Der Sicherheitsverstoß von TrueUSD löst Bedenken hinsichtlich der Kompromittierung des privaten Schlüssels aus

Laut ChainArgos, einem Blockchain-Intelligence-Unternehmen, ist die Situation rund um TEURO immer komplexer geworden. TrueUSD, das Stablecoin-Unternehmen, das für Währungen wie TUSD und TGBP verantwortlich ist, hat öffentlich erklärt, dass es keine Verbindung zu TEURO hat. Laut ChainArgos ist es jedoch nicht zu leugnen, dass der TEURO-Vertrag mit einem der privaten Schlüssel von TrueUSD bereitgestellt wurde.

TrueUSD bestätigte eine Sicherheitsverletzung seit dem letzten Update vom 18. September 2023. Wenn man bedenkt, dass TEURO zehn Tage zuvor eingesetzt wurde, lässt dies laut dem Blockchain-Unternehmen eine überzeugende Hypothese aufkommen.

Sicherheitslücke im privaten Schlüssel von TrueUSD aufgedeckt

ChainArgos argumentiert, dass ein Unternehmen offenbar über einige der privaten Schlüssel von TrueUSD verfügt, was darauf hindeutet, dass TrueUSD das Ausmaß der Sicherheitsverletzung möglicherweise nicht vollständig offengelegt hat.

Der $TEURO-Plot wird dicker:

Anscheinend behauptet TrueUSD (das Stablecoin-Unternehmen hinter Dingen wie $TUSD, $TGBP usw.), „keine Verbindung“ zu $TEURO zu haben. Der $TEURO-Vertrag wurde jedoch unbestreitbar mit einem der privaten Schlüssel von TrueUSD bereitgestellt.

Angesichts der Tatsache, dass TrueUSD zugegeben hat… https://t.co/0wNLBeVVCQ pic.twitter.com/KEUgEY6Hff

– ChainArgos (@ChainArgos), 23. Oktober 2023

Zur Komplexität kommt noch der merkwürdige Fall der TUSD-Prägung hinzu. Bemerkenswert ist, dass es Justin Sun drei Tage vor dem bekannten Hack gelang, TUSD im Wert von unglaublichen 850 Millionen US-Dollar zu prägen.

ChainArgos sagte, es sei vernünftig anzunehmen, dass die Reserven von TUSD, insbesondere die Bankkonten, möglicherweise von jemandem mit Zugriff auf die privaten Schlüssel des Projekts kompromittiert wurden, was eine genaue Prüfung und Untersuchung rechtfertigt.

Ein Benutzer, @clickityclack5, wies darauf hin, dass es unmöglich sei, mit privaten Schlüsseln Geld von einer Bank zu stehlen. Sie gehen davon aus, dass die Stabilität der Bindung in den kommenden Tagen oder Wochen auf die Probe gestellt wird, und dass dies die einzige Möglichkeit sein wird, die Situation wirklich einzuschätzen.

ChainArgos reagierte jedoch mit der Betonung, dass TUSD auf eine Art und Weise mit der Bank verbunden sei, wie es bei den meisten Token nicht der Fall sei. Es könnte erhebliche Auswirkungen haben, wenn man diese entscheidende letzte Überweisung mit kompromittierten privaten Schlüsseln erfolgreich durchführt.

Darüber hinaus ist es wichtig, sich daran zu erinnern, dass der Hacker in dieser Situation private Schlüssel sowie die Bankinformationen und Identifikationen von Einzelpersonen kompromittiert hat. Zusammengenommen bilden diese Elemente eine wesentliche Grundlage für potenziellen Schaden, insbesondere wenn TrueUSD sich dafür entscheidet, den Vorfall zu verbergen, anstatt ihn zu melden, sagte ChainArgos.

Das Sicherheitsdilemma von TrueUSD

Kunden werden strengen KYC/AML-Prüfungen unterzogen und verfügen über vordefinierte Limits für Prägung und Einlösung. Allerdings sagt ChainArgos, wenn ein böswilliges Unternehmen Zugriff auf die privaten Schlüssel von TrueUSD erhält, könnten sich die festgelegten Grenzwerte als zwecklos erweisen und möglicherweise die Stabilität der Münze und die Sicherheit der Kundengelder gefährden.

Zachxbt, ein Blockchain-Experte, hat den Bericht unterstützt und gesagt, dass, wenn TEURO tatsächlich nicht wie angegeben absichtlich erstellt wurde, dies auf eine mögliche Kompromittierung des eingesetzten privaten Schlüssels hindeuten würde, insbesondere wenn man bedenkt, dass Dieselbe Stelle, die für die Bereitstellung von TUSD verantwortlich ist, hat auch den TEURO-Vertrag bereitgestellt.

1/3 Wenn sie TEURO nicht wie angegeben rechtmäßig erstellt hätten, würde ich zustimmen, dass der bereitgestellte private Schlüssel wahrscheinlich kompromittiert ist, da der TUSD-Bereitsteller auch den TEURO-Vertrag bereitgestellt hat.

Wenn man bedenkt, wo die TEURO-Tokens geprägt wurden, wird es etwas interessanter …

– ZachXBT (@zachxbt), 23. Oktober 2023

Die darauffolgenden Aktionen mit TEURO-Tokens verleihen der Situation eine weitere interessante Ebene: 0x465 übertrug 2 Millionen TEURO an 0x9132, was dann die Überbrückung von 13 ETH an Arbitrum und anschließend zurück an das Ethereum-Mainnet ermöglichte und schließlich bei 0x472 landete. Bemerkenswert ist, dass 0x472 auch den offiziellen TrueAUD-Deployer nutzte, um einen TrueChineseYuan-Vertrag innerhalb dieses Transaktions-Hashs einzurichten.

Der Beitrag „TrueUSDs Sicherheitsverstoß löst Bedenken hinsichtlich der Kompromittierung privater Schlüssel aus“ erschien zuerst auf CryptoPotato.