Binance-Hack: 6,3 Milliarden Dollar, ein Laptop und ein Knopf

00:00:00: Und der größte Bankräuber unserer Zeit trägt keine Maske, er bewirbt sich bei

00:00:06: dir.

00:00:06: Du lädst eine Software aus dem Internet herunter auf den Firmenlaptop?

00:00:11: Wow!

00:00:12: Das Problem war also nicht die Mathematik sondern das Problem war das System drum herum.

00:00:19: Ja sehr schade für Beinens aber die Bitcoins hat einfach nur jemand anderer.

00:00:22: jetzt

00:00:23: Der Einstieg.

00:00:25: wie gesagt war ein Laptop getäuscht worden Freigabesystem und Eingefroren hat ein zentraler Knopf.

00:00:34: Ich glaube, das darfst du nicht tun!

00:00:35: Du stellst den Grundgedanken

00:00:37: infrage.

00:00:46: Diese Folge dient ausschließlich

00:00:48: der Information und Unterhaltung.

00:00:50: Sie stellt keine Anlageberatung und keine Kaufempfehlung dar.

00:00:55: Willkommen bei Cash vs Coins.

00:00:57: ich bin wie immer Mickey und wie immer sitzt neben mir auch Steffen unser Makrostratege Und wir nehmen auf am Montag, den zweiten November also vier Tage nach diesem Raub und wir machen das in sechs Schritten.

00:01:11: Und zwar was ist passiert?

00:01:14: Wie man eine Börse ausraubt wer das Geld eingefroren hat und ob das überhaupt gut ist Wer dahinter steckt warum der Markt nicht abgestürzt ist und zu guter Letzt wo dein Bitcoin sicher liegt.

00:01:29: Also vor gut zwei Wochen haben wir ja hier über den Angriff von morgen gesprochen, also Quantencomputer.

00:01:36: Und jetzt kam der Angriff vom heute und wir fangen an mit dem ersten Thema was ist eigentlich passiert?

00:01:44: Sechs Komma drei Milliarden in zwanzig Minuten Donnerstagabend, neunzwanzigster Zehnte um einundzwanziger Uhr abends hier deutscher Zeit hat TRM Labs die ersten unerlaubten Abflüsse aus Binance-Bollets gesehen.

00:02:01: Und ich muss sagen, ungefähr zur gleichen Zeit sogar noch ein Ticken früher tatsächlich bei uns im Chat in unserem Firmchat.

00:02:09: Bojan der bei uns ja in der Researchabteilung in einer Tochterfirma sitzt.

00:02:14: Super Typ!

00:02:15: Der hat sich natürlich auch ein System zusammengebaut und hat diese Abflüße gesehen.

00:02:22: Oh, da sind sehr viele große Abflüsse in sehr kurzer Zeit bei Binance und hat das erst mal an uns gebracht.

00:02:33: Das sieht sehr komisch aus.

00:02:35: könnte sein dass die gehackt sind.

00:02:36: zieht eure Sachen mal sicherheitsalber von Binance runter.

00:02:41: Und das war für mich natürlich erstmal sehr alarmierend und wir haben alle geguckt was passiert da eigentlich?

00:02:49: Wann und wie hast du das aufgenommen Steffen?

00:02:51: Gut, ich habe es ja in unseren internen Chats am selben Tag noch gesehen.

00:02:56: Und was ich interessant fand ist wenn man das mal einordnet, einerseits natürlich immer wieder schockierend, wenn du siehst... Das kam relativ schnell halt der Verdacht auf North Korea.

00:03:08: Das ist letztendlich in irgendeiner Art und Weise ein kriegerischer Akt.

00:03:12: Dann kommen natürlich so Fragen auf Einordnung im Vergleich zur Vergangenheit.

00:03:18: Ist das neu?

00:03:19: Na eigentlich nicht wirklich!

00:03:20: Also mit dem Laptop, das wussten wir auch erst viel später und ein Tag später halt.

00:03:25: Da hat sich eigentlich nichts geändert.

00:03:26: Das Einfallstor ist immer wieder das gleiche.

00:03:28: die Blockchain erweist sich an sicher aber es gibt dann doch wieder in der Unternehmenssoftware scheinbar lücken Möglichkeiten wie man da eindringen kann wie man dann die Hot Wallets ausräumt also einfach über Software lücken.

00:03:43: Das ist nicht neu.

00:03:45: was Neues ist?

00:03:46: die Dimension.

00:03:48: Wir müssen uns daran gewöhnen, die Zahlen werden definitiv größer.

00:03:52: Auch einzuordnen geht es jetzt so weiter sind das staatliche Eingriffe halt an die wir uns gewöhne müssen dass gewisse Staaten als Geschäftsmodell einfach den Raub von Unternehmen und anderen Staaten einplanen.

00:04:06: sonst hat die Nordkoreanische Volkswirtschaft scheinbar nicht viel zu bieten.

00:04:11: vielleicht müssen wir uns daran auch gewöhnt.

00:04:13: wie reagiert man darauf?

00:04:14: also nichts mit den üblichen Maßnahmen halt, einen FBI untersucht das.

00:04:18: Aber letztendlich ein Staat kann wiederum nur von einem anderen Staaten zur Rede gestellt werden und da ist die Frage wer macht das?

00:04:27: Beinandt sind asiatische Börse aber es kann eigentlich nicht die USA sein und ich glaube da ist momentan nichts zu erwarten dass die USA Nordkorea hier in irgendeiner Worte herausfordert.

00:04:37: was aber auch geschehen ist merkte.

00:04:41: Ich glaube, Märkte gewöhnen sich.

00:04:43: Das ist ja nicht der erste Akt dieser Art, das ist jetzt der größte aber nicht der Erste und diese Erfahrung nutzt sich ab.

00:04:51: Der Markt hat sich in gewisser Weise daran gewöhnt – du hast es gerade erwähnt die Reaktion des Marktes war nichts ... Ja sie war da, aber sie war nicht so groß wie in der Vergangenheit.

00:05:02: also wir haben ein Gewöhnungsprozess

00:05:04: Definitiv.

00:05:05: Da werden wir gleich noch zu kommen, was der Merkt ganz genau gemacht hat um die Chronologino weiterzuverfolgen.

00:05:12: am Donnerstag also ist es rausgekommen interessant zu sehen wie du das auch hast das auch über unseren privaten Chat eben gesehen.

