Wichtigste Erkenntnisse
Das Sicherheitsteam von Binance hat unabhängig eine bösartige DAO-Governance-Vorlage erkannt, die das Risiko beinhaltet hätte, etwa 1,2 Millionen US-Dollar an Treasury-Tokens zu gefährden.
Mit weniger als 48 Stunden bis zur Antwortzeit hat Binance das Projekt darauf hingewiesen, gegen den Vorschlag zu stimmen, und mit anderen Börsen koordiniert, um zu verhindern, dass möglicherweise kompromittierte Gelder in Bewegung geraten.
Der Angriff wurde gestoppt, bevor er ausgeführt werden konnte, und es gingen keine Gelder verloren. Das unterstreicht, wie wichtig proaktives Monitoring und die Sicherheitskoordination im gesamten Ökosystem sind.
Binance’s Überwachungssysteme haben kürzlich eine potenzielle Governance-Attacke auf das Protokoll eines Projekts erkannt und dabei geholfen, sie zu verhindern. Dabei hätte ein Angriff möglicherweise etwa 1,2 Millionen US-Dollar an Token aus dem Treasury einer dezentralen autonomen Organisation (DAO) gefährden können. So ist es abgelaufen.
Was ist eine Governance-Attacke?
Eine Governance-Attacke ist ein Versuch, Schwächen im Entscheidungsprozess eines Blockchain-Protokolls auszunutzen – oft über dessen DAO-Abstimmungssystem.
Bei vielen dezentralen Projekten können Token-Inhaber Vorschläge einreichen und darüber abstimmen, die sich auf Treasury-Mittel, Protokollparameter, Upgrades oder andere wichtige Aktionen auswirken können. Wenn die Hürde für das Einreichen oder das Durchbringen eines Vorschlags zu niedrig ist oder wenn die Governance-Regeln nicht richtig gestaltet sind, könnte ein Angreifer versuchen, einen böswilligen Vorschlag durchzudrücken, der ihm nützt – auf Kosten des Projekts und seiner Nutzer.
Wie Binance Security die Governance-Attacke verhinderte
Die Überwachungssysteme von Binance haben unabhängig voneinander einen böswilligen Governance-Vorschlag erkannt, der auf die DAO eines Projekts abzielte – diese verwaltet das Netzwerk über ihren Token. Der Vorschlag versuchte, eine Schwachstelle im On-Chain-Governance-Mechanismus des Projekts auszunutzen: Die Hürde, einen Vorschlag zu erstellen, war so niedrig, dass ein Angreifer versuchen konnte, die Protokollanforderungen zu umgehen.
Zeit war entscheidend. Es gab weniger als 48 Stunden, um zu reagieren, bevor der böswillige Vorschlag ausgeführt werden konnte. Sobald die Bedrohung identifiziert war, kontaktierte das Security-Team von Binance das Projekt umgehend direkt und koordinierte sich mit anderen zentralisierten Börsen, die den betroffenen Token gelistet hatten, um sicherheitshalber Einzahlungen zu schließen. Dadurch konnte das Risiko verringert werden, dass potenziell kompromittierte Gelder über Börsen verschoben werden, falls der Vorschlag erfolgreich gewesen wäre.
Nachdem die Bedrohung rechtzeitig erkannt und alle Beteiligten schnell gehandelt hatten, stimmte das Projekt gegen den böswilligen Vorschlag und blockierte die potenzielle Sicherheitslücke. Infolgedessen wurde der Angriff gestoppt, bevor er ausgeführt werden konnte – ohne dass Gelder verloren gingen.
Bedrohungen stoppen – auch außerhalb unserer Plattform
Da das digitale Finanz-Ökosystem immer stärker miteinander verknüpft wird, können Risiken über Protokolle, Governance-Systeme und Zugriffsstellen für Nutzer hinweg entstehen. Deshalb wird eine frühe Erkennung und eine Koordination über das gesamte Ökosystem hinweg immer wichtiger.
„Dieser Fall zeigt, wie Security by Design aussieht – über unsere eigenen Mauern hinaus“, sagte Jimmy Su, Chief Security Officer bei Binance. „Unser Team und unsere Systeme haben eine Bedrohung identifiziert, die von keinem externen Security-Anbieter erkannt worden war, und proaktiv gehandelt, um Nutzer im Ökosystem zu schützen.“
Jimmy betonte außerdem, dass der Schutz der Nutzer nicht nur darum geht, die eigene Plattform von Binance zu verteidigen, sondern auch darum, das breitere Ökosystem gegen Angriffe zu stärken: „Dieser böswillige Vorschlag unterstreicht auch die Bedeutung, Menschen zu schützen – nicht nur Plattformen. Die größten Risiken in der Krypto-Welt richten sich heutzutage zunehmend gegen Menschen, Zugriffe und Verhaltensweisen statt gegen Code-Schwachstellen. In diesem Fall ging der Angriff von einer zugrunde liegenden Governance-Schwachstelle aus.“
Der Vorfall verweist auf eine umfassendere Realität der Branche: Sicherheitspraktiken müssen mit den sich verändernden Methoden der Angreifer Schritt halten, die Krypto-Ökosysteme ins Visier nehmen. Su erklärte, dass mit der Reife der Branche Governance-Attacken – die Schwächen in DAO-Abstimmungsmechanismen ausnutzen und nicht Code-Schwachstellen von Smart Contracts – zu einem sich entwickelnden Angriffsszenario werden.
Er ergänzte: „Kryptosicherheit konvergiert zunehmend mit der Enterprise-Security, da sich die Branche von Protokoll-Schwachstellen entfernt, und Sicherheitspraktiken müssen sich entsprechend weiterentwickeln.“
Abschließende Gedanken
Dieser Eingriff spiegelt das fortlaufende Engagement von Binance für Prävention, Echtzeit-Erkennung und eine koordinierte Reaktion im gesamten Krypto-Ökosystem wider. Im Jahr 2025 haben unsere Systeme geholfen, mehr als 3,9 Milliarden US-Dollar an potenziellen Scam-Verlusten zu verhindern und 6,69 Milliarden US-Dollar an Betrug und Scams zu blockieren, die 5,4 Millionen Nutzer betrafen. Außerdem half Binance über 12,8 Millionen US-Dollar für Nutzer zurückzuerlangen und unterstützte mehr als 48.000 Fälle von Wiederherstellungen durch interne Maßnahmen und die Koordination in der Branche.
Da sich Bedrohungen weiterentwickeln, bedeutet der Schutz von Nutzern, mit Projekten, Börsen und Partnern im gesamten Ökosystem zusammenzuarbeiten, um das Risiko zu reduzieren, bevor es Nutzer erreicht. Indem wir über unsere Plattform hinaus handeln, wollen wir das Vertrauen stärken, die Widerstandsfähigkeit verbessern und insgesamt mehr Zuversicht im Krypto-Ökosystem ermöglichen.