Als ich aufwachte, war UNI schon ausgestoppt. Ich dachte, beim US-PCE gestern Abend wäre irgendein extremes Signal aufgetaucht. Aber dann sah ich mir die Sache genauer an – meine Güte, der Oktober ist wirklich ein ereignisreicher Monat. Als unabhängiger Researcher dachte A Jian nicht zuerst daran, den Dip zu kaufen, sondern hat für euch erst einmal den folgenden Sicherheitsvorfall aufgeschlüsselt:
Binance beziffert die potenziellen Auswirkungen derzeit auf rund 6,3 Milliarden US-Dollar (Vermögenswerte im Wert von etwa 3 Milliarden US-Dollar wurden bereits eingefroren). Das ist eine Größenordnung, die sich keineswegs als gewöhnlicher Hackerangriff abtun lässt. Die vorläufigen Ermittlungen gehen davon aus, dass der Angriff möglicherweise mit dem kompromittierten Laptop eines DevOps-Ingenieurs zusammenhängt. Das Problem scheint vor allem bei der Signierung zu liegen; bislang gibt es keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden. cz@CZ und Yi Jie @Yi He haben sich beide auf X eindeutig dazu geäußert, dass sie sämtliche Verluste über den SAFU-Fonds und Unternehmensmittel übernehmen werden, und erklärt, die Nutzergelder seien sicher. Persönlich vertraue ich Binance und seiner Verantwortungsbereitschaft sowie seinen Fähigkeiten zur Krisenbewältigung vollkommen. Trotzdem muss man das einmal genauer beleuchten.
Zunächst muss betont werden: Die 6,3 Milliarden US-Dollar sind die derzeitige offizielle Schätzung der potenziellen Auswirkungen. Die Ermittlungen laufen noch, und dieser Betrag darf nicht einfach mit der letztlich bestätigten Summe gestohlener Gelder gleichgesetzt werden. Der wirklich beunruhigende Aspekt dieses Vorfalls ist, dass sich die Angriffsfläche möglicherweise nicht bei den privaten Schlüsseln im herkömmlichen Sinne befindet, sondern in der internen Entwicklungs- und Betriebsumgebung des Unternehmens. Auf dieses Problem haben sowohl ich als auch andere Branchenvertreter schon wiederholt hingewiesen. Dennoch scheint die Kryptobranche beim Schutz der gesamten Software-Lieferkette und ihrer internen Berechtigungsstrukturen nach wie vor voller Sicherheitslücken zu sein.
Berücksichtigt man außerdem, wie rasant sich die KI weiterentwickelt, wird klar, dass die Sicherheitsgrenzen einer Handelsplattform weitaus komplexer sind als die einer einzelnen Wallet-Adresse. Ein Handelssystem umfasst mindestens die Endgeräte der Entwickler, die automatisierte CI/CD-Bereitstellung, Cloud-Service-Container, die interne Identitäts- und Berechtigungsverwaltung sowie Auszahlungsfreigaben und Risikokontrollsysteme. Entgleitet in einem dieser Bereiche die Kontrolle über Berechtigungen, kann jeder davon zum Einfallstor für einen Angriff werden.
Deshalb bin ich der Ansicht, dass ein wirklich ausgereiftes Sicherheitskonzept für eine Handelsplattform nicht nur den Anteil an Cold Wallets und die Isolierung privater Schlüssel betonen darf. Es muss auch auf das Prinzip der geringsten Berechtigungen, Gerätesicherheit, die Erkennung ungewöhnlicher Aktivitäten und die Abschottung des Auszahlungsprozesses achten. Natürlich handelt es sich dabei weiterhin um die vorläufige Ermittlungsrichtung von Binance. Daraus lässt sich nicht schließen, dass die vollständige Angriffskette bereits aufgeklärt wurde. Ich rate euch auch nicht, das Reputationsrisiko der Plattform direkt mit einem technischen Risiko der zugrunde liegenden Blockchain gleichzusetzen.
Das war’s. DYOR
Binance beziffert die potenziellen Auswirkungen derzeit auf rund 6,3 Milliarden US-Dollar (Vermögenswerte im Wert von etwa 3 Milliarden US-Dollar wurden bereits eingefroren). Das ist eine Größenordnung, die sich keineswegs als gewöhnlicher Hackerangriff abtun lässt. Die vorläufigen Ermittlungen gehen davon aus, dass der Angriff möglicherweise mit dem kompromittierten Laptop eines DevOps-Ingenieurs zusammenhängt. Das Problem scheint vor allem bei der Signierung zu liegen; bislang gibt es keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden. cz@CZ und Yi Jie @Yi He haben sich beide auf X eindeutig dazu geäußert, dass sie sämtliche Verluste über den SAFU-Fonds und Unternehmensmittel übernehmen werden, und erklärt, die Nutzergelder seien sicher. Persönlich vertraue ich Binance und seiner Verantwortungsbereitschaft sowie seinen Fähigkeiten zur Krisenbewältigung vollkommen. Trotzdem muss man das einmal genauer beleuchten.
Zunächst muss betont werden: Die 6,3 Milliarden US-Dollar sind die derzeitige offizielle Schätzung der potenziellen Auswirkungen. Die Ermittlungen laufen noch, und dieser Betrag darf nicht einfach mit der letztlich bestätigten Summe gestohlener Gelder gleichgesetzt werden. Der wirklich beunruhigende Aspekt dieses Vorfalls ist, dass sich die Angriffsfläche möglicherweise nicht bei den privaten Schlüsseln im herkömmlichen Sinne befindet, sondern in der internen Entwicklungs- und Betriebsumgebung des Unternehmens. Auf dieses Problem haben sowohl ich als auch andere Branchenvertreter schon wiederholt hingewiesen. Dennoch scheint die Kryptobranche beim Schutz der gesamten Software-Lieferkette und ihrer internen Berechtigungsstrukturen nach wie vor voller Sicherheitslücken zu sein.
Berücksichtigt man außerdem, wie rasant sich die KI weiterentwickelt, wird klar, dass die Sicherheitsgrenzen einer Handelsplattform weitaus komplexer sind als die einer einzelnen Wallet-Adresse. Ein Handelssystem umfasst mindestens die Endgeräte der Entwickler, die automatisierte CI/CD-Bereitstellung, Cloud-Service-Container, die interne Identitäts- und Berechtigungsverwaltung sowie Auszahlungsfreigaben und Risikokontrollsysteme. Entgleitet in einem dieser Bereiche die Kontrolle über Berechtigungen, kann jeder davon zum Einfallstor für einen Angriff werden.
Deshalb bin ich der Ansicht, dass ein wirklich ausgereiftes Sicherheitskonzept für eine Handelsplattform nicht nur den Anteil an Cold Wallets und die Isolierung privater Schlüssel betonen darf. Es muss auch auf das Prinzip der geringsten Berechtigungen, Gerätesicherheit, die Erkennung ungewöhnlicher Aktivitäten und die Abschottung des Auszahlungsprozesses achten. Natürlich handelt es sich dabei weiterhin um die vorläufige Ermittlungsrichtung von Binance. Daraus lässt sich nicht schließen, dass die vollständige Angriffskette bereits aufgeklärt wurde. Ich rate euch auch nicht, das Reputationsrisiko der Plattform direkt mit einem technischen Risiko der zugrunde liegenden Blockchain gleichzusetzen.
Das war’s. DYOR