Binances erste offizielle Einordnung des Sicherheitsvorfalls: Die Angriffsfläche deutet eher auf die Betriebs-/Signaturkette hin
Nachverfolgung des Sicherheitsvorfalls ⑫ – die bisherige offizielle Darstellung im Überblick:
1️⃣ Wie kam der Angriff zustande? (vorläufig)
Die erste Untersuchung deutet darauf hin: Der Laptop eines DevOps-Ingenieurs wurde kompromittiert → ein Service-Container wurde übernommen → eine nicht autorisierte Auszahlung wurde eingereicht.
Offiziell wird betont: Es gibt bislang keine Belege dafür, dass Wallet-Private-Keys offengelegt wurden. Das heißt: Wahrscheinlicher ist ein Einbruch in die Betriebs-/Signaturkette, nicht das Kopieren der Schlüssel der Hot- und Cold-Wallets selbst.
2️⃣ Wie hoch ist der Schaden? (offizielle Darstellung)
Die Gesamtauswirkungen belaufen sich auf etwa 6,3 Mrd. USD; rund 3 Mrd. USD wurden bereits on-chain eingefroren.
Wichtig: Das ist der „Auswirkungsbetrag“ ≠ der „endgültige Nettoschaden“; der eingefrorene Betrag kann sich noch ändern.
Zuvor hatte ein On-Chain-Konto >5,8 Mrd. USD gemeldet. Die Angabe von 5,8 Mrd. USD und die offizielle Zahl von 6,3 Mrd. USD sollten nebeneinander betrachtet werden – bitte nicht zu einer einzigen Zahl zusammenfassen.
3️⃣ Auswirkungen auf Nutzer
Ein- und Auszahlungen sind derzeit ausgesetzt; Berechtigungen betroffener Adressen werden widerrufen, und die Strafverfolgungsbehörden arbeiten zusammen.
SAFU + Unternehmensmittel decken den gesamten Betrag ab – „die Gelder der Nutzer sind sicher“.
Im Nachgang werden eine technische Aufarbeitung veröffentlicht und der PoR aktualisiert.
$BNB
#币安 #安全事件 #官方定性 #Anlagensicherheit
Nachverfolgung des Sicherheitsvorfalls ⑫ – die bisherige offizielle Darstellung im Überblick:
1️⃣ Wie kam der Angriff zustande? (vorläufig)
Die erste Untersuchung deutet darauf hin: Der Laptop eines DevOps-Ingenieurs wurde kompromittiert → ein Service-Container wurde übernommen → eine nicht autorisierte Auszahlung wurde eingereicht.
Offiziell wird betont: Es gibt bislang keine Belege dafür, dass Wallet-Private-Keys offengelegt wurden. Das heißt: Wahrscheinlicher ist ein Einbruch in die Betriebs-/Signaturkette, nicht das Kopieren der Schlüssel der Hot- und Cold-Wallets selbst.
2️⃣ Wie hoch ist der Schaden? (offizielle Darstellung)
Die Gesamtauswirkungen belaufen sich auf etwa 6,3 Mrd. USD; rund 3 Mrd. USD wurden bereits on-chain eingefroren.
Wichtig: Das ist der „Auswirkungsbetrag“ ≠ der „endgültige Nettoschaden“; der eingefrorene Betrag kann sich noch ändern.
Zuvor hatte ein On-Chain-Konto >5,8 Mrd. USD gemeldet. Die Angabe von 5,8 Mrd. USD und die offizielle Zahl von 6,3 Mrd. USD sollten nebeneinander betrachtet werden – bitte nicht zu einer einzigen Zahl zusammenfassen.
3️⃣ Auswirkungen auf Nutzer
Ein- und Auszahlungen sind derzeit ausgesetzt; Berechtigungen betroffener Adressen werden widerrufen, und die Strafverfolgungsbehörden arbeiten zusammen.
SAFU + Unternehmensmittel decken den gesamten Betrag ab – „die Gelder der Nutzer sind sicher“.
Im Nachgang werden eine technische Aufarbeitung veröffentlicht und der PoR aktualisiert.
$BNB
#币安 #安全事件 #官方定性 #Anlagensicherheit