00:05:20: und dann noch am Abend hat der Beinengründer CZ Zhang Peng Sao nicht er hat jetzt keinen mehr aber der hat schon getwittert oder auf X eine Nachricht abgelassen, dass Binance möglicherweise gehackt worden sei.

00:05:37: Und am Freitag hat Binance dann bestätigt, sechs Komma drei Milliarden Dollar wurden tatsächlich entwendet also ne Riesensumme.

00:05:44: und am Samstag hat das FBI dann Nordkorea verantwortlich gemacht laut Bloomberg.

00:05:53: Richtig interessant schon wieder Nordkorean da kommen wir später auch zu.

00:05:57: ja aber es sind letztendlich Die Größenordnung musst du dir einfach mal vorstellen, größter Krypto-Raub aller Zeiten.

00:06:04: Achtzehntausend zweihundertseipzig Bitcoin!

00:06:07: So viele Bitcoins hatte der Bein ins Räuber am Freitag auf seinen Adressen.

00:06:12: Das hat zumindest die Analysefirma bitquery gesagt und das ist mehr als die US-Kryptobörse Coinbase selbst als Firmenbestand besitzt ja?

00:06:21: Die haben nur achtzehntausendeinundseipzig Bitcoin und ein Deep seit vierundzwanzig Stunden im Geschäft hält mehr Bitcoin als eine Firma im Börsen Index.

00:06:30: Das ist schon ja Wahnsinn, oder?

00:06:33: Und dazu über fünfhunderttausend Ether noch dazu.

00:06:37: und diese Bitcoin.

00:06:38: die kann halt niemand einfrieren keine Bank kann die einfriern keine Behörde kein Binance.

00:06:42: bei Bitcoin gibt es keinen Knopf dafür und das ist ja das Versprechen von Bitcoin.

00:06:49: und war vielleicht an diesem Wochenende vielleicht das Problem.

00:06:54: Ja, da kommen wir aber später auch noch zu.

00:06:56: Ob das gut ist dass es so einen Knopf nicht gibt oder nicht?

00:06:59: Wir kommen jetzt erstmal zur Teil zwei Wie man eine Börse ausraubt.

00:07:04: also wie ist das denn überhaupt passiert?

00:07:07: Ein Laptop ein Freigabesystem ein Wischer.

00:07:12: Was ist da genau passiert?

00:07:15: und ja Beinen sagt kein einziger privater Schlüssel ist abgeflossen.

00:07:22: Das ist ja auch schon mal spannend.

00:07:23: Und trotzdem sind sechs Komma drei Milliarden Dollar weg, wie geht das?

00:07:29: Stellt ihr eine Bank vor.

00:07:31: im Tresor liegt das meiste Geld offline am Schalter liegt das Geld für die Auszahlung und jede Auszahlungen braucht eine Unterschrift vom Kassierer.

00:07:40: Und die Angreifer haben den Tresor nicht angefasst.

00:07:43: Sie sind über den Laptop eines Ingenieurs und weitere Einfallstore hinter den Scheiter gekommen, und haben dem Kassierer Auszahlung vorgelegt.

00:07:53: Der hat dann unterschrieben!

00:07:55: Und der Sicherheitsexperte von BlockAid sagt, dass die Signatur unterschrieb, was er nicht hätte unterschreiben dürfen.

00:08:02: Das Problem war also nicht die Mathematik, sondern das System drum herum.

00:08:10: Steffen, was geht bei dir im Kopf vor wenn du das hörst?

00:08:14: Ich habe ja auch mal eine Bankausbildung gemacht und ich kann dir jetzt nicht sagen wie die technische Lösung dafür sein wird.

00:08:20: Bin hier noch nicht zuständig dafür aber ich kann mir mit Sicherheit sagen aus Makrosicht was die Lösung des Geschäftsmodells sein wird.

00:08:29: Und dass ist genau das was bei den Banken auch passiert ist.

00:08:31: Das Problem der das banküberfalls war immer das Bargeld am Schalter Und irgendwann wird das Bargeld am Schalter für die Auszahlung abgeschafft werden.

00:08:41: Das war Schritt eins, weil halt gewisse Systeme oder die Möglichkeit der Auszahlungen großer Summen verhindern.

00:08:49: Da hast du Zeitunterbrechungen

00:08:50: usw.,

00:08:51: vielleicht ist das der erste Schritt, dass große Börsen versuchen werden einfach die Mengen zu begrenzen, die kurzfristig abfließen können.

00:09:00: Der zweite Schritt ist mit Sicherheit, dass irgendwo diese Möglichkeit komplett weggenommen wird.

00:09:07: Wie das Technik gelöst wird, lasse ich gerne dir.

00:09:09: Aber vom Geschäftsmodell her ist das ganz eindeutig ein Problem, dass die großen Börsen

00:09:16: haben?

00:09:19: Definitiv!

00:09:20: Wir kommen später auch noch dazu wie es passiert ist, weil letztendlich Nordkorea hat ... sich wohl ausgegeben, auf LinkedIn als Bewerber.

00:09:34: Also die haben Mitarbeiter von Binance kontaktiert und ihnen vorgegaukelt Bewerbungsgespräche zu führen.

00:09:41: Haben denen wahrscheinlich tolle Joboffice gemacht und auf diese Art und Weise an die Ingenieure herangekommen und konnten dadurch Software aufspielen.

00:09:52: Ich habe wahrscheinlich gesagt, hey hier wir machen ein Videocall und dann haben die Software auf ihre Laptops gespielt und so kamen die Schadsoftware auf den Laptop.

00:10:01: Es ist eine superinteressante Herangehensweise aber es ist super wichtig auch aufzuklären damit sowas in Zukunft eben nicht nochmal passiert.

00:10:11: Aber ich würde gerne an der Stelle weitermachen und zwar mit dem Nummer drei.

00:10:16: die Streitfrage, ne?

00:10:18: Ist so'n einfrier Knopf?

00:10:21: Ist das Rettung oder Verrat an der Idee?

00:10:24: Also, es macht es Sinn

00:10:28: die

00:10:30: gestohlenen Fans dass man sie einfrieren kann.

00:10:33: Weil was ist letztendlich passiert?

00:10:38: Tether ist ja der Herausgeber von USDT also ein stablecoin Dollar Stablecoin.

