Zum Binance-Hack kursieren im Netz viele Behauptungen. Ich fasse die bestätigten Informationen zusammen 👇
1、Ethereum hatte keine Sicherheitslücke
Bei dem Angriff kam EIP-7702 aus dem Pectra-Upgrade zum Einsatz. Dieser Standard erlaubt es normalen Wallets, nach einer mit dem eigenen privaten Schlüssel signierten Autorisierung Vertragslogik auszuführen. 7702 funktionierte wie vorgesehen – die eigentliche Schwachstelle lag bei Binance im Signaturprozess.
2、Was hat es mit den „50 Nonces“ auf sich?
Laut Blockaid enthielt eine Transaktion 50 signierte Autorisierungen für aufeinanderfolgende Nonces der Binance-14-Hot-Wallet. Der Angreifer kannte die genaue aktuelle Nonce offenbar nicht. Da die Hot-Wallet laufend genutzt wurde, genügte es, eine davon zu erraten, damit die Delegierung eingerichtet wurde.
3、Was bedeutet das?
Hätte der Angreifer den vollständigen privaten Schlüssel gehabt, hätte er nicht 50-mal raten müssen. Plausibler ist daher, dass er eine Reihe vorab signierter Autorisierungen erlangte – nicht den gesamten privaten Schlüssel. Wie diese Autorisierungen nach außen gelangten, ist bislang nicht öffentlich bekannt.
4、Wie wurden die Gelder anschließend abgezogen?
Wenige Minuten nach Inkrafttreten der Autorisierung überwies Binance 14 die Vermögenswerte über den Vertrag des Angreifers: etwa 167.000 $ETH , 1,615 Milliarden $USDT sowie mehr als 60 weitere Token – praktisch alles in einer einzigen Transaktion.
5、Die 6,2 Milliarden Dollar sind nicht als endgültige Zahl zu betrachten
Das „binance-hacker“-Label auf Arkham basiert auf den aktuellen Beständen der zugehörigen Adressen und entspricht nicht der verifizierten Gesamtsumme der gestohlenen Gelder. Auch die Verbindung des Angreifers zu $BTC und Tron ist noch nicht unabhängig bestätigt.
6、Ein großer Teil wurde eingefroren
Tether fror etwa 1,567 Milliarden USDT ein, Circle etwa 823 Millionen USDC und Ripple etwa 200 Millionen. Insgesamt kann der Angreifer auf mehr als 2,5 Milliarden nicht zugreifen. Aave schloss außerdem die betreffenden Kreditmärkte, um zu verhindern, dass gestohlene Gelder als Sicherheit für Kredite verwendet werden.
7、Was noch nicht eingefroren wurde
ETH, BTC sowie etwa 730 Millionen USDT wurden nicht eingefroren. Der Angreifer hat bereits Token auf Uniswap getauscht.
Binance erklärte, die Vermögenswerte der Nutzer seien sicher. Aus Vorsichtsgründen wurden Auszahlungen über einige Netzwerke vorübergehend ausgesetzt. Eine endgültige Erklärung zur Ursache und zur Höhe des Schadens liegt vom Unternehmen noch nicht vor.
Sollten sich die Zahlen bestätigen, wäre dies der größte Hackerangriff in der Geschichte der Kryptowährungen.
1、Ethereum hatte keine Sicherheitslücke
Bei dem Angriff kam EIP-7702 aus dem Pectra-Upgrade zum Einsatz. Dieser Standard erlaubt es normalen Wallets, nach einer mit dem eigenen privaten Schlüssel signierten Autorisierung Vertragslogik auszuführen. 7702 funktionierte wie vorgesehen – die eigentliche Schwachstelle lag bei Binance im Signaturprozess.
2、Was hat es mit den „50 Nonces“ auf sich?
Laut Blockaid enthielt eine Transaktion 50 signierte Autorisierungen für aufeinanderfolgende Nonces der Binance-14-Hot-Wallet. Der Angreifer kannte die genaue aktuelle Nonce offenbar nicht. Da die Hot-Wallet laufend genutzt wurde, genügte es, eine davon zu erraten, damit die Delegierung eingerichtet wurde.
3、Was bedeutet das?
Hätte der Angreifer den vollständigen privaten Schlüssel gehabt, hätte er nicht 50-mal raten müssen. Plausibler ist daher, dass er eine Reihe vorab signierter Autorisierungen erlangte – nicht den gesamten privaten Schlüssel. Wie diese Autorisierungen nach außen gelangten, ist bislang nicht öffentlich bekannt.
4、Wie wurden die Gelder anschließend abgezogen?
Wenige Minuten nach Inkrafttreten der Autorisierung überwies Binance 14 die Vermögenswerte über den Vertrag des Angreifers: etwa 167.000 $ETH , 1,615 Milliarden $USDT sowie mehr als 60 weitere Token – praktisch alles in einer einzigen Transaktion.
5、Die 6,2 Milliarden Dollar sind nicht als endgültige Zahl zu betrachten
Das „binance-hacker“-Label auf Arkham basiert auf den aktuellen Beständen der zugehörigen Adressen und entspricht nicht der verifizierten Gesamtsumme der gestohlenen Gelder. Auch die Verbindung des Angreifers zu $BTC und Tron ist noch nicht unabhängig bestätigt.
6、Ein großer Teil wurde eingefroren
Tether fror etwa 1,567 Milliarden USDT ein, Circle etwa 823 Millionen USDC und Ripple etwa 200 Millionen. Insgesamt kann der Angreifer auf mehr als 2,5 Milliarden nicht zugreifen. Aave schloss außerdem die betreffenden Kreditmärkte, um zu verhindern, dass gestohlene Gelder als Sicherheit für Kredite verwendet werden.
7、Was noch nicht eingefroren wurde
ETH, BTC sowie etwa 730 Millionen USDT wurden nicht eingefroren. Der Angreifer hat bereits Token auf Uniswap getauscht.
Binance erklärte, die Vermögenswerte der Nutzer seien sicher. Aus Vorsichtsgründen wurden Auszahlungen über einige Netzwerke vorübergehend ausgesetzt. Eine endgültige Erklärung zur Ursache und zur Höhe des Schadens liegt vom Unternehmen noch nicht vor.
Sollten sich die Zahlen bestätigen, wäre dies der größte Hackerangriff in der Geschichte der Kryptowährungen.