Binance bestätigt Hack über 6,3 Mrd. $: Bitcoin fällt auf 76.300 $
Binance hat eine Sicherheitsverletzung mit geschätzten Verlusten von 6,3 Mrd. $ offengelegt; der Angreifer verschaffte sich über den kompromittierten Laptop eines Mitarbeiters Zugang. Bitcoin fiel nach der Meldung auf 76.300 $, allerdings wurden rund 3 Mrd. $ der gestohlenen Mittel on-chain eingefroren.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Berichterstattung: Bitcoin Magazine – diese Meldung beruht bisher auf einer einzigen Quelle.
Details zum Hack und Reaktion
Binance bestätigte am Dienstag, dass ein Angreifer auf seine Systeme zugegriffen hat, was zu geschätzten Vermögensverlusten von 6,3 Mrd. $ führte. In einem Sicherheitsupdate vom 30. Okt. erklärte die Börse, ihre vorläufige Untersuchung habe einen möglicherweise kompromittierten Laptop eines DevOps-Ingenieurs identifiziert, der möglicherweise den Zugriff auf einen internen Service-Container und die Auslösung unautorisierter Abhebungen ermöglicht habe. Binance hat seitdem mitgeteilt, dass die Ermittler weitere Angriffspunkte jenseits dieses Laptops aufgedeckt haben, ohne jedoch offenzulegen, um welche es sich handelt.
Die Börse teilte mit, keine Hinweise auf einen Abfluss von Private Keys von Wallets gefunden zu haben. Zudem habe sie die Autorisierung der betroffenen Adresse widerrufen und ihre Abhebungsinfrastruktur grundlegend überarbeitet. Durch die Zusammenarbeit mit Blockchain-Partnern seien rund 3 Mrd. $ an betroffenen Vermögenswerten eingefroren worden. Binance sicherte zu, sämtliche Verluste der Nutzer über ihren Secure Asset Fund for Users (SAFU) und eigene Unternehmensmittel zu decken.
Zuordnung und Angriffsmechanik
Das Blockchain-Analyseunternehmen TRM Labs führte den Vorfall auf die mit Nordkorea in Verbindung stehende Gruppe TraderTraitor zurück. In einer Untersuchung vom 29. Okt. berichtete TRM, dass etwa 6 Mrd. $ aus Binance-nahen Wallets über 10 Blockchains hinweg abflossen, darunter Ethereum, Bitcoin, Tron, Solana und das XRP Ledger, wobei der größte Teil der Vermögenswerte innerhalb von etwa 20 Minuten transferiert wurde. TRM stellte fest, dass die Angreifer sich mindestens 36 Stunden vor dem Diebstahl vorbereitet, vorbereitende Transaktionen durchgeführt und Schadcode eingesetzt hatten.
Auf Ethereum habe der Angreifer laut TRM EIP-7702 genutzt, um die Kontrolle über eine Binance-Hot-Wallet mittels 50 vorab signierter Autorisierungen an einen bösartigen Smart Contract zu delegieren. Transaktionen auf anderen Chains trugen laut TRM gültige Signaturen; die koordinierte Aktivität über Netzwerke und Signatursysteme hinweg deute auf eine mögliche Kompromittierung der Signierinfrastruktur der Hot Wallets von Binance hin. Unabhängig davon haben externe Ermittler Verbindungen zwischen den gestohlenen Mitteln und früheren Angriffen auf Bitget und Phemex festgestellt.
Marktreaktion
Nach der ersten Ankündigung fiel Bitcoin auf 76.300 $, ein Rückgang gegenüber dem Schlusskurs des Vortages. Die Bewegung spiegelte die unmittelbare Risikoscheu der Händler als Reaktion auf den Hack wider. Der berichtete Dollarwert ordnet den Vorfall unter die größten Sicherheitsereignisse in der Geschichte von Krypto-Börsen ein.
Betriebsstatus
Laut dem jüngsten Update vom 30. Okt. erklärte Binance, dass Einzahlungen nicht betroffen seien und Abhebungen voraussichtlich in 45 Stunden wieder möglich sein werden. Die Börse plant zudem, nach Abschluss der Behebung einen aktualisierten Proof of Reserves zu veröffentlichen.
Warum es wichtig ist
Für Trader
Abhebungen bei Binance sollen in etwa 45 Stunden wieder möglich sein. Positionen, die auf Liquidität an der Börse angewiesen sind, sollten diesen Zeitraum einplanen und den angekündigten Proof of Reserves beobachten.
Für Investoren
Die Zuordnung zu einer staatlich verbundenen Gruppe und wiederholte Angriffe auf Hot Wallets von Börsen unterstreichen das Verwahrungsrisiko zentralisierter Handelsplätze, ein strukturelles Problem für langfristig orientierte Halter.
Für Entwickler
Die EIP-7702-Delegationsmethode und die koordinierte Kompromittierung der Signierung zeigen, dass die Signierinfrastruktur von Hot Wallets und delegierte Kontoberechtigungen über den Schutz einzelner Schlüssel hinaus gehärtet werden müssen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