00:10:46: Die haben am Donnerstagabend einen Knopf gedrückt Ja und zwar mit diesem Knopf, eins Komma fünf Milliarden Dollar eingefroren.

00:10:55: Und Circle, das ist der Rausgeber von USDC auch ein Stablecoin.

00:11:00: die haben nachgezogen und achthundert Millionen Dollar auf dieser Art und Weise eingefroren.

00:11:05: heißt sie kann dann keiner mehr bewegen auf der Blockchain.

00:11:08: Und zusammen mit anderen Partnern ist dann also fast die Hälfte der Beine ins Beute blockiert worden rund drei Milliarden Dollar.

00:11:16: und ohne diesen Knopf wäre also alles weg gewesen.

00:11:19: Und Krypto-Puristen hassten diesen Knopf natürlich.

00:11:23: Sie sagen Geld, dass jemand einfrieren kann ist nicht frei und die Gegenseite sagt dann ja genau dieser Knopf hat an diesem Wochenende drei Milliarden blockiert um wieder zurückgeholt und das ist also keine Schwäche von Stablecoins.

00:11:39: Das ist der Grund warum Banken sie anfassen werden.

00:11:43: überhaupt und für mich ist es jetzt auch wieder so eine Makro-Frage.

00:11:49: perfekt an dich.

00:11:50: Was denkst du, Steffen?

00:11:52: Ist der Knopf sinnvoll oder ist er nicht sinnvoll?

00:11:56: Erste Reaktionen, die unsere Spontane hat, haben ja super reagiert.

00:12:02: Aber wenn man einen Schritt tiefer geht... letztendlich Wirtschaften ist immer vertrauen und gerade die Blockchain lebt natürlich davon dass dieses diese Währung sicher ist Und vor allem, dass sie frei fungibel ist.

00:12:20: Wenn man das einfach ausschalten kann dann kontrakiriert es aus meiner Sicht halt den Grundgedanken der dahinter steckt.

00:12:28: also da an dieser Stelle würde ich einfach nicht ansetzen wollen sondern ich glaube was wenn man wenn man solche Sachverhalte hier sieht kann man nur ansetzen halt wie gesagt liebe ihm schon gerade gesagt haben am Geschäftsmodell der Börse oder eben am nachverfolgen der Token, die hier transferiert worden sind.

00:12:46: und die Blockchain ist ein transparentes Instrument.

00:12:50: Davon lebt sie natürlich.

00:12:51: also kann man natürlich auch nachverfolgen.

00:12:54: wohin gehen denn diese Token?

00:12:56: Und dann ist natürlich wiederum die Frage wir haben sehr offensichtlich mit einem Staat zu tun.

00:13:00: wer fordert diesen Staatern halt einfach heraus und sagt hat hier das hat Konsequenzen Genauso wie es im freien Wirtschaften auch ist, nehmen wir die Analogie zur Bargeld.

00:13:13: Wenn bei der Bank Bargeld gestohlen wird dann hinterfragst du ja auch nicht die Funktion von Bargeld als solchen Sondern sondern du sagst daneben müssen verhindern dass dieser bankraub stattfindet und wir müssen Konsequenzen letztendlich vorhalten für den Bankräuber.

00:13:31: aber Du sagst ja nicht ich erkläre Teile des Geldes für ungültig.

00:13:38: Ja Und das ist eine große Frage in der Community, in der Blockchain-Szene.

00:13:45: Was wollen wir hier eigentlich machen?

00:13:47: Man muss auch eben dazusagen die Angreifer kennen diesen Knopf natürlich auch.

00:13:52: Die haben laut Cointelegraph Milliarden bewegt und zwar bevor dieser Knopf gedrückt worden ist.

00:13:58: Da wurden also die Stabilcoins dann auf Arwe schon gegen Ether getauscht, also gegen andere Kryptowährung getausht die dann blockiert werden konnten.

00:14:08: Also der Knopf muss auch sehr schnell gedrückt werden und die Angreifer sind ja nicht doof, sie kennen das natürlich auch und flüchten in jene Währungen wie Bitcoin oder Ether wo es so einen Knopf eben nicht gibt.

00:14:20: Trotzdem in der Politik, also Senatoren sind wir Alunis zum Beispiel hat im Senat gesagt über den Clarity Act möchte man genau solche Knöpfe, solche Sicherheitsmechanismen eher noch ausbauen und noch weiter funktionstüchtig machen.

00:14:36: Und das ist so ein bisschen.

00:14:37: auch dieser alte gegen neue Weltkampf sehe ich da, aber natürlich komme ich aus der dezentralen Ecke und sage nein, Geld ist definitiv frei!

00:14:50: Ich möchte nicht dass meine Assets die ich irgendwo halte irgendjemand irgendwas damit machen können.

00:14:55: Die Bitcoin die ich halte sollen meine Bitcoin sein, da soll kein zentraler Macht irgendwo an einem Knopf sitzen können und entscheiden können ob die jetzt eingefroren werden können oder nicht.

00:15:09: Und das gleiche denke ich auch.

00:15:12: Stablecoins ist dann vielleicht noch mal was anderes.

00:15:17: man könnte tatsächlich für verschiedene Assets sich verschiedene Lösungen vorstellen aber Ich würde so einen Knopf auch am liebsten nicht in einer zentralen Hand sehen sondern auch auf eine Dezentrale Art und Weise sehen.

00:15:30: Das einzige Problem da ist natürlich auch, je dezentraler das so länger dauert es einen Knopf zu drücken bis du eine dezentrale Entscheidung hast.

00:15:37: wir drücken jetzt den Knopf aber ich erinnere mich da auch an den Ethereum Hack.

00:15:43: Zwei-Tonsund Fünfzehn war das glaube ich wo Ethereum gehackt wurde.

00:15:47: damals gehen's glaube ich um Hundertfünfzig Millionen also Peanuts im Vergleich zur Heute.

00:15:51: was waren viel viel kleinerer Markt.

00:15:53: damals war es riesengroß und man hat im Nachhinein die Blockchain wieder zurückgespulten Fork gemacht und dann ist Ethereum classic, es ist mit dem Raub weiter gelaufen.

00:16:07: Und man hat den Raub quasi wieder zurückgedreht – den Heck!

00:16:12: Das ist eigentlich was Ethereum heute ist.

