Jede Zipp-Geschichte mit dem Tag #Multisig, die neueste zuerst.
Die Kernverträge von Aave v3 blieben unberührt. Der Angriff zeigt jedoch, wie eine Drittanbieter-Integration Sicherheiten in Nutzer-Wallets gefährden kann.
Der Abfluss von 114 ETH ist in absoluten Zahlen gering. Die wichtigere Lesart ist der Zugriffskontrollfehler im FlashLoopAdapter, der die Safe-Autorisierung umgang, denn ein Safe ist nur so sicher wie die Module, die es zulässt.
Der Entwurf zielt auf Wallet-Metadaten, die sich mit Seed-Phrasen nicht wiederherstellen lassen. Ein offengelegter berechtigter xpub könnte jedoch auch das verschlüsselte Backup entsperren und seine Skriptstruktur offenlegen.
Das 5-von-8-Multisig kann während des zweitägigen Timelocks nur bösartige Transaktionen stoppen. Die Kontrolle über die Treasury bleibt bei den Token-Inhabern, und die Befugnis läuft automatisch aus, sofern die DAO keine Verlängerung beschließt.
Der Launch erfolgt, bevor eine konkrete Quantenbedrohung für Bitcoins secp256k1-Kurve besteht, gibt Institutionen aber bereits jetzt einen Rahmen, um ihre UTXO-Exposition zu triagieren, bevor der Zeitplan eine Entscheidung erzwingt.
Der Vorfall war kein neuartiger Angriff, sondern ein klassischer Custody-Fehler bei einem von Pantera und Jump Crypto gestützten Projekt. Der Erholungskurs von H liegt weiterhin ein Drittel unter dem Niveau vor dem Hack.
Er verweist auf Lücken beim Verständnis sowohl der Mathematik als auch der praktischen Implementierung von PQC-Signaturverfahren und skizziert Wallet-seitige Gegenmaßnahmen, die Solana ausliefern könnte.
Die erste jemals durchgeführte 9-von-12-Notfall-Multi-Sig-Ausführung auf einem großen L2 setzt einen Präzedenzfall, über den der Rest von DeFi nun streiten muss.
CryptoSlate
WuBlockchain
CoinDesk