Blockkedjan var aldrig svagheten i tidernas största kryptohack, säger Morten Myrstad i veckans Kaupr Weekly. Svagheten är behörigheter – vem som har dem, vem som ger dem, och hur långt de sträcker sig.
Kaupr Weekly är en kort podcast med Morten Myrstad om de långa linjerna inom onchain finance, fintech, stablecoins och framtidens betalningar.
En angripare tog kontroll över världens största kryptobörs på under en timme den 29 oktober och kom undan med 6,3 miljarder dollar – mer än det dubbla av den tidigare rekordstölden i kryptohistorien.
Blockkedjan var aldrig svagheten i det största hacket i kryptohistorien. Det var inte heller kvantteknik, och det var inte heller AI-agenterna i sig själva. Svagheten är behörigheter – vem som har dem, vem som ger dem, och hur långt de sträcker sig. Det är Morten Myrstads läsning av Binance-hacket i veckans Kaupr Weekly.
Hur angriparen tog sig in har Kaupr tidigare täckt i en egen artikel om Torstein Thinns rekonstruktion: ingen privat nyckel lämnade någonsin Binance, det var systemet som godkänner signaturer som kapades.
Borg Security i Trondheim sätter samma sak i arkitektoniska termer: branschen testar sina smarta kontrakt hårt, men lägger betydligt mindre uppmärksamhet på lagret ovanför dem – API:erna, bakomliggande servrar, plånboksintegrationerna. Pengarna är väl skyddade där de tekniskt ligger, men åtkomsten till dem går genom en mycket tunnare vägg. Den svagheten är inte unik för blockkedjeprojekt.
Och dit det här är på väg är inte det kritikerna beskriver. Traditionell finans står inte utanför och pekar på vrakspillrorna – samma vecka som hacket tog DTCC, avvecklingsjätten bakom den amerikanska värdepappersmarknaden, sin tokeniseringstjänst från pilot till full kommersiell drift.
Källor: Kaupr Weekly, Kaupr
Du har läst det du kan läsa gratis. Med ett konto får du obegränsad tillgång till alla nyheter och artiklar på kaupr.io — och blir en del av nätverket av investerare, professionella och builders som följer onchain finance.