Leute, man wacht einmal auf und die Welt ist untergegangen: Selbst Binances Hot Wallets wurden von Hackern angegriffen, der Schaden beläuft sich auf über 5,8 Milliarden US-Dollar.
Gestern Abend (nach Pekinger Zeit heute früh) wurde Binances Hot Wallet direkt leergeräumt. Nachdem die Hacker über Tornado Cash Geld für Gas eingezahlt hatten, nutzten sie den neuen EIP-7702-Mechanismus, um Signaturen mit dem privaten Schlüssel von Binance 14s Hot Wallet zu erhalten und diesen an ihren eigenen Smart Contract zu delegieren. Innerhalb von etwa 40 Minuten räumten sie Vermögenswerte im Wert von 3,3 bis 5,8 Milliarden US-Dollar ab – darunter ETH, USDT, USDC und BTC, über mehrere Chains hinweg.
Das war keine Schwachstelle in einem Smart Contract. Vielmehr wurde höchstwahrscheinlich Binances zugrunde liegende Signaturinfrastruktur (das HSM-/MPC-System) geknackt. Die Hacker haben nicht den privaten Schlüssel im Klartext erlangt, sondern sind in die Richtlinien-Engine oder die Signaturschnittstelle eingedrungen und konnten so „bei Bedarf Signaturen anfordern“.
• Sie reichten auf einen Schlag 50 EIP-7702-Signaturen mit aufeinanderfolgenden Nonces ein, um es „blind zu versuchen“. Hätten sie den privaten Schlüssel tatsächlich gestohlen, wäre das gar nicht nötig gewesen.
• Nur 24 Sekunden nachdem Binance 14 leergeräumt worden war, wurden Hot Wallets von Binance 16, Bitcoin (mehr als 18.000 Coins), Tron und anderen Chains mit unterschiedlichen Signaturalgorithmen nahezu gleichzeitig kompromittiert. Das wäre nur durch einen Angriff auf die zentrale Steuerungsebene möglich.
Noch perfider: Die Hacker waren mindestens 37 Stunden lang unentdeckt aktiv. Zuerst besorgten sie sich über Tornado Cash Gas-Gebühren und nutzten außerdem Stablecoins im Wert von 7 Millionen US-Dollar für eine „Generalprobe“ der EIP-7702-Abschöpfung. Erst nach dem Test schlugen sie zu. Beim eigentlichen Angriff bewegten sie zuerst Bitcoin. Anschließend räumten sie Ethereum mit EIP-7702 in einer einzigen Transaktion vollständig aus Binance 14 ab (167.000 ETH + 1,6 Milliarden USDT usw.) und plünderten auch Binance 34, für die Binance 14 als Administrator fungierte.
Bei den Stablecoins reagierten Tether und Circle ziemlich schnell und haben bereits schätzungsweise 1,8 bis 2,5 Milliarden eingefroren.
Besonders ungünstig ist der Zeitpunkt. US-Technologieaktien laufen seit einigen Tagen ohnehin schlecht: Sorgen um KI, durchwachsene Gewinne und eine weiterhin restriktive Fed haben die Risikobereitschaft stark gedrückt. BTC pendelte bereits um die 80.000, und diese Nachricht ließ den Kurs direkt auf etwa 78.000 bis 79.000 abstürzen. Auch BNB verlor 7 bis 9 Prozent, und die Liquidationen nahmen ebenfalls zu.
Ich würde jetzt nicht versuchen, den Dip zu kaufen.
Die Sache ist noch nicht vollständig aufgeklärt, Ein- und Auszahlungen sind weiterhin ausgesetzt, Gelder sind noch in Bewegung, und auch die Makrolage hat sich nicht stabilisiert. Wer jetzt versucht, das fallende Messer zu fangen, könnte leicht von einer zweiten Abwärtswelle getroffen werden. Es ist nicht zu spät, erst die vollständige Aufarbeitung durch Binance, die Wiederaufnahme der Ein- und Auszahlungen und eine echte Stabilisierung des Marktes abzuwarten.
