Iota: Sicherheitsproblem in Trinity-Wallet behoben

Wie bereits berichtet gab es bei Iota letzte Woche ein Sicherheitsproblem. Iotacoins im Wert von insgesamt rund 1,6 Mio. $ wurden von Hackern aus ungefähr 10 Wallets entwendet. Als Folge hat die Iota Stiftung (IF) den Coordinator heruntergefahren, um weiteren Schaden zu verhindern. Der Fehler konnte nicht sofort gefunden werden.

Es wurden spezielle Cyber-Forensiker konsultiert, um der Schwachstelle auf die Spur zu kommen. Am 14. Februar, 2 Tage nach dem Angriff, gab die IF bekannt, dass sie den Fehler gefunden hat. Das Problem lag wie von CryptoTicker richtig vermutet in einem Modul der Trinity Wallet, für das eine externe Partei verantwortlich ist. Ob die Sicherheitslücke absichtlich in den Code kam oder ob es sich um ein Versehen handelte, ist bis dato nicht bekannt.

Die IF wird noch einen umfangreichen Bericht über den Vorfall veröffentlichen. Inzwischen hat sie auf ihrer eigens eingerichteten Seite bekannt gegeben, dass die Sicherheitslücke behoben wurde. Die neue Version (1.4.0) ist nur ein temporäres Übergangstool. Trotzdem wird jedem angeraten die alte Software, mit der neuen zu ersetzen.

Neue Debatte über den Coordinator entbrannt

Obwohl allgemein bekannt ist, dass Iota durch den Coordinator zentralisiert ist, konnten sich Kritiker nicht zurückhalten.

3 days since $IOTA turned off the coordinator.

All the food in my IOT smart fridge has gone bad,

Tried to go to grocery store but my Volskwagon won't even start. Literally starving now.

Please I could really use some donations. My $IOTA address is EIDJAL12348015IOTAISASCAM.

3 Tage seit Iota den Coordinator abgeschaltet hat. Das gesamte Essen in meinem IOT schlauen Kühlschrank ist schlecht geworden. Ich wollte ins Lebensmittelgeschäft, aber nicht einmal mein Volkswagen wollte starten. Ich bin am Sterben. Bitte ich könnte wicklich ein paar Spenden gebrauchen. Meine IOTA-Adresse ist EIDJAL12348015IOTAISASCAM

Ehemalige Bitcoin Core Entwickler und Szenegröße mit knapp 150.000 Folgern auf Twitter, Peter Todd, hat sich ebenfalls zum Thema geäußert.

"To protect users, we have paused the Coordinator and advise users not to open Trinity until further notice."

In case you were wondering if IOTA is centralized. It is. 100% pic.twitter.com/NmD81l8Zsu

Zum Fall, wenn du dich fragst ob Iota zentralisiert ist. Ist es zu 100 %

Trotzdem wird es viele Iotabesitzer geben, welche sich bisher innigst nach dem Coordicide (endgültiges Abschalten des Coordinators) gesehnt haben und jetzt von Glück reden können, dass man die Notbremse hat ziehen können. Wäre nämlich Iota in dieser Situation dezentral gelaufen, könnten weitaus mehr Iotas gestohlen worden und der Schaden um einiges höher sein. Unter Umständen wäre auch ein Totalschaden möglich.

Nach der Theorie antifragiler Systeme wirkt jeder Schaden, der das System nicht zerstört stärkend. So wird auch Iota am Ende gestärkt aus der Situation hervorgehen. Die Frage ob Dezentralität wirklich nur Vorteile bringt, bleibt als herber Beigeschmack jedoch erhalten.