Binance ist von einem groß angelegten Vermögensdiebstahl betroffen. Die Adresse des Angreifers hält Vermögenswerte im Wert von etwa 5,875 Milliarden US-Dollar; Gelder im Zusammenhang mit dem Vorfall im Wert von 2,54 Milliarden US-Dollar wurden bereits eingefroren.
Laut Arkham-Daten hält ein Cluster von Angreiferadressen, das vermutlich mit dem Vorfall in Verbindung steht, derzeit Vermögenswerte im Wert von etwa 5,875 Milliarden US-Dollar, verteilt auf 65 Token.
Zu den wichtigsten Vermögenswerten gehören:
USDT: etwa 1,769 Milliarden US-Dollar
BTC: etwa 1,44 Milliarden US-Dollar
ETH: etwa 1,04 Milliarden US-Dollar
USDC: etwa 823 Millionen US-Dollar
TRX: etwa 241 Millionen US-Dollar
SOL: etwa 93,77 Millionen US-Dollar
Binance erklärte, gemeinsam mit mehreren Partnern Gelder im Wert von etwa 2,54 Milliarden US-Dollar eingefroren zu haben, die mit dem Diebstahl in Verbindung stehen.
Den bislang veröffentlichten Informationen zufolge hat der Angreifer den Angriff vermutlich mithilfe des EIP-7702-Mechanismus zur Kontodelegierung durchgeführt. Die betreffenden Adressen erhielten über Tornado Cash Gelder. Von dem Vorfall waren mehrere Binance-Hot-Wallet-Adressen betroffen, darunter Binance 14, Binance 16 und Hot Wallet 34.
Bemerkenswert ist, dass das Einfrieren großer Beträge in Stablecoins wie USDT und USDC vor allem auf die Mitwirkung von Emittenten wie Tether und Circle angewiesen ist. Die weiteren Bewegungen anderer Vermögenswerte wie ETH müssen weiterhin verfolgt werden.
Einige zentrale Fragen sind noch offen:
Wie hoch ist der tatsächlich gestohlene Betrag?
War EIP-7702 der zentrale Angriffsvektor oder nur ein Glied in der Angriffskette?
Wie viel der eingefrorenen 2,54 Milliarden US-Dollar kann letztlich zurückgeholt werden?
Weisen die Signaturberechtigungen und Sicherheitsmechanismen der Binance-Hot-Wallets systemische Schwachstellen auf?
Derzeit entspricht der von Arkham angezeigte Kontostand nicht zwangsläufig dem endgültig gestohlenen Betrag, und eingefrorene Gelder sind nicht gleichbedeutend mit bereits zurückgeholten Geldern. Für weitere Erkenntnisse sind die offiziellen Mitteilungen von Binance und die Ergebnisse der On-Chain-Untersuchungen maßgeblich.
Laut Arkham-Daten hält ein Cluster von Angreiferadressen, das vermutlich mit dem Vorfall in Verbindung steht, derzeit Vermögenswerte im Wert von etwa 5,875 Milliarden US-Dollar, verteilt auf 65 Token.
Zu den wichtigsten Vermögenswerten gehören:
USDT: etwa 1,769 Milliarden US-Dollar
BTC: etwa 1,44 Milliarden US-Dollar
ETH: etwa 1,04 Milliarden US-Dollar
USDC: etwa 823 Millionen US-Dollar
TRX: etwa 241 Millionen US-Dollar
SOL: etwa 93,77 Millionen US-Dollar
Binance erklärte, gemeinsam mit mehreren Partnern Gelder im Wert von etwa 2,54 Milliarden US-Dollar eingefroren zu haben, die mit dem Diebstahl in Verbindung stehen.
Den bislang veröffentlichten Informationen zufolge hat der Angreifer den Angriff vermutlich mithilfe des EIP-7702-Mechanismus zur Kontodelegierung durchgeführt. Die betreffenden Adressen erhielten über Tornado Cash Gelder. Von dem Vorfall waren mehrere Binance-Hot-Wallet-Adressen betroffen, darunter Binance 14, Binance 16 und Hot Wallet 34.
Bemerkenswert ist, dass das Einfrieren großer Beträge in Stablecoins wie USDT und USDC vor allem auf die Mitwirkung von Emittenten wie Tether und Circle angewiesen ist. Die weiteren Bewegungen anderer Vermögenswerte wie ETH müssen weiterhin verfolgt werden.
Einige zentrale Fragen sind noch offen:
Wie hoch ist der tatsächlich gestohlene Betrag?
War EIP-7702 der zentrale Angriffsvektor oder nur ein Glied in der Angriffskette?
Wie viel der eingefrorenen 2,54 Milliarden US-Dollar kann letztlich zurückgeholt werden?
Weisen die Signaturberechtigungen und Sicherheitsmechanismen der Binance-Hot-Wallets systemische Schwachstellen auf?
Derzeit entspricht der von Arkham angezeigte Kontostand nicht zwangsläufig dem endgültig gestohlenen Betrag, und eingefrorene Gelder sind nicht gleichbedeutend mit bereits zurückgeholten Geldern. Für weitere Erkenntnisse sind die offiziellen Mitteilungen von Binance und die Ergebnisse der On-Chain-Untersuchungen maßgeblich.