Der Wallet-Hack des Dcent: Eine Lektion darüber, wie der „kühle“ Speicherplatz nicht mehr kalt bleibt.

Irgendwann zwischen 16:29 und 18:34 Uhr am 15. September.Ein automatischer Skript hat etwa 2 Millionen XRP – was ungefähr 2,5 bis 2,8 Millionen US-Dollar wert ist – von 1.552 Mobile-Wallet-Adressen abgezogen.In wenigen Stunden war viel von dem Datenverkehr auf dem Weg zu den Exchange-Systemen. Es handelte sich dabei nicht um einen Angriff auf das XRP-Netzwerk, und es war auch kein Hacking eines großen Exchange-Systems. Der Angriff traf Dcent.Konten-App mit Sitz in Südkorea von der Cybersicherheitsfirma IoTrustUnd es trifft eine bestimmte Gruppe von Nutzern. Wenn Sie XRP besitzen – oder überlegen, ob Sie sie behalten sollen – dann ist die Frage, die man stellen sollte: „Ist XRP sicher?“ Die eigentliche Frage ist jedoch: „In welche Art von Wallets halte ich das Geld eigentlich?“

Denn diese Unterscheidung ist im Grunde die ganze Sache. Die Anzeige von Dcent zieht eine klare Grenze zwischen zwei sehr unterschiedlichen Produkten, die denselben Namen haben.Der Kompromiss betraf das „App-Wallet“.Es handelt sich um eine Software-Wallet, die auf dem Handy läuft. Sie erstellt oder importiert Schlüssel dort und hält diese in Verbindung mit dem Internet. Die Software-Wallet hat den Hardware-Wallet nicht beeinflusst – der Hardware-Wallet ist ein separates physisches Gerät, das die privaten Schlüssel offline speichert. Die Personen, die Geld verloren haben, waren jene, die überhaupt die App-Wallet verwendeten oder die dieselbe Wiederherstellungsphrase sowohl in der App als auch auf dem Hardware-Wallet eingetippt haben. Denjenigen, die einen Hardware-Wallet verwendeten und die Seed-Phrase nie in die App eingegeben haben, wurde damit gesagt, dass sie sicher seien.

Das letzte Hindernis ist der entscheidende Punkt – hier ändert sich alles. Zuerst ein paar Begriffe: In der Kryptowährung befinden sich die Coins niemals in einer Wallets – sie liegen auf einem Blockchain. Die Wallets dienen lediglich dazu, die privaten Schlüssel zu schützen, mit denen man die Coins bewegen kann. Eine „heiße“ Wallet speichert diesen Schlüssel auf einem Gerät, das mit dem Internet verbunden ist – praktisch, aber auch anfällig für Angriffe. Eine „kalte“ (hardware-)Wallet hingegen speichert den Schlüssel auf einem Gerät, das keinem Internetzugang hat – so kann kein Hacker es aus der Ferne erreichen. Das ganze Versprechen von „Selbstverwaltung“ – das Motto „Nicht deine Schlüssel, nicht deine Coins“ – beruht auf dieser Distanz zwischen dem Gerät und dem Internet.

Was der Fall von Dcent zeigt, ist, dass der Luftraum zwischen den beiden Geräten nur so real ist wie eine einzige Regel: Die Seed-Phrase, die Liste der Wörter, aus denen die privaten Schlüssel erzeugt werden, muss genau an einem Ort gespeichert werden. Wenn man die Seed-Phrase des Hardware-Wallets in eine Telefonapp eingibt, hat man die Münzen nicht an einen sichereren Ort gebracht – man hat lediglich die Master-Key auf ein internetfähiges Gerät kopiert. Beide Wallets teilen nun dieselben Schlüssel, sodass ein Angriff auf die App gleichbedeutend ist mit einem Angriff auf das Hardware-Gerät. Dcent hat dies den Nutzern klar gemacht: Wenn derselbe mnemonisch Code sowohl in der App als auch auf dem Hardware-Gerät verwendet wird,…Der Hardware-Wallet war nicht vor Risiken geschützt..

Dieser Fehler ist bereits einmal aufgetreten – es ist wichtig zu wissen, dass es sich um ein Muster handelt, nicht um einen Einzelfall. Im letzten Oktober gab es ebenfalls einen solchen Fall.Ein Rentner aus North Carolina sagte gegenüber CoinDesk, dass etwa 3 Millionen US-Dollar an XRP vorhanden seien.Fast alle seiner Rücktrittsvorsorge-Überschüsse verschwanden aus dem, was er für einen „kalten“ Geldbörse hielt. Die Erklärung des Geldbörse-Herstellers: Er hatte den Seed-Phrase des Geräts in eine Mobile App eingefügt – dadurch wurde seine kühle Geldbörse in eine heiße Geldbörse umgewandelt. Die wichtigste Lehre ist also nicht, dass Hardware-Geldbörsen Betrug sind – sondern dass ihre Schutzfunktionen verschwinden, sobald man den Seed-Phrase irgendwo verwendet, wo er eigentlich nicht hingehört.

