Blokkjeden var aldri svakheten i tidenes største kryptohack, sier Morten Myrstad i ukens Kaupr Weekly. Svakheten er tillatelser – hvem som har dem, hvem som gir dem, og hvor langt de rekker.
Kaupr Weekly er en kort podkast med Morten Myrstad om de lange linjene i onchain finance, fintech, stablecoins og fremtidens betalinger.
En angriper tok kontroll over verdens største kryptobørs på under en time 29. oktober og fikk med seg 6,3 milliarder dollar – mer enn det dobbelte av det tidligere rekordtyveriet i krypto-historien.
Blokkjeden var aldri svakheten i det største hacket i kryptohistorien. Det var heller ikke kvanteteknologi, og det var heller ikke AI-agentene i seg selv. Svakheten er tillatelser – hvem som har dem, hvem som gir dem, og hvor langt de rekker. Det er Morten Myrstads lesning av Binance-hacket i ukens Kaupr Weekly.
Hvordan angriperen kom seg inn, har Kaupr dekket i en egen sak om Torstein Thinns rekonstruksjon: ingen privat nøkkel forlot noensinne Binance, det var systemet som godkjenner signaturer, som ble kapret.
Borg Security i Trondheim setter det samme i arkitektoniske termer: bransjen tester smartkontraktene sine hardt, og bruker langt mindre oppmerksomhet på laget over dem – API-ene, bakenforliggende servere, lommebok-integrasjonene. Pengene er godt beskyttet der de teknisk ligger, men tilgangen til dem går gjennom en langt tynnere vegg. Den svakheten er ikke unik for blokkjedeprosjekter.
Og dit dette er på vei, er ikke det kritikerne beskriver. Tradisjonell finans står ikke utenfor og peker på vrakrestene – i samme uke som hacket tok DTCC, oppgjørsgiganten bak det amerikanske verdipapirmarkedet, sin tokeniseringstjeneste fra pilot til full kommersiell drift.
Kilder: Kaupr Weekly, Kaupr
Du har lest det du kan lese gratis. Med en konto får du ubegrenset tilgang til alle nyheter og artikler på kaupr.io — og blir en del av nettverket av investorer, profesjonelle og builders som følger onchain finance.