Binance führt Sicherheitsvorfall über 6,3 Milliarden US-Dollar auf kompromittierten Laptop eines DevOps-Ingenieurs zurück

Wie es zu dem Einbruch kam

Binance teilte mit, dass ein kompromittierter Laptop eines DevOps-Ingenieurs den Einstiegspunkt für den Sicherheitsvorfall über 6,3 Milliarden US-Dollar bildete. Laut Darstellung der Börse nutzten Angreifer den Zugriff auf das Gerät des Ingenieurs, um Mechanismen zur Autorisierung von Ethereum-Wallets auszunutzen. Recherchen von Crypto.news zufolge wurde eine von rund 50 Ethereum-Autorisierungen der Börse missbraucht, um unautorisierten Zugriff auf eine Hot Wallet zu ermöglichen.

Umfang und Reaktion

Binance gab an, dass Vermögenswerte in Höhe von 6,3 Milliarden US-Dollar von dem Einbruch betroffen waren. Davon wurden 3 Milliarden US-Dollar eingefroren, wodurch die Angreifer die kompromittierten Bestände nur eingeschränkt verschieben oder liquidieren konnten. Die Börse nannte keinen Zeitrahmen für die Entdeckung des Vorfalls und auch keine Gesamthöhe der tatsächlichen Verluste im Verhältnis zu den eingefrorenen Vermögenswerten.

Sicherheitsimplikationen

Der Vorfall zeigt, wie die kompromittierten Zugangsdaten eines einzelnen Mitarbeiters zu Angriffsvektoren für großangelegten Diebstahl bei zentralisierten Börsen werden können. Binances Offenlegung legt nahe, dass Angreifer selbst bei mehreren Ethereum-Wallet-Autorisierungen als Kontrollmechanismus eine identifizieren und ausnutzen konnten, der nicht über ausreichende zusätzliche Schutzmaßnahmen verfügte. Der Einbruch verdeutlicht die anhaltende Spannung zwischen betrieblicher Bequemlichkeit und Sicherheitstiefe bei großen Verwahrern.