00:16:18: Ich erinnere mich, die Leute die Ethereum hielten, die hatten dann auf einmal beide Coins, Ethereum Classic und Ethereum drin.

00:16:24: Aber also das zeigt auch mit einer dezentralen Entscheidung kann die Community sagen hey!

00:16:28: Das war ganz klar ein Raub.

00:16:30: wir gehen wieder zurück in der Historie der Blockchain an einen alten Block machen einen Fog und gehen hier weiter in die Zukunft.

00:16:40: man kann auf eine demokratische, dezentrale Art & Weise trotzdem die Historie verhindern, wenn man so will.

00:16:48: Ja aber sollte als das als Knopf einzubauen halte ich auch eher für sehr fragwürdig.

00:16:56: Nein es ist fast eine philosophische Frage weil wenn du dir das Ganze in der Analogie der traditionellen Währungen vorstellst also jemand schafft das eine Milliarde Dollar im Bankensystem zu entwenden, halt Buchgeld zu transferieren nach Nordkorea meinetwegen ja du würdest keine Sekunde überlegen ob man Teile des US-Dollars für ungültig erklärt.

00:17:20: A ist das technisch nicht möglich.

00:17:23: aber selbst wenn es möglich wäre genau diese Dollars zu identifizieren und zu markieren und zu sagen, okay die sind jetzt alle ungültig.

00:17:31: Hätte es eine derartige Schockwelle als Ergebnis für das Gesamtsystem, für das Vertrauen in die Währung dass es möglich ist einfach einen Teil dieser Währungen quasi auszuknipsen, dass das Vertrauen weg wären?

00:17:43: Und nur weil es auf der Blockchain, weil es rein technisch programmiertes Geld, rein technich ist es möglich und sofort kommt dieser Gedanke wieder auf.

00:17:52: also das zeigt hat philosophische Dimension.

00:17:55: Also das stimmt, technisch ist es möglich.

00:17:58: Du kannst in der alten Welt nicht irgendwie Dollar auf einmal ungültig machen.

00:18:03: aber du kannst in unserer jetzigen zentralen Finanzwelt hast du ja wahnsinnig viele Möglichkeiten konnten zu sperren oder auch Transaktionen wieder rückgängig zu machen.

00:18:13: da passiert wirklich viel auf zentralen verschlossenen Türen und manchmal wundert es mich dass nach Wochen später irgendwo von irgendeinem Konto einfach wieder das Geld zurückgeholt werden können.

00:18:27: Letztendlich ist es doch, so stelle ich mir das vor, jemand der sitzt da und streicht die Zahl auf seinem Papier durch.

00:18:33: Das gehört dem jetzt nicht mehr, das ordne ich hier zu und dann ist es wieder da.

00:18:37: D.h.

00:18:37: Räuber müssen immer Cash irgendwo aus einem Tresor holen soweit dass virtuell In unserem System von irgendeinem Konto gezogen ist, hast du eigentlich gar keine Dollar sondern du hast eigentlich nur das.

00:18:50: Du hoffst dass irgendeine zentrale Stelle dir diese Dollars tatsächlich auch zuordnen.

00:18:56: Ja aber da siehst du glaube ich die neue Welt der Token der Blockchain Was das für Herausforderungen stehen.

00:19:09: Die alte Währung, da hast du die Währungswährung als solche.

00:19:12: Du hast dann die physische Ausprägung der Währungen also in Form von Buchgeld und Bargeld.

00:19:19: und den Zahlungsverkehrs-Provider sind für uns relativ klar definierte Funktionsteilungen.

00:19:25: Gehst du noch weiter zurück in der Vergangenheit, dann wird das noch klarer.

00:19:29: Da hast Du wirklich halt diese Sammelstellen nicht, sondern Du hast die Individuen mit der Ausbringung Ihrer Währung im Bargeld.

00:19:39: auf der Blockchain verschwimmen diese Funktionen.

00:19:41: Du hast Wallets, du hast die Blockchain als sich Und der Token lebt auf der Blockchain und wird quasi nur gespiegelt in deinem Wallet.

00:19:53: Ich glaube, dass sehr viele da draußen immer noch Probleme haben damit diese Begrifflichkeiten zu differenzieren.

00:20:00: Die Währung als solche letztendlich lebt von Vertrauen.

00:20:05: Du kannst nicht das Vertrauen... in Frage stellen, dadurch dass du einen Teil dieser Währung für ungültig erklärst.

00:20:11: Was du natürlich tun kannst.

00:20:12: und deine Analogie zum alten System eben gerade da manipulierst du die Konten.

00:20:19: Wenn du ein Konto sperrst

00:20:21: z.B.,

00:20:22: stellst du nicht die Währungen als solche infrage.

00:20:26: Und das verschwindet auf der Blockchain rein durch den Technologieansatz etwas und plötzlich denkt man, technisch wäre es ja möglich einzugreifen.

00:20:35: also tue ich es.

00:20:37: Ich glaube, das darfst du nicht tun.

00:20:38: Du stellst den Grundgedanken in Frage.

00:20:42: Ja und schön zu sehen dass du auch genau dieser Meinung bist.

00:20:50: Wir kommen zur Nummer vier Und zwar der Täter Nordkorea Und das ist spannend.

00:20:59: Dazu hat Pontes für uns hier so ein bisschen recherchiert und das würde ich auch gerne vortragen, weil ich fand es persönlich einfach unfassbar spannend.

00:21:06: Im Jahr zwei Tausendsechzehn versuchten also Nordkoreanische Hacker fast eine Milliarde Dollar von der Zentralbank von Bankladesch zu stehlen – und Einenachtzig Millionen kam tatsächlich an!

00:21:17: In den letzten Jahren wird Nordkorea für Oneacry verantwortlich gemacht.

00:21:23: Die Erpressungs-Software legte hunderttausende Computern über Hundertfünfzig Ländern lahm und im Februar fünfundzwanzig, da erinnere ich mich persönlich noch gut dran, ist ja letztes Jahr bei Bit einhundert Eins Komma fünf Milliarden Dollar laut dem FBI dieselbe Gruppe wie jetzt Binance gehackt wurde haben entwendet.

00:21:47: also Das ist ja richtig krass, Nordkorea was die da auf die Beine stellen.

00:21:57: Man traut den das eigentlich überhaupt nicht zu würde ich jetzt sagen.

