Binance offenbar von größtem Sicherheitsvorfall seiner Geschichte betroffen: Vermögenswerte im Wert von 5,8 Milliarden US-Dollar verschoben, Sperrmechanismen für Stablecoins werden zur entscheidenden Verteidigungslinie
Am 30. Oktober veröffentlichte Shenyu, Mitgründer von Cobo, Details aus der Blockchain zu dem mutmaßlichen Diebstahl bei Binance. Der Angreifer nutzte den Autorisierungsmechanismus EIP-7702, um innerhalb weniger Minuten in großem Umfang Vermögenswerte über drei Blockchains hinweg zu verschieben. Nach den damaligen Preisen belief sich der Gesamtwert auf schätzungsweise 5,8 Milliarden US-Dollar.
Besonders alarmierend an diesem Vorfall ist nicht der Smart Contract selbst, sondern ein mögliches Problem mit den Signaturberechtigungen. Noch ist unklar, ob der private Schlüssel offengelegt wurde oder das Signatursystem der Börse ausgenutzt wurde. Binance muss den Vorfall weiter untersuchen.
Noch größere Aufmerksamkeit verdient der anschließende Wettlauf um die Vermögenswerte.
Tether fror große Mengen USDT ein, Circle sperrte USDC im Wert von 823 Millionen US-Dollar, und auch Ripple ergriff Sperrmaßnahmen. Der Angreifer versuchte unterdessen, einfrierbare Vermögenswerte wie USDT in ETH umzutauschen, um sich der Sperrmöglichkeit der Herausgeber zu entziehen – und nahm dafür sogar erhebliche Umtauschverluste in Kauf.
Das legt ein grundlegendes Problem der Krypto-Branche offen:
Dezentrale Vermögenswerte stehen für freie Übertragbarkeit, Stablecoins hingegen können von ihren Herausgebern eingefroren werden.
Für Börsen sind die Sicherheit der Vermögensreserven, die Verwaltung privater Schlüssel und die Signatursysteme wichtiger als eine bloße Erhöhung des Kapitalumfangs. Für gewöhnliche Nutzer gilt: Größe und Marktstellung einer Börse sind nicht gleichbedeutend mit absoluter Sicherheit.
Kurzfristig sollten drei Punkte im Blick behalten werden: die weitere Entschädigung und die Reserven von Binance, die Frage, ob die eingefrorenen Vermögenswerte zurückgeholt werden können, und ob andere Börsen die Berechtigungen ihrer Hot Wallets strenger überprüfen werden.
Dieser Vorfall könnte zu einem wichtigen Wendepunkt werden, an dem die gesamte Branche die Sicherheit der Verwahrung von Börsenvermögen neu bewertet. Besonders alarmierend ist die Frage, ob sich ein künftiger Angriff erneut gegen die Signaturberechtigungen richten wird.
Am 30. Oktober veröffentlichte Shenyu, Mitgründer von Cobo, Details aus der Blockchain zu dem mutmaßlichen Diebstahl bei Binance. Der Angreifer nutzte den Autorisierungsmechanismus EIP-7702, um innerhalb weniger Minuten in großem Umfang Vermögenswerte über drei Blockchains hinweg zu verschieben. Nach den damaligen Preisen belief sich der Gesamtwert auf schätzungsweise 5,8 Milliarden US-Dollar.
Besonders alarmierend an diesem Vorfall ist nicht der Smart Contract selbst, sondern ein mögliches Problem mit den Signaturberechtigungen. Noch ist unklar, ob der private Schlüssel offengelegt wurde oder das Signatursystem der Börse ausgenutzt wurde. Binance muss den Vorfall weiter untersuchen.
Noch größere Aufmerksamkeit verdient der anschließende Wettlauf um die Vermögenswerte.
Tether fror große Mengen USDT ein, Circle sperrte USDC im Wert von 823 Millionen US-Dollar, und auch Ripple ergriff Sperrmaßnahmen. Der Angreifer versuchte unterdessen, einfrierbare Vermögenswerte wie USDT in ETH umzutauschen, um sich der Sperrmöglichkeit der Herausgeber zu entziehen – und nahm dafür sogar erhebliche Umtauschverluste in Kauf.
Das legt ein grundlegendes Problem der Krypto-Branche offen:
Dezentrale Vermögenswerte stehen für freie Übertragbarkeit, Stablecoins hingegen können von ihren Herausgebern eingefroren werden.
Für Börsen sind die Sicherheit der Vermögensreserven, die Verwaltung privater Schlüssel und die Signatursysteme wichtiger als eine bloße Erhöhung des Kapitalumfangs. Für gewöhnliche Nutzer gilt: Größe und Marktstellung einer Börse sind nicht gleichbedeutend mit absoluter Sicherheit.
Kurzfristig sollten drei Punkte im Blick behalten werden: die weitere Entschädigung und die Reserven von Binance, die Frage, ob die eingefrorenen Vermögenswerte zurückgeholt werden können, und ob andere Börsen die Berechtigungen ihrer Hot Wallets strenger überprüfen werden.
Dieser Vorfall könnte zu einem wichtigen Wendepunkt werden, an dem die gesamte Branche die Sicherheit der Verwahrung von Börsenvermögen neu bewertet. Besonders alarmierend ist die Frage, ob sich ein künftiger Angriff erneut gegen die Signaturberechtigungen richten wird.