Also nicht überstürzt handeln – Munition lieber bereithalten. Wenn es Neuigkeiten gibt, melde ich mich wieder.
#BTC
Gestern Abend (nach Pekinger Zeit heute früh) wurde Binances Hot Wallet direkt leergeräumt. Nachdem die Hacker über Tornado Cash Geld für Gas eingezahlt hatten, nutzten sie den neuen EIP-7702-Mechanismus, um Signaturen mit dem privaten Schlüssel von Binance 14s Hot Wallet zu erhalten und diesen an ihren eigenen Smart Contract zu delegieren. Innerhalb von etwa 40 Minuten räumten sie Vermögenswerte im Wert von 3,3 bis 5,8 Milliarden US-Dollar ab – darunter ETH, USDT, USDC und BTC, über mehrere Chains hinweg.
Das war keine Schwachstelle in einem Smart Contract. Vielmehr wurde höchstwahrscheinlich Binances zugrunde liegende Signaturinfrastruktur (das HSM-/MPC-System) geknackt. Die Hacker haben nicht den privaten Schlüssel im Klartext erlangt, sondern sind in die Richtlinien-Engine oder die Signaturschnittstelle eingedrungen und konnten so „bei Bedarf Signaturen anfordern“.
• Sie reichten auf einen Schlag 50 EIP-7702-Signaturen mit aufeinanderfolgenden Nonces ein, um es „blind zu versuchen“. Hätten sie den privaten Schlüssel tatsächlich gestohlen, wäre das gar nicht nötig gewesen.
• Nur 24 Sekunden nachdem Binance 14 leergeräumt worden war, wurden Hot Wallets von Binance 16, Bitcoin (mehr als 18.000 Coins), Tron und anderen Chains mit unterschiedlichen Signaturalgorithmen nahezu gleichzeitig kompromittiert. Das wäre nur durch einen Angriff auf die zentrale Steuerungsebene möglich.
Noch perfider: Die Hacker waren mindestens 37 Stunden lang unentdeckt aktiv. Zuerst besorgten sie sich über Tornado Cash Gas-Gebühren und nutzten außerdem Stablecoins im Wert von 7 Millionen US-Dollar für eine „Generalprobe“ der EIP-7702-Abschöpfung. Erst nach dem Test schlugen sie zu. Beim eigentlichen Angriff bewegten sie zuerst Bitcoin. Anschließend räumten sie Ethereum mit EIP-7702 in einer einzigen Transaktion vollständig aus Binance 14 ab (167.000 ETH + 1,6 Milliarden USDT usw.) und plünderten auch Binance 34, für die Binance 14 als Administrator fungierte.
Bei den Stablecoins reagierten Tether und Circle ziemlich schnell und haben bereits schätzungsweise 1,8 bis 2,5 Milliarden eingefroren.
Besonders ungünstig ist der Zeitpunkt. US-Technologieaktien laufen seit einigen Tagen ohnehin schlecht: Sorgen um KI, durchwachsene Gewinne und eine weiterhin restriktive Fed haben die Risikobereitschaft stark gedrückt. BTC pendelte bereits um die 80.000, und diese Nachricht ließ den Kurs direkt auf etwa 78.000 bis 79.000 abstürzen. Auch BNB verlor 7 bis 9 Prozent, und die Liquidationen nahmen ebenfalls zu.
Ich würde jetzt nicht versuchen, den Dip zu kaufen.
Die Sache ist noch nicht vollständig aufgeklärt, Ein- und Auszahlungen sind weiterhin ausgesetzt, Gelder sind noch in Bewegung, und auch die Makrolage hat sich nicht stabilisiert. Wer jetzt versucht, das fallende Messer zu fangen, könnte leicht von einer zweiten Abwärtswelle getroffen werden. Es ist nicht zu spät, erst die vollständige Aufarbeitung durch Binance, die Wiederaufnahme der Ein- und Auszahlungen und eine echte Stabilisierung des Marktes abzuwarten.
Also nicht überstürzt handeln – Munition lieber bereithalten. Wenn es Neuigkeiten gibt, melde ich mich wieder.
#BTC