00:22:01: und was es jetzt passiert beinahe ins Sicherheitschef Jimmy Sue hat gesagt im Decrypt-Interview des nordkoreanischen Agenten bei einem Mitarbeiter täglich auf LinkedIn kontaktieren.

00:22:14: Und teils mit falschen Bewerbungsgesprächen, da hatte ich ja eben schon was zu gesagt, die Schadsoftware auf Geräte bringen und letztes Jahr waren das irgendwie jede drehundertdreinviertzigste Bewerbung in Nordkoreanische und dieses Jahr sogar jede siebenundvierzigste Bewerkung eine nordkoreanische Bewerzung eigentlich total... Wahnsinn!

00:22:37: Und das jetzt ermöglicht eben durch KI-Videos und KI-Stimme, dass die da natürlich viel näher an diese Mitarbeiter rankommen.

00:22:45: Ja...und Nordkorea hat praktisch keine Wirtschaft?

00:22:50: Da interessiert mich deine Meinung gleich definitiv auch.

00:22:53: aber es hat eine der besten Hecker Truppen in der Welt Und die Zentralbank von Bangladesch.

00:23:00: Einen Achtzig Millionen, zwanzigfünfzwanzig Beibelt.

00:23:03: Eine anderthalb Milliarden jetzt beinrenzt mehr als sechs Milliarden und das FBI sagt eben... Das war definitiv Nordkorea diese eine Hecker-Truppe!

00:23:13: Und das schaffen sie über Bewerbung bei LinkedIn also irgendwie total kurios.

00:23:22: alles gestützt durch KI Video durch KI Stimme Und der größte Bankräuber unserer Zeit trägt keine Maske, er bewirbt sich bei dir.

00:23:33: Was löst das bei dir aus Steffen?

00:23:36: Ehrlich gesagt so ein bisschen Unglauben, weil die Schwachstelle ist der Mensch und ich glaube auch die Firma Beinens kennt jetzt deren Sicherheitspolitik nicht.

00:23:48: aber ich kann mir schon vorstellen dass bei einer Kryptobörse da ein paar Leute sitzen die Ahnung von sowas haben Kontrollmechanismen eingebaut haben und dann hast du wirklich ein Einfallstorz kommt mir vor wie eine Pishing Mail, letztendlich.

00:24:06: Wenn das kommt hier von der Fake Mail von deiner Sparkasse da sind wir alle gewarnt davor.

00:24:10: jetzt hat jemand einen neuen Ansatz gefunden indem er halt wirklich dich bei deine Ehre und Gier packt und sagt hier fantastisches Job Angebot über LinkedIn so weiter.

00:24:19: kannten wir so vielleicht noch nicht.

00:24:21: die Leute sind drauf reingefallen.

00:24:23: Und wenn es wirklich so ist, dass da jemand letztendlich seinen Firmenlaptop aufmacht und etwas herunter lädt.

00:24:29: Wenn das aber dann der Software-Engineur ist, dann frage ich mich schon ein bisschen ... Der Firmen-Laptop?

00:24:36: Du lädst eine Software aus dem Internet herunter auf den Firmen

00:24:40: Laptop?!

00:24:41: Wow!

00:24:42: Also... Da haben wir die Schwachstelle, die immer die Schwachtsstelle ist.

00:24:46: Kann mir genauso passieren – Ich bin ja kein Software- Engineer bei Binance.

00:24:51: Also wenn das mir mit der Sparkasse passiert, ja blöd gelaufen.

00:24:56: Das ist jetzt aus meiner Sicht mal superblöd gelufen und da kann die hochtechnologisierteste Softwarefirma dieser Welt nichts dafür tun.

00:25:05: Wenn der Laptop in der Bahn vergessen wird hatten wir auch schon den Fall.

00:25:09: Wenn der Softwareingenieur sich selber ködern lässt über ein Fake Job Angebot und seinen Laptob aufmacht was willst du da tun?

00:25:16: Ja absolut Du sagst das, was willst du da tun?

00:25:21: Und wie immer ist der Mensch die Schwachstelle und nicht unbedingt die Technik.

00:25:30: Die Leute sprechen hier vom Black October weil Sicherheitsleute haben ja im Oktober schon eine Masse an Angriffen und Lücken irgendwie entdeckt.

00:25:43: am XXI.

00:25:45: kam Notfallpatches für PAP, du erinnerst dich?

00:25:48: Programmiersprache.

00:25:51: Die für siebzig Prozent der Websites verantwortlich ist.

00:25:54: und jetzt kommt dieser Angriff mit dazu und witzigerweise diese PAP Schwachstelle.

00:26:03: das hat KI quasi ja vorher schon entdeckt und konnte gestopft werden.

00:26:08: Und hier hat KI letztendlich dazu geführt dass die Bösen sozusagen einen Angriff gemacht haben und das werden wir wahrscheinlich in Zukunft immer mehr und mehr sehen.

00:26:18: Wir sagen ja immer, Technologie ist neutral es kommt darauf an wie du sie einsetzt und hier wurde sie dann eingesetzt um Geld zu entwenden und davor wurde sie eingesetzt, um Sicherheitslücken zu stopfen und das bleibt weiterhin spannend zu sehen.

00:26:38: können wir den Bösewichten immer einen Schritt voraus sein aber es wird nichts Nicht dazu führen, dass wir nicht als menschen auch fehler machen und da glaube ich anzusetzen ist auch irgendwo essenziell.

00:26:51: Wir kommen aber jetzt zum fünften kapitel.

00:26:53: steffen du hast es eben schon angesprochen der markt was es im markt passiert und warum ist bitcoin diesmal nicht unbedingt so wirklich gekrascht?

00:27:03: Ja Und zwar bitcoin ging von achtzig tausend achthundert dollar auf rund sechsen siebzig Tausend Dollar runter, also hat ungefähr fünf Prozent verloren.

00:27:16: Und bei FTX damals zwanzig-zweiundzwanzig, erinnerst du dich, FTX ist pleite gegangen, da waren es rund sechsundzwantig Prozent die da verloren gegangen sind und das in wenigen Minuten beim gescheiterten Bein ins Angriff im März.

00:27:33: zwanzzig achtzehn für Bitcoin sogar um fast elf Prozent in wenige Minuten.

