Binance Blog veröffentlichte einen neuen Artikel, in dem gezeigt wird, wie sein Security-Team einen potenziellen Governance-Angriff erkannt und dabei geholfen hat, ihn zu verhindern. Dieser hätte etwa 1,2 Millionen US-Dollar in Treasury-Token einer dezentralen autonomen Organisation eines Projekts gefährden können. Der Vorfall betraf einen bösartigen Governance-Vorschlag, der den On-Chain-Entscheidungsprozess des Projekts angriff, bei dem Token-Inhaber Vorschläge einreichen und darüber abstimmen können, die sich auf Treasury-Gelder, Protokollparameter, Upgrades oder andere wichtige Aktionen auswirken könnten. Binance erklärte, dass seine Überwachungssysteme die Bedrohung unabhängig erkannt und markiert hätten, bevor der Vorschlag ausgeführt werden konnte. Mit weniger als 48 Stunden Zeit zur Reaktion kontaktierte das Security-Team das Projekt direkt und koordinierte sich mit anderen zentralisierten Börsen, die den betroffenen Token gelistet hatten, um Einzahlungen als Vorsichtsmaßnahme zu schließen. Dieser Schritt sollte das Risiko verringern, dass möglicherweise kompromittierte Gelder über Börsen weiterlaufen, falls der Vorschlag erfolgreich gewesen wäre. Das Projekt stimmte letztlich gegen den bösartigen Vorschlag, und der Angriff wurde gestoppt, bevor er ausgeführt wurde – ohne dass Gelder verloren gingen.

Der Artikel erklärt, dass Governance-Angriffe auf Schwächen in den Entscheidungssystemen von Blockchain-Protokollen abzielen und nicht auf den Code von Smart Contracts. Binance sagte, dass solche Angriffe möglich werden können, wenn die Hürde, einen Vorschlag einzureichen oder zu verabschieden, zu niedrig ist oder wenn Governance-Regeln nicht so gestaltet sind, dass sie Missbrauch verhindern. In diesem Fall versuchte der schädliche Vorschlag, eine Schwachstelle im On-Chain-Governance-Mechanismus des Projekts auszunutzen. Binance Chief Security Officer Jimmy Su sagte, der Fall zeige, wie „Security by Design“ aussieht – auch über die eigene Plattform von Binance hinaus. Er ergänzte, dass das Team und seine Systeme eine Bedrohung identifiziert hätten, die kein externer Security-Provider gemeldet hatte. Außerdem hob er hervor, dass der Vorfall die Bedeutung des Schutzes von Menschen unterstreicht – nicht nur von Plattformen. Denn die größten Risiken in Krypto zielten zunehmend auf Menschen, Zugänge und Verhaltensweisen ab, nicht auf Code-Schwachstellen. Su fügte hinzu, dass Governance-Angriffe ein sich entwickelnder Angriffsvektor seien, da die Branche reifer werde, und dass die Kryptosicherheit zunehmend mit der Sicherheit in Unternehmen zusammenwachse. Dadurch müssten sich Sicherheitspraktiken entsprechend weiterentwickeln.

Binance erklärte, dass das Eingreifen seine größere Verpflichtung zur Prävention, zur Erkennung in Echtzeit und zur koordinierten Reaktion im gesamten Krypto-Ökosystem widerspiegele. Das Unternehmen sagte, dass seine Systeme im Jahr 2025 dazu beigetragen hätten, mehr als 3,9 Milliarden US-Dollar an potenziellen Betrugsverlusten zu verhindern, und 6,69 Milliarden US-Dollar an Betrug und Scam-Aktivitäten blockiert hätten, die 5,4 Millionen Nutzer betrafen. Binance teilte außerdem mit, dass es über 12,8 Millionen US-Dollar für Nutzer habe zurückgewinnen können und über 48.000 Wiederherstellungsfälle durch interne Maßnahmen und die Koordination innerhalb der Branche unterstützt habe. Der Artikel kommt zu dem Schluss, dass der Schutz von Nutzern Zusammenarbeit mit Projekten, Börsen und Partnern im gesamten Ökosystem erfordert, um das Risiko zu verringern, bevor es Nutzer erreicht. Gleichzeitig müsse das Vertrauen, die Widerstandsfähigkeit und die Zuversicht in den Kryptosektor insgesamt gestärkt werden.