Blokkæden var aldrig svagheden i tidernes største kryptohack, siger Morten Myrstad i ugens Kaupr Weekly. Svagheden er tilladelser – hvem der har dem, hvem der giver dem, og hvor langt de rækker.
Kaupr Weekly er en kort podcast med Morten Myrstad om de lange linjer i onchain finance, fintech, stablecoins og fremtidens betalinger.
En angriber tog kontrollen over verdens største kryptobørs på under en time den 29. oktober og fik med sig 6,3 milliarder dollar – mere end det dobbelte af det tidligere rekordtyveri i kryptohistorien.
Blokkæden var aldrig svagheden i det største hack i kryptohistorien. Det var heller ikke kvanteteknologi, og det var heller ikke AI-agenterne i sig selv. Svagheden er tilladelser – hvem der har dem, hvem der giver dem, og hvor langt de rækker. Det er Morten Myrstads læsning af Binance-hacket i ugens Kaupr Weekly.
Hvordan angriberen kom ind, har Kaupr dækket i en selvstændig artikel om Torstein Thinns rekonstruktion: ingen privat nøgle forlod nogensinde Binance, det var systemet, der godkender signaturer, som blev kapret.
Borg Security i Trondheim sætter det samme i arkitektoniske termer: branchen tester sine smarte kontrakter hårdt og bruger langt mindre opmærksomhed på laget over dem – API'erne, de bagvedliggende servere, wallet-integrationerne. Pengene er godt beskyttet, der hvor de teknisk ligger, men adgangen til dem går gennem en langt tyndere væg. Den svaghed er ikke unik for blockchain-projekter.
Og dér, hvor det her er på vej hen, er ikke det, kritikerne beskriver. Traditionel finans står ikke udenfor og peger på vragresterne – i samme uge som hacket tog DTCC, afviklingsgiganten bag det amerikanske værdipapirmarked, sin tokeniseringstjeneste fra pilot til fuld kommerciel drift.
Kilder: Kaupr Weekly, Kaupr
Du har læst det, du kan læse gratis. Med en konto får du ubegrænset adgang til alle nyheder og artikler på kaupr.io — og bliver en del af netværket af investorer, professionelle og builders, der følger onchain finance.