vorhanden sein, aber der Signaturprozess wurde manipuliert.

Dieser Unterschied ist tatsächlich entscheidend. Ein „Diebstahl“ privater Schlüssel klingt nach einem einmaligen Vorfall: Man tauscht die Schlüssel aus, sichert die Speicherung besser ab und damit ist die Sache erledigt. Wurde jedoch der Signaturprozess missbraucht, liegt das Problem im Systemdesign. Die Angreifer müssen den Schlüssel gar nicht in die Hände bekommen – es reicht, wenn sie das System dazu bringen, zum falschen Zeitpunkt die falsche Transaktion zu signieren. Beim ersten Fall geht etwas verloren, beim zweiten werden die Regeln ausgenutzt. Die Behebung ist also eine ganz andere Größenordnung.

Ben-Natan verglich diesen Fall auch mit dem Vorfall bei Bybit. Beiden gemeinsam ist, dass sie auf die Signaturinfrastruktur hindeuten und nicht bloß auf die Übertragung von Geldern. Diese Beobachtung sollte man sich merken: Angriffe auf zentralisierte Plattformen zielen immer seltener direkt auf die Speicherung privater Schlüssel ab. Stattdessen suchen Angreifer zunehmend nach Schwachstellen bei der Transaktionsinitiierung, der Signierung und der Bestätigung. Die Verteidiger müssen ihre Aufmerksamkeit womöglich entsprechend verlagern.

Für normale Nutzer möchte ich eines klarstellen: Deutet die Aussage „Es war kein Diebstahl“ nicht als gute Nachricht. Ob ein Vorfall als Missbrauch oder als Diebstahl eingestuft wird, ist eine Frage der nachträglichen Bewertung und hat keinen direkten Einfluss darauf, ob eure Vermögenswerte sicher sind. Das Risiko zentralisierter Plattformen liegt nie in der Art eines einzelnen Vorfalls, sondern darin, dass ihr eure Vermögenswerte einem Signaturprozess anvertrauen müsst, den ihr nicht einsehen könnt.

Auch die Selbstverwahrung ist kein Allheilmittel – sie überträgt die Verantwortung auf euch selbst, und die meisten Menschen können ihren eigenen Prozess nicht unbedingt besser prüfen als eine Börse.

Die obigen Inhalte stellen keine Anlageberatung dar.

#BNB #Sicherheit