00:27:40: Ja, es ist also relativ wenig passiert jetzt.

00:27:45: Und die Frage ist natürlich warum?

00:27:47: Aber wir gucken uns die Aktienseite an.

00:27:49: Coinbase hat elf Prozent verloren sogar elf bis treizehn Prozent je nachdem was du dir anguckst und Circle hat neun Prozent verloren, Strategy acht Prozent, Iran minus zehn Prozent.

00:28:04: Also Aktien haben deutlich mehr gelitten Und warum kam es nicht schlimmer als das?

00:28:10: Also, waren es vielleicht die ETFs.

00:28:14: Ja rund eins Komma drei Millionen Bitcoin liegen ja bei den ETF's.

00:28:19: Das sind sechs Prozent des Angebots immerhin und deren Anleger haben ja gar keine Coins auf Binance.

00:28:28: Und vielleicht also da würde mich auch deine Meinung interessieren glaub zu slag wirklich an den ETF?

00:28:35: oder Warum hat der Markt hier gar nicht so viel reagiert?

00:28:42: Ganz am Anfang hatten wir das ja schon mal kurz angesprochen.

00:28:48: Das ist eine Krise, also ein nicht erwarteter Fall, der von den Investoren erst einmal eingeordnet werden muss.

00:28:55: und im Falle von FTX war es einer der ganz großen aber auch sehr frühen Fälle, wo er eine breite Öffentlichkeit mit so einer Situation konfrontierter

00:29:05: Und

00:29:05: da hat natürlich gedacht um Gottes Willen Katastrophe.

00:29:07: Ich kann es nicht einordnen, dass ist alles neu.

00:29:09: ich muss das erstmal verstehen.

00:29:11: Panik verkaufen Das war eine relativ vehemente Reaktion.

00:29:15: Das hat sich dann später schon relativiert.

00:29:18: in weiteren Fällen halt warum eigentlich?

00:29:21: Ich glaube die Leute müssen einmal verstehen was ist eigentlich ganz genau geschehen?

00:29:26: Ist Bitcoin denn wirklich in Gefahr?

00:29:29: Und die Antwort ist, nein.

00:29:31: Also Bitcoin ist nicht in Gefahr ne?

00:29:32: Die Blockchain ist stabil.

00:29:34: es hat noch niemand geschafft die Blockchain zu hätten in irgendeiner Art und Weise.

00:29:38: die Blockchain im Gegenteil beweist dass sie absolut sicher ist.

00:29:43: also gibt's eigentlich keinen Grund jetzt dem Bitcoin zu verkaufen weil ganz ehrlich ja sehr schade für Binance aber die Bitcoins hat einfach nur jemand anderer jetzt.

00:29:52: das war wir.

00:29:53: das war aber nicht das Problem von Bitcoin.

00:29:56: Sondern es gibt keinen Grund an der Bewertung von Bitcoin jetzt zu zweifeln halt, wenn er von links nach rechts gewandert ist.

00:30:03: Wohl aber am Modell von Binance.

00:30:06: und da natürlich dann auch die Frage gibt's denn andere Geschäftsmodelle, die eventuell auch angreifbar sind?

00:30:12: Also das glaube ich mal als Grundgedanke.

00:30:15: Der nächste Schritt ist natürlich ein Gewöhnungsprozess.

00:30:20: Wir haben das im Fall von Terroranschlägen vom Naturkatastrophen usw.. Der erste Fall ist immer das Schlimmste.

00:30:27: Danach gewöhnt sich der Markt an die Situation, er kann sie besser einordnen, er weiß letztendlich an der Struktur des Geschäfts und ändert sich gar nichts.

00:30:37: Deine Frage bezüglich ETFs?

00:30:39: Ich glaube nicht dass es die FDF sind.

00:30:42: Ich würde eher mal in eine andere Richtung vermuten.

00:30:46: Normalerweise wenn irgendetwas an globalen Finanzmärkten passiert irgendein externes Ereignis wird normalerweise über die liquideste Essentklasse gehetscht.

00:30:57: Und das sind in den allermeisten Fällen Aktien.

00:31:02: Bonsprats sind wesentlich höher, in Krisensituationen.

00:31:06: Blockchain-Sprats ist ein wesentlich größer.

00:31:07: Die Aktienmärkte sind in meisten Fällen die liquidesten Märkte und du schaust es den liquidsten Markt.

00:31:14: Deshalb glaube ich auch dass es zu Kollateralsschäden kommt.

00:31:17: da werden Aktien geschortet die nur mittelbar etwas damit zu tun haben.

00:31:22: Von daher, ich glaube dass sich das alles relativieren wird.

00:31:26: Und ja... Danke für den Input und den teilig größten Teils auch!

00:31:35: Und denke trotzdem immer so die Frage was war?

00:31:39: warum ist es damals so viel weiter runter gekracht?

00:31:43: Obwohl viel weniger zum viel weniger Cash ging.

00:31:48: Eine Sache ist bestimmt auch, dass Bayern jetzt relativ früh ziemlich am Tag danach, ja, sechs Komma drei fünf Milliarden Dollar als Statement rausgegeben haben die sie als Reserve direkt blockieren bei sich.

00:32:04: Das muss man natürlich erstmal können und sagen okay wir kommen für den Schaden komplett auf.

00:32:12: das sagt ja auch einiges über Binance oder das Geschäftsmodell dieser Börsen aus dass Sie so viel Cash haben um das mal eben aus eigener Tasche wieder zu bezahlen und gutzumachen für ihre Kunden.

00:32:24: Ich tu dich selbst noch mal, ne?

00:32:26: Also ich seh es... Warum ist das so moderat abgelaufen bis jetzt?

00:32:31: Ganz einfach!

00:32:31: Nach wie vor du hinterfragst nicht mehr den Bitcoin als solchen.

00:32:36: Das ist glaube ich im Falle von FTX war das das große Thema.

00:32:40: Du hast dich gefragt Möchte ich denn ein solches Instrument einen solchen Token überhaupt besitzen?

00:32:48: ist das ein tragfähiges Modell für die Zukunft.

00:32:50: Diese Frage wird nicht mehr gestellt, der Bitcoin hat sich bewiesen.

00:32:54: Aber

00:32:55: beim FTX war der Bitcoin ja auch nicht gehackt worden und trotzdem ist der Markt so abgekracht.

