Binance nennt erstmals eine mögliche Ursache: DevOps-Laptop vermutlich kompromittiert, offizieller Schätzung zufolge rund 6,3 Milliarden US-Dollar betroffen
Im vorherigen Post (09:38) hatte ich Punkt ④ als oberste Priorität für die nächste Runde genannt – und nun ist es eingetreten: Heute Vormittag (Pekinger Zeit) veröffentlichte Binance auf X die vorläufigen Ergebnisse der Untersuchung. Demnach könnte bei dem Vorfall „der Laptop eines DevOps-Ingenieurs kompromittiert worden sein“. Die Angreifer gelangten so in einen Service-Container und reichten nicht autorisierte Auszahlungsaufträge ein. Zugleich stellte Binance ausdrücklich klar: „Es wurden keine Hinweise darauf gefunden, dass private Wallet-Schlüssel offengelegt wurden.“
Zunächst zur Einordnung: Das sind weiterhin vorläufige Untersuchungsergebnisse und kein abschließender technischer Bericht. Binance verwendet selbst die Formulierung „könnte beteiligt gewesen sein“. Das passt in der Tendenz zur vorläufigen Einschätzung von Blockaid im vorherigen Post, wonach die Signaturinfrastruktur „missbraucht“ wurde: Beides deutet nicht auf gestohlene private Schlüssel hin. Es handelt sich jedoch um vorläufige Einschätzungen aus unterschiedlichen Quellen. Bis Binance seinen vollständigen Bericht vorlegt, sollte keine davon als endgültig gelten.
Binance nannte diesmal auch erstmals eine eigene Schätzung des Ausmaßes: Insgesamt seien schätzungsweise rund 6,3 Milliarden US-Dollar betroffen, davon seien etwa 3 Milliarden US-Dollar on-chain eingefroren worden. Die 6,3 Milliarden sind Binances eigene Schätzung. Zuvor hatte das Unternehmen nur die eingefrorene Summe genannt, nicht aber den Gesamtverlust beziehungsweise das Gesamtausmaß. Die Schätzung von Chainalysis im vorherigen Post lag bei rund 5,912 Milliarden US-Dollar. Die Größenordnungen sind ähnlich, aber die Berechnungsgrundlagen unterscheiden sich – also nicht zu einer einzigen Zahl zusammenfassen. Die eingefrorenen 3 Milliarden entsprechen ungefähr den rund 3 Milliarden aus dem Post von 08:52; in dieser Runde wurde die Summe nicht weiter erhöht. Eingefroren heißt nicht zurückerlangt – und erst recht nicht bereits erstattet.
Auch zu den Entschädigungen gibt es nun konkretere Angaben: Binance erklärte, sämtliche Verluste aus dem SAFU-Fonds und Unternehmensmitteln zu tragen; die Kundengelder seien sicher. Außerdem sagte das Unternehmen zu, nach Abschluss der Abhilfemaßnahmen eine aktualisierte Version des Reservenachweises zu veröffentlichen. Zu den bereits ergriffenen Maßnahmen gehört auch, die Berechtigungen der betroffenen Adressen zu widerrufen. Unverändert gilt: Ein- und Auszahlungen sind weiterhin vollständig ausgesetzt, der Handel mit Alpha ebenfalls. He Yi zufolge sollen Auszahlungen wieder aufgenommen werden, sobald die Sicherheitsüberprüfungen abgeschlossen sind; einen konkreten Zeitpunkt gibt es jedoch noch nicht.
Markt-Snapshot (vor Veröffentlichung mit zwei Quellen abgeglichen; Abweichung zwischen Binance Spot und OKX Perpetual ≤ 0,24 %): $BTC etwa 78.046 US-Dollar (24 Std. −2,23 %), $ETH etwa 2.231 US-Dollar (−3,31 %), $BNB etwa 717,69 US-Dollar (−3,81 %). Gegenüber dem Snapshot im Post von 09:38 ($BTC : 77.134, $ETH : 2.209, $BNB : 699,79) sind die absoluten Preise aller drei Werte gestiegen. $BNB liegt nun weiter vom Tief im Bereich um 680 entfernt – aber das ist lediglich eine Erholung während des Vorfalls und kein Zeichen dafür, dass der Vorfall vorbei ist.
Meine Einschätzung: Die Ursache deutet auf ein internes Endgerät und einen Service-Container hin, nicht auf ein Leck privater Wallet-Schlüssel. Sollte sich das im abschließenden Bericht bestätigen, würde sich das Risikobild von „Wallet-System kompromittiert“ auf „interner Zugangspunkt kompromittiert“ eingrenzen. Bis der vollständige Bericht vorliegt und Auszahlungen wieder aufgenommen werden, bleibt der Vorfall jedoch in vollem Gange. Wer Geld bei Binance hat: Vertraut keinen „Wiederherstellungslinks“ aus nicht offiziellen Kanälen, sondern ausschließlich den offiziellen Kanälen von Binance.
Risikohinweis: Das Obige fasst öffentliche Berichte und offizielle Stellungnahmen zusammen und stellt keine Anlageberatung dar. Die vorläufigen Ergebnisse können durch spätere Untersuchungen noch korrigiert werden; der Vorfall entwickelt sich weiter.
Was ist euch wichtiger, dass zuerst passiert: die Wiederaufnahme der Auszahlungen oder der vollständige technische Bericht?
