🧵 Rückblick auf den Binance-Hot-Wallet-Hack: 8 Chains wurden leergeräumt, in nur 55 Minuten

Zusammengestellt anhand der On-Chain-Analysen von Dickson, CertiK-Ingenieur und SEAL-Mitglied. Alle Zeitangaben in Peking-Zeit; Datenstand: etwa 07:50 Uhr am 30.10.

📌 Zusammenfassung: Von 8 Chains wurden insgesamt etwa 6,28 Milliarden US-Dollar abgezogen, davon 6,07 Milliarden innerhalb der ersten 55 Minuten. Danach wurden etwa 2,8 Milliarden eingefroren. Dem Hacker stehen noch rund 3,27 Milliarden zur freien Verfügung, hauptsächlich in BTC und ETH.

I. Vorbereitung einen Tag zuvor
• 10/28 15:39: Das Haupt-Wallet hob Coins von Tornado Cash ab
• 10/29 10:28: Ein Sweep-Contract wurde bereitgestellt; am Abend wurde mit EIP-7702 auf dem eigenen Wallet geübt
• 23:59: Der v2-Contract ging live. Über ihn wurden später 820 Millionen USDC abgezogen

II. Ab 04:04 fielen 8 Chains eine nach der anderen
• 04:04 XRP: Die erste RLUSD-Überweisung wurde zurückgewiesen, weil das Konto nicht aktiviert war. 8 Sekunden später wurden 185 Millionen XRP erfolgreich abgezogen
• 04:10: 965.000 SOL; 04:18: 44,2 Millionen OP
• 04:20: 18.270 BTC, im selben Block in Tranchen zu je 1.000 aufgeteilt
• 04:20: 613 Millionen USDT auf Tron; 04:30: Arbitrum und Avalanche
👉 Die privaten Schlüssel mehrerer Chains wurden fast gleichzeitig verwendet. Das Problem lag im Signatursystem des Hot Wallets, nicht in einem bestimmten Contract

III. Ethereum: Übernahme per EIP-7702
• 04:20:59 reichte der Hacker 50 7702-Autorisierungen ein, signiert mit dem privaten Schlüssel von Binance 14 – die Signaturen waren erst wenige Minuten alt
• Nach Inkrafttreten der Autorisierungen führte Binance 14 den Code des Hackers aus
• 04:24 zog ein einziger sweep()-Aufruf 167.000 ETH, 1,615 Milliarden USDT und 61 Token-Arten im Gesamtwert von 2,53 Milliarden US-Dollar ab
• 24 Sekunden später signierte Binance 16 weitere 9 Überweisungen im Gesamtwert von 174 Millionen US-Dollar
• 04:41/04:59 wurden über eine vertrauenswürdige Smart Wallet 820 Millionen USDC abgezogen

IV. Wettlauf gegen das Einfrieren
• Während der Hacker USDT aufteilte, tauschte er es über Market Maker und DEX gegen ETH und zahlte außerdem 60 Millionen bei Aave ein, um ETH zu leihen
• 05:01 fror Tether erstmals 971 Millionen USDT ein; 05:04 fror Circle 820 Millionen USDC ein
• Der Hacker transferierte Gelder wenige Dutzend Sekunden vor dem Einfrieren; Tether setzte ihn fortlaufend auf die schwarze Liste
• Von 1,875 Milliarden USDT auf Ethereum wurden etwa 435 Millionen vor dem Einfrieren verkauft und 1,38 Milliarden eingefroren
• Auch Ripple, Paxos, World Liberty und Binance (wBETH) froren Vermögenswerte ein; 345 Millionen FDUSD waren zu diesem Zeitpunkt noch transferierbar

V. Machtkampf um Binance 14
• 06:06 setzte Tether Binance 14 selbst auf die schwarze Liste; 06:39 gelang dem Hacker der letzte erfolgreiche Sweep
• 06:55–07:07 transferierte Binance die verbliebenen Vermögenswerte zuerst; um 07:36 scheiterten alle 4 weiteren sweep()-Aufrufe des Hackers

VI. Nicht eingefrorene Vermögenswerte (etwa 07:50)
• $BTC 18,270 Stück, etwa 1,42 Milliarden US-Dollar, bis jetzt unangetastet
• $ETH etwa 459.000 Stück, etwa 1,03 Milliarden US-Dollar
• XRP im Wert von 289 Millionen US-Dollar, TRX im Wert von 243 Millionen US-Dollar und weitere im Wert von etwa 280 Millionen US-Dollar

VII. Überlegungen
1️⃣ Im Kern wurde die Signaturinfrastruktur kompromittiert, es handelte sich nicht um eine Contract-Schwachstelle
2️⃣ Eine einzige Autorisierung per EIP-7702 kann ein Hot Wallet in einen Ein-Klick-Leer räumer verwandeln. Börsen müssen ihre Signaturstrategien überprüfen
3️⃣ Das Einfrieren von Stablecoins rettete fast die Hälfte der Vermögenswerte, aber BTC/ETH kann niemand einfrieren
4️⃣ Weiterhin verfolgen, wohin die ETH und BTC in den Händen des Hackers fließen
5️⃣ Binance erklärte, alle Verluste zu übernehmen. Jeder Link zur „Entschädigungsregistrierung“ ist Phishing

Quelle: On-Chain-Analysen von Dickson, DeepChao TechFlow und ChainCatcher; maßgeblich ist die abschließende Bekanntmachung von Binance. Keine Anlageberatung. Inhaber von $BNB sollten besonnen bleiben.