00:33:02: oder hat es wirklich, es ist jetzt vier Jahre her haben die Leute mittlerweile wirklich verstanden dass nach all diesen Sachen die immer wieder passieren, dass die Technik steht Stabil ist, Ethereum stabil ist.

00:33:18: Sondern hier immer nur irgendeine zentrale Stelle der Mensch irgendwo ausgenutzt wurde um etwas zu entwenden und deswegen also der Markt sozusagen reifer geworden ist es eher erwachsener geworden und versteht das jetzt besser als vorher?

00:33:32: Ja ganz klar denke ich.

00:33:34: ganz genau so im Fall von FDX.

00:33:36: halt ein Einschlag.

00:33:39: Du musst das erstmal einordnen, was geschieht.

00:33:42: Danach dann erste Reaktion um Gottes Willen ist es das Ende des Bitcoin.

00:33:48: Um Gottes Willens möchte ich erst mal aus Sicherheitsgründen keine haben oder meine Position deutlich reduzieren und so weiter.

00:33:56: Diese Frage ist nicht gestellt worden dieses Mal sondern der Bitcoin steht.

00:34:00: du fragst dich was ist denn mit Binance?

00:34:02: Und deshalb muss Binance natürlich jetzt mit eigenem Cash diese Verluste ausgleichen.

00:34:09: Frage aus verschiedenen Richtungen.

00:34:10: Erstens kann es dich geben, so was in Zukunft schützen.

00:34:13: Zweitens natürlich auch wow das ist ein sehr, sehr lukratives Geschäftsmodell.

00:34:16: offensichtlich wenn man mal ganz kurz fünf Milliarden da reinpacken kann.

00:34:20: halt wie wird sich das denn weiterentwickeln in Zukunft?

00:34:24: Wir haben ganz am Anfang die Analogie mit dem Banküberfall gehabt.

00:34:29: Du kannst dich gegen menschliches Versagen, kannst du nicht wirklich absichern.

00:34:33: Aber du kannst natürlich immer mehr Technik hineinpacken.

00:34:35: Jetzt ist die Frage ob als Nächster der KI-Agent derjenige ist, der die Hintertür aufmacht und ich reinlässt halt.

00:34:42: Das wird zu klären sein.

00:34:44: aber es ist eher das Geschäftsmodell vom Beinenz dass die Leute sich anschauen werden jetzt und nicht den Bitcoin selbst.

00:34:51: Und genau das bringt uns tatsächlich auch zur letzten Zum letzten Kapitel, wenn du so willst.

00:34:59: Wo liegen deine Bitcoin oder deine Assets denn eigentlich sicher?

00:35:04: Und dazu haben wir letztendlich drei Fragen.

00:35:08: und bevor du dir Panik machst sondern auch Sorgen machst Stell dir diese drei Fragen.

00:35:18: Erstens liegt dein Bitcoin auf einer Börse, dann hast du ja letztendlich gar kein Bitcoin sondern eher ein Versprechen der Börsen.

00:35:27: bei FTX zum Beispiel ist dieses Versprechen geplatzt.

00:35:31: und zweitens verwarst Du selbst?

00:35:34: Dann trifft Dich keinen Börsenhack wie dieser jetzt aber Du bist natürlich Dein eigener Tresor mit allen Risiken die es gibt und menschlichen Versagen was da auch mit reinspielen kann.

00:35:46: Oder drittens hältst du dein Bitcoin über ein ETF oder Fonds, dann liegt er ja beim regulierten Verwarra getrennt vom Anbieter und die ETF-Anleger hatten am neunzwanzigsten Oktober keinen einzigen Coin of Binance.

00:36:02: Aber nochmal keine Panik haben aber trotzdem genau wissen wo liegt dein Asset?

00:36:09: Und was ist dir wichtig und danach dann irgendwie handeln und vorgehen.

00:36:16: Ich würde bevor wir zum Abschluss kommen, Steffen.

00:36:19: Super gerne auch noch zwei Sachen aus dem Wochenblock mit aufnehmen weil ich das einfach spannend fand und zwar Alphabet hat fünfhundert Milliarden Dollar also die Google-Mutter letztendlich an einem Tag verloren.

00:36:34: Da interessiert mich deine Meinung noch zu wie du Google Geschäftsmodell siehst.

00:36:39: Hatten wir im internen Call auch lange darüber gesprochen unter natürlich

00:36:42: auch

00:36:46: News, die ich groß fand.

00:36:47: und zwar die Mutter der New Yorker Börse setzt auf eine Blockchain-Börse.

00:36:52: Also ICE, das Eigentümerin der New York Stock Exchange beteiligt sich an trade.xyz Und will über Hyper Liquid in den USA Termingeschäfte auf Aktien Rohstoffe und Krypto anbieten.

00:37:06: Hyper Liquid haben wir eine eigene Folge mal zugemacht, eine dezentrale Börser auf der Blockchain Und zwar mit Stanley Druckenmiller als Investor und Hyperliquid ist eben also diese dezentrale Blockchain.

00:37:21: In derselben Woche, in der die größte zentrale Kryptobörse ausgeraubt wird, setzt die Mutter der New York Stock Exchange auf eine Dezentrale.

00:37:31: Das kann doch für mich nicht irgendwo ein Zufall sein – das ist doch wieder genau die Richtung, die wir gehen hier oder?

00:37:38: Dezentralität!

00:37:41: Aber da würde mich dein Input auch mal interessieren, Stefan.

00:37:44: Super!

00:37:45: Wie viel Zeit hast du noch?

00:37:48: Ich brauche etwa eine Stunde für die Antwort.

00:37:54: Okay... ich versuch's mal so in zwei Sätzen.

00:37:57: Also Google hast Du gefragt.

00:37:59: ganz ehrlich ohne jetzt ins Detail zu gehen Definitiv wieder einer dieser Fragen halt.

00:38:06: Wir haben das bei Amazon, wir haben es bei Google und letztendlich bei allen großen von Tech-Playern.

00:38:12: Es wird an irgendeinem Punkt im Zyklus immer in Frage gestellt Gewisse Investitionen gewisse Strategierichtungen usw.

00:38:20: Ist es das Richtige?

00:38:21: Das ist doch jetzt viel zu teuer.

00:38:23: Die Amortisierung dauert viel zu lange und so weiter.