#Binance #安全事件 #热钱包 #AuszahlungenAusgesetzt
Im vorherigen Post (09:38) hatte ich Punkt ④ als oberste Priorität für die nächste Runde genannt – und nun ist es eingetreten: Heute Vormittag (Pekinger Zeit) veröffentlichte Binance auf X die vorläufigen Ergebnisse der Untersuchung. Demnach könnte bei dem Vorfall „der Laptop eines DevOps-Ingenieurs kompromittiert worden sein“. Die Angreifer gelangten so in einen Service-Container und reichten nicht autorisierte Auszahlungsaufträge ein. Zugleich stellte Binance ausdrücklich klar: „Es wurden keine Hinweise darauf gefunden, dass private Wallet-Schlüssel offengelegt wurden.“
Zunächst zur Einordnung: Das sind weiterhin vorläufige Untersuchungsergebnisse und kein abschließender technischer Bericht. Binance verwendet selbst die Formulierung „könnte beteiligt gewesen sein“. Das passt in der Tendenz zur vorläufigen Einschätzung von Blockaid im vorherigen Post, wonach die Signaturinfrastruktur „missbraucht“ wurde: Beides deutet nicht auf gestohlene private Schlüssel hin. Es handelt sich jedoch um vorläufige Einschätzungen aus unterschiedlichen Quellen. Bis Binance seinen vollständigen Bericht vorlegt, sollte keine davon als endgültig gelten.
Binance nannte diesmal auch erstmals eine eigene Schätzung des Ausmaßes: Insgesamt seien schätzungsweise rund 6,3 Milliarden US-Dollar betroffen, davon seien etwa 3 Milliarden US-Dollar on-chain eingefroren worden. Die 6,3 Milliarden sind Binances eigene Schätzung. Zuvor hatte das Unternehmen nur die eingefrorene Summe genannt, nicht aber den Gesamtverlust beziehungsweise das Gesamtausmaß. Die Schätzung von Chainalysis im vorherigen Post lag bei rund 5,912 Milliarden US-Dollar. Die Größenordnungen sind ähnlich, aber die Berechnungsgrundlagen unterscheiden sich – also nicht zu einer einzigen Zahl zusammenfassen. Die eingefrorenen 3 Milliarden entsprechen ungefähr den rund 3 Milliarden aus dem Post von 08:52; in dieser Runde wurde die Summe nicht weiter erhöht. Eingefroren heißt nicht zurückerlangt – und erst recht nicht bereits erstattet.
Auch zu den Entschädigungen gibt es nun konkretere Angaben: Binance erklärte, sämtliche Verluste aus dem SAFU-Fonds und Unternehmensmitteln zu tragen; die Kundengelder seien sicher. Außerdem sagte das Unternehmen zu, nach Abschluss der Abhilfemaßnahmen eine aktualisierte Version des Reservenachweises zu veröffentlichen. Zu den bereits ergriffenen Maßnahmen gehört auch, die Berechtigungen der betroffenen Adressen zu widerrufen. Unverändert gilt: Ein- und Auszahlungen sind weiterhin vollständig ausgesetzt, der Handel mit Alpha ebenfalls. He Yi zufolge sollen Auszahlungen wieder aufgenommen werden, sobald die Sicherheitsüberprüfungen abgeschlossen sind; einen konkreten Zeitpunkt gibt es jedoch noch nicht.
Markt-Snapshot (vor Veröffentlichung mit zwei Quellen abgeglichen; Abweichung zwischen Binance Spot und OKX Perpetual ≤ 0,24 %): $BTC etwa 78.046 US-Dollar (24 Std. −2,23 %), $ETH etwa 2.231 US-Dollar (−3,31 %), $BNB etwa 717,69 US-Dollar (−3,81 %). Gegenüber dem Snapshot im Post von 09:38 ($BTC : 77.134, $ETH : 2.209, $BNB : 699,79) sind die absoluten Preise aller drei Werte gestiegen. $BNB liegt nun weiter vom Tief im Bereich um 680 entfernt – aber das ist lediglich eine Erholung während des Vorfalls und kein Zeichen dafür, dass der Vorfall vorbei ist.
Meine Einschätzung: Die Ursache deutet auf ein internes Endgerät und einen Service-Container hin, nicht auf ein Leck privater Wallet-Schlüssel. Sollte sich das im abschließenden Bericht bestätigen, würde sich das Risikobild von „Wallet-System kompromittiert“ auf „interner Zugangspunkt kompromittiert“ eingrenzen. Bis der vollständige Bericht vorliegt und Auszahlungen wieder aufgenommen werden, bleibt der Vorfall jedoch in vollem Gange. Wer Geld bei Binance hat: Vertraut keinen „Wiederherstellungslinks“ aus nicht offiziellen Kanälen, sondern ausschließlich den offiziellen Kanälen von Binance.
Risikohinweis: Das Obige fasst öffentliche Berichte und offizielle Stellungnahmen zusammen und stellt keine Anlageberatung dar. Die vorläufigen Ergebnisse können durch spätere Untersuchungen noch korrigiert werden; der Vorfall entwickelt sich weiter.
Was ist euch wichtiger, dass zuerst passiert: die Wiederaufnahme der Auszahlungen oder der vollständige technische Bericht?
#Binance #安全事件 #热钱包 #AuszahlungenAusgesetzt
