seguridad

Das Krypto-Ökosystem hat Stunden höchster Anspannung erlebt, nachdem einer der größten Hacks der Geschichte bestätigt wurde – mit einer geschätzten Schadenssumme von rund 6,3 Milliarden $. Ungewöhnliche Transaktionen schlugen Alarm, und der CEO selbst, @Richard Teng , äußerte sich sofort dazu.
🔍 Was du wissen solltest:
Es handelte sich um eine Sicherheitslücke in einer der spezifischen Wallets der Infrastruktur.

Mehrere Emittenten wie Tether und Circle reagierten schnell und froren damit verbundene Gelder ein.

Der Markt reagierte mit einem vorübergehenden Rückgang des Bitcoin-Kurses unter 77.000 $, doch die operative Stabilität soll wiederhergestellt werden.

Auf dem venezolanischen P2P-Markt liegt das Problem nicht immer beim Preis. Manchmal wird das Angebot gar nicht angezeigt, und manchmal erscheint es, ist aber nicht das, was es zu sein scheint: eine Anzeige, die einen direkten Handel zwischen Nutzern vortäuscht, aber einen Vermittler, externe Bedingungen oder einen Ablauf außerhalb des Orderbuchs verbirgt.
Die harten Fakten
• Wenn ein Angebot nicht angezeigt wird, überprüfe zuerst die Filter für Währung, Betragsbereich, Zahlungsmethode und Kontostatus, bevor du zu dem Schluss kommst, dass es keine Gegenpartei gibt.
• Sei misstrauisch gegenüber Anzeigen, die dazu auffordern, den Handel außerhalb des P2P-Marktplatzes abzuschließen: Bei diesem Muster greift der Schutz der Plattform nicht.

Der Tresor hielt stand. Mit diesem Gedanken analysiert Marta Ambor in ihrer Kolumne für Territorio Blockchain den Diebstahl von rund 6,3 Milliarden Dollar bei Binance am 29. Oktober – mehr als viermal so viel, wie im Februar 2025 von Bybit erbeutet wurde.
Börsen verwahren den Großteil ihrer Gelder in Cold Wallets, die nicht mit dem Internet verbunden sind, und nutzen Hot Wallets mit automatischer Signatur, um Auszahlungen sofort abzuwickeln. Der Angreifer griff die Cold Wallets nicht an. Binance zufolge verschaffte er sich über den Laptop eines Ingenieurs Zugang, gelangte zu einem internen Dienst und veranlasste Auszahlungen, die niemand autorisiert hatte. Das Unternehmen beteuert, dass keine privaten Schlüssel offengelegt wurden. TRM Labs geht davon aus, dass der Rechner, der die Transaktionen signierte, dem Angreifer gehorchte, und schreibt den Angriff mit hoher Zuversicht TraderTraitor zu, einer mit Nordkorea verbundenen Gruppe. Binance hat dies nicht bestätigt.

Am Donnerstag, dem 29. Oktober, flossen innerhalb von etwa zwanzig Minuten 6,3 Milliarden Dollar von Binance ab – viermal so viel wie beim Angriff auf Bybit. Im neuesten Livestream von Territorio Blockchain gehe ich durch, was bisher bekannt ist.
Worum es im Video geht:
• Wie es begann: Laut Binance selbst mit dem Laptop eines Mitarbeiters
• Was eine Hot Wallet ist und warum sie durch die Verbindung zum Internet einen großen Teil des operativen Risikos einer Börse birgt
• Wer im Verdacht steht: TRM Labs zeigt auf Nordkorea

Ein Bildschirm ohne Gebühren kann wie eine einfache Anmeldung wirken. Doch manche Signaturen ermöglichen es, später eine Berechtigung zum Ausgeben von Tokens zu registrieren. Die Nachricht zu verstehen ist wichtiger, als „Gas: 0“ zu sehen.
Signieren und registrieren sind zwei verschiedene Schritte
Auf Ethereum wird $ETH zum Bezahlen von Gas verwendet. Wenn du eine Nachricht off-chain signierst, sendest du diese Transaktion nicht in diesem Moment.
Bei kompatiblen Tokens ermöglicht ERC-2612, dass eine Signatur nachträglich ein Ausgabenlimit festlegt, das Allowance genannt wird. Eine andere Adresse kann sie dem Vertrag über eine Transaktion vorlegen. Dass dir beim Signieren kein Gas berechnet wird, verhindert diese spätere Nutzung nicht.