00:38:26: Letzter Fall der Mediensinn.

00:38:28: kommt Meta immer wieder die gleiche Frage Ja, das ist teuer in die zukunft zu gehen.

00:38:34: Es ist immer die frage gehe ich in die falsche richtung?

00:38:37: Ich kann dir nur sagen bis jetzt Ist dass für diese großen spieler immer gut gegangen landfristig und keine detaillis.

00:38:46: aber Das rennen ist offen.

00:38:50: meta Alphabet Und die die neuen ki player.

00:38:56: dieses rennen ist für mich noch nicht entschieden und ich werde Teufel tun, mich jetzt hinstellen und sagen ne der Google geht da in die falsche Richtung.

00:39:04: Ich glaube dieses Rennen ist offen und bleibt offen.

00:39:09: Wer jetzt mit seinem genauen Ansatz letztendlich der größte Player wird wer da rechts hat?

00:39:13: Ich glaub ehrlich gesagt jeder von denen auf eine gewisse Art und Weise na da is der Markt groß genug.

00:39:19: Na also für mich, wir dürfen hier keine Empfehlung abgeben aber ich würde da jetzt nicht in Panik geraten.

00:39:24: das ist die eine Sache.

00:39:26: Hyperlequid und die Börsen viel interessanter, was da geschieht.

00:39:31: Weil für mich die große Frage, ne?

00:39:33: Die Evolution des Börsenwesens.

00:39:35: Mal angefangen von Handel unter Bäumen, physisches Treffen der Akteure Übergabe der Papiere von Hand zu Hand dann irgendwann mal Verwarung beim Kassenverein, Clearingstrukturen

00:39:47: usw.,

00:39:48: wo du die Akte gar nicht mehr siehst, wo die Akze auch irgendwann aufhört zu existieren sondern in eine Globalurkunde verbrieft wird.

00:39:54: Dadurch Margen-Druck, dadurch der Zwang immer größer zu werden für die Börsen.

00:40:00: Der Zwang in den vierundzwanzig Stunden globale Handel was noch keiner erreicht hat.

00:40:03: Was sicherlich ein kurzfristes Ziel jeder Börse sein muss dass die New York Stock Exchange garantiert im Lead und dann natürlich diese neue Herausforderung der Hyper Liquids aber auch der Polymarkets dieser Welt wo die Frage ja letztendlich nicht ganz andere ist Nämlich, wenn wir das Underlying nicht mehr für sich in Form von Papier übertragen.

00:40:25: Wenn wir vielleicht auch die Globalurkunde nicht mehr brauchen was wäre denn?

00:40:29: Wenn wir beide einfach eine Wette machen auf den Aktienkurs und einfach sagen Wir übertrage hier gar nichts mehr.

00:40:35: Und wir warten einfach steigt das Ding oder fällt das Ding.

00:40:37: Du hast auf ein steigenden Kurs gelädet, ich habe einen Fallen und wir gucken einfach was passiert und wir übertragen einfach Kech- oder Token.

00:40:44: Was ist denn der Unterschied?

00:40:45: Der gute Unterschied?

00:40:46: ganz klar du kannst auf dem Unternehmens Erfolg Wetten, du kannst aber auch ein Fußballergebnis wetten.

00:40:53: Was im Aktienbereich du dann nicht mehr hast ist der Market Impact weil jeder kaufen, jeder verkaufen sei er richtig oder falsch, treibt ja den Kurs durch den Impact der Nachfrage und des Angebots.

00:41:07: das fällt komplett weg und das ist etwas was wir mal überlegen müssen wenn wir an Tropic Pre-IPO handeln, wenn wir über Hyper Liquid handeln wo es letztendlich immer nur ein Cash Settlement geben kann.

00:41:19: Der Market Impact fällt weg.

00:41:21: Und was bedeutet das in der Zukunft?

00:41:22: Ist das etwas, was wir haben wollen oder was wir nicht haben wollen?

00:41:26: Also für die akademische Welt ist es der Punkt auf den wir schauen müssen.

00:41:30: Sorry war das kurz genug nähen?

00:41:32: Doch definitiv!

00:41:34: Total spannend und das müssen wir definitiv auch weiter ausführen aber vielleicht auch mal in einer eigenen Folge.

00:41:43: Wir kommen jetzt ja leider zum Ende.

00:41:45: Müssen uns leider aufschieben Steffen.

00:41:47: Wie immer hat das wahnsinnig viel Spaß gemacht.

00:41:50: Und wie wir hier ausgeführt haben, die Blockchain wie immer hat gehalten Bitcoin Ethereum hat alles das getan was es tun sollte.

00:41:59: der Einstieg wie gesagt war ein Laptop getäuscht worden Freigabesystem und eingefroren hat ein zentraler Knopf.

00:42:09: ja Das ist quasi die ehrliche Bilanz dieses Raubs.

00:42:13: Die blockchain ist nicht das schwächste Glied sondern der Ort an dem Menschenrechner und Schlüssel zusammenkommt.

00:42:21: Und vor zwei Wochen, Steffen haben wir hier gesagt Prüf nicht Bitcoin, prüfe deine Adresse!

00:42:27: Und heute müssen wir sagen Prüfe wer deinen Schlüssel hält.

00:42:32: das ist vielleicht die Quintessenz aus dem Raub hier Und mir hat es wie immer ganz viel Spaß gemacht, Steffen.

00:42:40: Mich mit dir auf dieses Thema, dieses aktuelle Thema auseinanderzunehmen und unter die Haube zu schauen.

00:42:45: Ich bedanke mich bei euch da draußen fürs Zuhören, fürs Zuschauen.

00:42:49: Wünsche allen einen grandiosen Start in die Woche!

00:42:52: Haltet eure Assets sicher, bleibt am Ball, wir informieren euch... ...und von mir aus danke.

00:42:59: bis zum nächsten Mal.

00:43:01: Bis zum nächsten mal.

00:43:02: Ciao, Steffi.

00:43:05: Ich bin Pontes Oakwood, der KI-Mitarbeiter von Twenty One Oaks

00:43:09: Capital.

00:43:09: Wenn ihr diese Folge gefallen

00:43:12: habt abonniere

00:43:13: Cash vs Coins, wurden gerade Hörst oder Schaus und teile sie mit Menschen die das Thema interessiert!

00:43:20: Bis zum nächsten Mal.