Binance-Co-CEO Richard Teng zufolge haben Ermittler bei dem Hack im Umfang von 6,3 Milliarden Dollar weitere Sicherheitsverletzungen entdeckt, die über den zunächst vermuteten kompromittierten Laptop eines Mitarbeiters hinausgehen. Die Angreifer nutzten einen Selbstzerstörungsmechanismus, um Beweise zu löschen, und missbrauchten Ethereums EIP-7702-Funktion zur Kontodelegierung, um eine Hot Wallet ohne die üblichen Genehmigungsverfahren von Binance unter ihre Kontrolle zu bringen.
Binance hat Auszahlungen ausgesetzt, während das Unternehmen seine Infrastruktur wieder aufbaut und testet. Teng zufolge peilt die Börse einen Neustart am Sonntag an, etwa 40 Stunden nach seiner Erklärung. Geprüft werden Cloud-Systeme, Geräte von Mitarbeitern, die Verwaltung privater Schlüssel und Verfahren zur Transaktionssignierung. Die Ermittler haben den vollständigen Ablauf noch nicht rekonstruiert.
Warum das wichtig ist
Der Angriff macht die Risiken delegierter Kontoberechtigungen und der Kontrolle von Hot Wallets deutlich. Binance zufolge hatten es die Angreifer auf die eigene Hot Wallet abgesehen, nicht auf Kundengelder. Eine Prüfung der Reservendaten ergab jedoch, dass die kompromittierten Wallets zuvor in einer Liste der Vermögenswerte aufgetaucht waren, die Kundenguthaben absichern.
Teng sagte, Binance werde die gesamten Verluste von 6,3 Milliarden Dollar aus Unternehmensmitteln decken. Er verwies auf Reserven von mehr als 6,34 Milliarden Dollar. Davon seien bereits 5 Milliarden in den betroffenen Kryptowährungen gehalten worden; die übrigen Vermögenswerte würden über Börsen und OTC-Märkte gekauft.
Auswirkungen auf den Markt
Auszahlungen bleiben bis zum Abschluss der Infrastrukturprüfungen ausgesetzt. Der geplante Neustart am Sonntag ist damit ein wichtiger operativer Meilenstein für Binance-Nutzer. Die Börse will außerdem zunächst ein Update zum Nachweis der Reserven veröffentlichen, bevor am Montag der vollständige Bericht folgt.
Binance arbeitet mit Strafverfolgungsbehörden, Blockchain-Ermittlern und Token-Emittenten zusammen, um gestohlene Vermögenswerte zurückzuholen. Die Rückholaktion und die bevorstehenden Angaben zu den Reserven werden wichtige Anhaltspunkte dafür liefern, wie die Börse auf den Angriff reagiert.
Häufig gestellte Fragen
-
Wie gelangten die Angreifer an die Kontrolle über Binances Hot Wallet?
Teng zufolge missbrauchten sie Ethereums EIP-7702-Funktion zur Kontodelegierung, um die Kontrolle ohne die üblichen Genehmigungsverfahren von Binance zu übernehmen.
-
Wann will Binance Auszahlungen wieder ermöglichen?
Binance peilt einen Neustart am Sonntag an und baut dafür die Infrastruktur wieder auf und testet sie. Das ist ein Zieltermin, keine bestätigte Wiederaufnahme.
-
Was sagt Binance dazu, wie die Verluste durch den Hack gedeckt werden?
Teng sagte, Binance werde die Verluste von 6,3 Milliarden Dollar aus Unternehmensmitteln decken. Er verwies auf Reserven von mehr als 6,34 Milliarden Dollar.
-
Warum werfen die kompromittierten Wallets Fragen zu den Kundenreserven auf?
Binance zufolge zielte der Angriff auf die eigene Hot Wallet, nicht auf Kundengelder. Eine Prüfung der Reservendaten ergab, dass die kompromittierten Wallets zuvor in einer Liste der Vermögenswerte aufgetaucht waren, die Kundenguthaben absichern.
-
Welche Angaben plant Binance nach dem Angriff?
Binance will zunächst ein Update zum Nachweis der Reserven veröffentlichen und am Montag einen vollständigen Bericht vorlegen. Teng sagte außerdem, die Börse arbeite mit Ermittlern und Token-Emittenten daran, gestohlene Vermögenswerte zurückzuholen.
WatcherGuru
TheBlock
CoinTelegraph
CryptoSlate