In dem Fall Dcent gibt es auch forensische Hinweise, die dieselbe Richtung verdeutlichen – dadurch wird XRP selbst von der Schuld freigesprochen. Eine Analyse der 1.552 abgeräumten Wallets zeigte, dass die Angriffsmethoden des Angreifers eher auf das Alter der Wallets abzustellen schienen als auf den Guthabenbetrag. Das deutet darauf hin, dass der Angreifer von einer vorgefertigten Liste mit Schlüsseln ausgegangen ist, anstatt die Netzwerkstruktur zu durchsuchen, um reiche Ziele zu finden. Und der stärkste Beweis dafür ist…Nach März 2024 wurde keine Opferkonto erstellt.Mit anderen Worten: Es handelt sich dabei um eine Art „Exposur“, die mit einer bestimmten Zeitperiode der Handhabung der Karten in der App zusammenhängt – eine Eigenschaft, die in einer späteren Version festgelegt wurde. Es handelt sich also nicht um ein aktives Problem, das weiterhin neue Wallets beeinträchtigt. Die Anweisungen von Dcent gelten daher genauso wie immer.Es markiert nur die Appsversionen vor der Version 8.1.0.Dennoch ist die genaue Route, durch die die Schlüssel entwendet wurden, noch nicht bestätigt – die Untersuchung läuft weiter. Diese Unsicherheit ist wichtig: Sie bedeutet, dass keine Investor:innen das als „offiziellen Hinweis auf eine Sicherheitslücke“ interpretieren sollten.

All das hat jedoch keinen Einfluss auf den Preis von XRP selbst. Für Anfänger ist das die ruhigste Situation im Ganzen. Der Preis ist an diesem Tag gestiegen – und in den letzten zwei Monaten etwa um ein Viertel höher. Der 52-Wochen-Bereich liegt zwischen etwa 0,99 und 3,18 Dollar. Das bedeutet, dass der Preis des Tokens zwar über seinem Höchstwert liegt, aber auch deutlich über seinem Tiefpunkt. Die Datenbank wurde nicht kompromittiert – der Angriff betraf lediglich bestimmte Anbieter. Der Marktpreis spiegelt dies wider. Wenn man einen großen Diebstahlbericht sieht, ohne dass der Preis des Tokens sich ändert, dann ist das eine wichtige Information: Der Markt interpretiert das als etwas, das sich auf einen einzelnen Wallet-Anbieter bezieht, nicht auf das gesamte Netzwerk.

Was sollte also ein potenzieller oder aktueller Inhaber von XRP daraus wirklich lernen? Nicht, warum er das Coin verkaufen sollte. Sondern warum er ehrlich sein soll, wo sein Geld physisch liegt. Wenn die Antwort „ein Exchange-Account“ ist, dann ist das Risiko bei dem Exchange und dessen Sicherung – nicht bei seinem Seed. Das ist ein anderes Problem, und ein bekannter Problem. Wenn die Antwort „eine Hardware-Wallet“ ist, dann wird die Sicherheit nur so lange gewährleistet, wie der Seed nie in irgendein anderes Medium eingetragen wurde – in eine App, ein Handynotiz oder eine Cloud-Backup-Datenbank. Wenn man sich nicht sicher ist, ist die günstigste Lösung diejenige, bei der man den Seed nicht ändert.Dcent selbst empfiehlt: Legen Sie das Geld in eine Wallets um, die auf einer brandneuen Seed-Phrase basiert.Und bewahren dieses „Saatgut“ auf einer exakt einzigen, offline liegenden Stelle auf.

Ich denke, das ist eine dauerhafte Lektion – und sie ist noch wichtiger als Dcent. Die Kryptowährungsindustrie hat jahrelang versucht, die Selbstverwahrung als Schutz vor dem Zusammenbruch der Börsen zu nutzen – „Niemand kennt deine Schlüssel, niemand kennt deine Coins.“ Dieart Vorfälle zeigen wieder und wieder, dass die eigene Verwahrung selbst ein Risiko darstellt – mit ihren eigenen Fehlermöglichkeiten. Es gibt keine Bank, die dir bei einem Fehler helfen kann. Es ist sicherer, seine eigenen Coins zu halten, als sich auf die Aufzeichnungen von anderen zu verlassen – vorausgesetzt, man weiß auch, welches Wallet man betrachtet und wo die Schlüssel liegen. Das ist kein Grund zum Panikieren oder zu überrechnen. Es handelt sich einfach um ein paar Minuten des vorsichtigen Handelns, die einen gewöhnlichen Investor vor einer echten Verlustsituation schützen können.