Binance-Hack leert Hot Wallets um mehr als 6 Milliarden Dollar

Blockchain-Ermittler schätzen, dass Angreifer am Donnerstag mehr als 6 Mrd. Dollar von Binance gestohlen haben. Ihrer Einschätzung nach ist es der größte Krypto-Hack aller Zeiten. Binance erklärte, erste Untersuchungsergebnisse deuteten auf den Laptop eines kompromittierten DevOps-Ingenieurs und unbefugten Zugriff auf einen Service-Container hin. Die Börse hat kein Leak privater Schlüssel festgestellt. Co-CEO Richard Teng sagte, der Angriff sei komplexer gewesen, als die Berechtigungen eines einzelnen Mitarbeiters zu kompromittieren.

Warum das wichtig ist

Ermittler machten nordkoreanische Hackergruppen für den Angriff verantwortlich. Sie verwiesen auf Vorbereitungen im Vorfeld, Abhebungen über Tornado Cash und vorab signierte Autorisierungen. TRM Labs zufolge bereitete der Angreifer den Diebstahl mindestens 36 Stunden lang vor und testete schädlichen Code auf drei Wallets. Auf Ethereum half EIP-7702 dabei, eine Binance-Hot-Wallet in einen vom Angreifer kontrollierten Sweeper zu verwandeln. Koordinierte Transfers über neun weitere Blockchains hinweg deuten auf eine umfassendere Kompromittierung der Signaturinfrastruktur für Hot Wallets hin.

Der On-Chain-Code war vergleichsweise einfach. Der entscheidende Zugriff galt Systemen, die Transaktionen autorisieren konnten. Der Vorfall rückt interne Infrastruktur, Zugriffskontrollen und Transaktionsabläufe neben private Schlüssel und Smart Contracts als zentrale Bestandteile der Börsensicherheit in den Fokus.

Auswirkungen auf den Markt

Binance verfügt über betroffene Vermögenswerte im Umfang von rund 5 Mrd. Dollar und erklärt, weitere 1,3 Mrd. Dollar über Markt- und OTC-Kanäle zu beschaffen, um die Verluste abzudecken. Die Börse arbeitete daran, Auszahlungen wiederherzustellen, und peilte Montag für einen ersten Bericht zu den Reservenachweisen an. Ermittler verfolgten außerdem Versuche, Gelder in ETH umzuwandeln: Angreifer tauschten Stablecoins im Wert von 325 Mio. Dollar gegen ETH im Wert von 285 Mio. Dollar. Elliptic zufolge wurden zudem gestohlene USDT im Wert von 59,9 Mio. Dollar als Sicherheit bei Aave hinterlegt, um 19.762 ETH zu leihen. Aave erklärte, seine Protokolle seien nicht betroffen und die Positionen der Nutzer weiterhin vollständig besichert.

Analysten von TD Cowen erklärten, die Belege deuteten auf die Infrastruktur eines zentralisierten Intermediärs hin, nicht auf einen Fehler bei Bitcoin oder dessen zugrunde liegendem Netzwerk. Der Vorfall wirft dennoch direkte Fragen dazu auf, wie Börsen die operativen Systeme sichern, die den Zugriff auf Kundengelder kontrollieren.