Binance: 200 Millionen USDT gestohlen – Hacker räumt Wallet in 72 Sekunden leer. Was ist wirklich hinter dem Vorfall mit 3,3 Milliarden passiert?
Gegen 5:42 Uhr Pekinger Zeit überwies eine Binance-eigene Wallet 200 Millionen USDT an eine von Hackern kontrollierte Adresse. 72 Sekunden später war das Geld bereits weitertransferiert. Am schockierendsten ist nicht nur die Summe, sondern dass ausgerechnet Binance’ zentrale Hot Wallet angegriffen wurde. Wie konnte es bei einem großen Handelsplatz zu so einem Vorfall im Sicherheitssystem für Kundengelder kommen?
Bei dem Angriff kam EIP-7702 zum Einsatz, eine neue Ethereum-Funktion, mit der normale Wallets die Ausführungsrechte an Smart Contracts delegieren können. Wird eine solche Autorisierung böswillig ausgenutzt, können Angreifer die Vermögenswerte aus der Wallet transferieren. On-Chain-Daten zeigen, dass der Hacker bei Binance 14 eine bösartige Autorisierung eingerichtet hat. Die betreffenden Transaktionen enthielten 50 Autorisierungen, von denen letztlich nur eine erfolgreich war. Das deutet darauf hin, dass der Angreifer möglicherweise umfangreiche Daten im Voraus vorbereitet hatte. Wie er an diese Autorisierungen gelangte, ist jedoch noch unklar. Derzeit lässt sich nicht einfach von einem Verlust des privaten Schlüssels ausgehen; wir müssen die offizielle Untersuchung von Binance abwarten.
Noch beunruhigender ist, dass Binance nach dem Angriff auf die Wallet den automatischen Sammelprozess offenbar nicht rechtzeitig gestoppt hat. Weitere 2.199 ETH gingen ein, von denen 2.198 weitertransferiert wurden. Außerdem überwies Binance’ eigene Wallet Binance 124 weitere 200 Millionen USDT an die kontrollierte Adresse. Zum Glück wurde diese Adresse von Tether eingefroren, sodass das Geld vorerst nicht bewegt werden kann. Für ETH gibt es jedoch keinen solchen Einfriermechanismus, weshalb sich die Rückholung deutlich schwieriger gestaltet. Darüber hinaus wurden auch bei Binance 16 Transfers an den Angreifer verzeichnet: rund 28.000 ETH und 55,74 Millionen USDT. Sollte sich ein Zusammenhang bestätigen, könnte das Problem über die Kontrolle einer einzelnen Wallet hinausgehen und tiefere Fragen zu Signaturautorisierungen und internen Sicherheitsmechanismen aufwerfen.
Für normale Nutzer gilt: Seid in den nächsten Tagen besonders vorsichtig bei Phishing-Links und gefälschten Nachrichten über die Rückholung von Geldern. Verbindet keine Wallets und erteilt keine unbekannten Autorisierungen. Das Nachdenklichste an diesem Vorfall ist nicht, wie mächtig die Hacker sind, sondern warum selbst ein Handelsplatz mit einem riesigen Technikteam und einem hohen Sicherheitsbudget solche Probleme haben kann. Im KI-Zeitalter entwickeln sich die Methoden der Hacker weiter – die Sicherheit der Handelsplätze muss Schritt halten. Sicherheit darf niemals zur Schwachstelle werden.
#Binance #BTC
Gegen 5:42 Uhr Pekinger Zeit überwies eine Binance-eigene Wallet 200 Millionen USDT an eine von Hackern kontrollierte Adresse. 72 Sekunden später war das Geld bereits weitertransferiert. Am schockierendsten ist nicht nur die Summe, sondern dass ausgerechnet Binance’ zentrale Hot Wallet angegriffen wurde. Wie konnte es bei einem großen Handelsplatz zu so einem Vorfall im Sicherheitssystem für Kundengelder kommen?
Bei dem Angriff kam EIP-7702 zum Einsatz, eine neue Ethereum-Funktion, mit der normale Wallets die Ausführungsrechte an Smart Contracts delegieren können. Wird eine solche Autorisierung böswillig ausgenutzt, können Angreifer die Vermögenswerte aus der Wallet transferieren. On-Chain-Daten zeigen, dass der Hacker bei Binance 14 eine bösartige Autorisierung eingerichtet hat. Die betreffenden Transaktionen enthielten 50 Autorisierungen, von denen letztlich nur eine erfolgreich war. Das deutet darauf hin, dass der Angreifer möglicherweise umfangreiche Daten im Voraus vorbereitet hatte. Wie er an diese Autorisierungen gelangte, ist jedoch noch unklar. Derzeit lässt sich nicht einfach von einem Verlust des privaten Schlüssels ausgehen; wir müssen die offizielle Untersuchung von Binance abwarten.
Noch beunruhigender ist, dass Binance nach dem Angriff auf die Wallet den automatischen Sammelprozess offenbar nicht rechtzeitig gestoppt hat. Weitere 2.199 ETH gingen ein, von denen 2.198 weitertransferiert wurden. Außerdem überwies Binance’ eigene Wallet Binance 124 weitere 200 Millionen USDT an die kontrollierte Adresse. Zum Glück wurde diese Adresse von Tether eingefroren, sodass das Geld vorerst nicht bewegt werden kann. Für ETH gibt es jedoch keinen solchen Einfriermechanismus, weshalb sich die Rückholung deutlich schwieriger gestaltet. Darüber hinaus wurden auch bei Binance 16 Transfers an den Angreifer verzeichnet: rund 28.000 ETH und 55,74 Millionen USDT. Sollte sich ein Zusammenhang bestätigen, könnte das Problem über die Kontrolle einer einzelnen Wallet hinausgehen und tiefere Fragen zu Signaturautorisierungen und internen Sicherheitsmechanismen aufwerfen.
Für normale Nutzer gilt: Seid in den nächsten Tagen besonders vorsichtig bei Phishing-Links und gefälschten Nachrichten über die Rückholung von Geldern. Verbindet keine Wallets und erteilt keine unbekannten Autorisierungen. Das Nachdenklichste an diesem Vorfall ist nicht, wie mächtig die Hacker sind, sondern warum selbst ein Handelsplatz mit einem riesigen Technikteam und einem hohen Sicherheitsbudget solche Probleme haben kann. Im KI-Zeitalter entwickeln sich die Methoden der Hacker weiter – die Sicherheit der Handelsplätze muss Schritt halten. Sicherheit darf niemals zur Schwachstelle werden.
#Binance #BTC
