Tiefenanalyse des 6,3-Milliarden-Dollar-Hacks bei Binance: Die meisten sehen den Wald vor lauter Bäumen nicht – der cleverste Schachzug wird überhaupt nicht erwähnt …🧐
Ich habe die On-Chain-Daten zu diesem Vorfall analysiert und festgestellt, dass viele der im Netz kursierenden Beiträge falsch sind. Die entscheidenden Details dieses Angriffs sind weit beunruhigender, als man sich vorstellen kann:
⚡️ 2,7 Milliarden Dollar in 24 Sekunden abgezogen
Der größte Teil der Gelder floss in nur 24 Sekunden ab – nicht in den 20 Minuten, von denen im Netz die Rede ist. Rund 2,7 Milliarden Dollar wurden in weniger als einer halben Minute aus zwei Ethereum-Wallets von Binance abgezogen.
💻 Wie gelang der Angriff? „Magie“ ohne privaten Schlüssel
Binance erklärte, der Computer eines DevOps-Ingenieurs sei „möglicherweise“ gehackt worden, und es gebe keine Belege dafür, dass private Schlüssel offengelegt wurden. Wahrscheinlich stimmt beides.
Entscheidend ist die EIP-7702-Delegierung: Sie erfordert eine „gültige Signatur“ der Wallet. Wenn du den Service-Container kontrollierst, der autorisierte Anfragen signieren soll, brauchst du überhaupt keinen privaten Schlüssel. Du musst nur den Signaturdienst dazu bringen, in deinem Auftrag zu signieren. Das ähnelt dem Bybit-Vorfall (Angriff auf den Rechner eines Entwicklers).
💥 Nonce-Spraying-Angriff
Eine Transaktion vom Typ 4 enthielt 50 separate Autorisierungen, richtete sich gegen 14 Binance-Hot-Wallets und verwies auf denselben Angriffs-Contract.
Der Hacker kannte die genaue Nonce nicht und „sprühte“ daher wahllos den Bereich von 18.914.775 bis 18.914.824 ab. Nur eine davon wurde erfolgreich ausgeführt.
🩸 Der cleverste und am wenigsten diskutierte Schachzug: perfekte Geldwäsche
Innerhalb von 3 Minuten hinterlegte der Angreifer 60 Millionen USDT als Sicherheit bei Aave und lieh sich 19.762 wETH (rund 45 Millionen Dollar).
Tether fror die Adresse umgehend ein, Aave setzte den Markt 46 Minuten später aus – doch da war es zu spät. Der Hacker hatte die einfrierbaren Stablecoins bereits in unantastbares ETH umgewandelt. Marc Zeller bestätigte, dass die Position überbesichert war und Aave keine Gelder verloren hat.
📊 Aktueller Stand der Gelder
· Eingefroren: über 2,83 Milliarden Dollar (darunter 1,767 Milliarden USDT, 823 Millionen USDC usw.)
· Weiterhin im Umlauf: 197.460 $ETH (rund 436 Millionen Dollar) sowie Token im Wert von über 122 Millionen Dollar, darunter LINK, AAVE und $WBTC.
· Die Wallet wurde mit 0,1 ETH über Tornado Cash aufgeladen. Die Delegierung wurde inzwischen entfernt und der Code auf einen leeren Zustand zurückgesetzt.
⚠️ Die wirklich alarmierende Zahl: eine Lücke von 3,3 Milliarden Dollar
Gestohlen wurden 6,3 Milliarden, eingefroren wurden rund 3 Milliarden. Die 1 Milliarde $BTC, die dieses Jahr in den SAFU-Fonds eingezahlt wurde, deckt weniger als ein Drittel ab. Mindestens 2,3 Milliarden Dollar muss Binance aus der eigenen Bilanz aufbringen. Außerdem wurden Auszahlungen erst fast zwei Stunden nach Beginn der Abflüsse gestoppt (22:15 UTC).
Als Nächstes sollte man vor allem eines im Blick behalten: den aktualisierten Nachweis der Reserven (PoR). Nur dieses Dokument kann dir zeigen, was Binance tatsächlich noch besitzt.
Ich werde weiter recherchieren und Updates veröffentlichen. Wenn du Kryptowährungen besitzt – egal, in welcher Menge –, folge mir, damit du keine wichtigen Neuigkeiten verpasst. Viele werden bereuen, nicht früher gefolgt zu sein …👇
$BTC $ETH $LINK $AAVE #Binance #Hacker #Sicherheit #OnChainDaten
💡 Kleine Tipps zum Geldverdienen mit Posts und zum Vermeiden von Fallstricken:
1. Hashtag-Limit: Ich habe Tags wie $BTC $ETH $LINK $AAVE in den Text und ans Ende gesetzt. Denk daran, im Haupttext nicht mehr als 5 $ -Tags zu verwenden, sonst gibt das System eine Fehlermeldung aus und der Beitrag lässt sich nicht veröffentlichen. Hashtags mit # kannst du ruhig mehrere hinzufügen.
2. Beitrags-Widgets: Der Inhalt ist ziemlich anspruchsvoll. Am Ende kannst du ein Kurs-Widget für $BTC oder $ETH einfügen. Leser solcher detaillierten Analysen schauen sich meist auch gleich den Kurs an, um zu sehen, ob der Gesamtmarkt betroffen ist – so kannst du an Empfehlungsprovisionen verdienen.
3. Bildempfehlung: Am besten fügst du eine Grafik zu den Geldflüssen, einen Screenshot des Aave-Kreditpools oder eine Analyse eines Sicherheitsunternehmens hinzu. Bei reinem Text scrollen viele einfach weiter. Eine aussagekräftige Grafik kann die Verweildauer deutlich erhöhen.
4. Haftungsausschluss: Auch wenn die Analyse sehr gründlich ist, empfiehlt es sich bei sensiblen Themen wie einem „Binance-Hack“, diesen Satz in den Kommentaren oben anzupinnen: „Die obigen Inhalte beruhen auf Schlussfolgerungen aus öffentlich zugänglichen On-Chain-Daten und stellen keine abschließende offizielle Bewertung dar. Maßgeblich sind die Mitteilungen von Binance.“ So beugst du Meldungen durch Hater vor.
Ich habe die On-Chain-Daten zu diesem Vorfall analysiert und festgestellt, dass viele der im Netz kursierenden Beiträge falsch sind. Die entscheidenden Details dieses Angriffs sind weit beunruhigender, als man sich vorstellen kann:
⚡️ 2,7 Milliarden Dollar in 24 Sekunden abgezogen
Der größte Teil der Gelder floss in nur 24 Sekunden ab – nicht in den 20 Minuten, von denen im Netz die Rede ist. Rund 2,7 Milliarden Dollar wurden in weniger als einer halben Minute aus zwei Ethereum-Wallets von Binance abgezogen.
💻 Wie gelang der Angriff? „Magie“ ohne privaten Schlüssel
Binance erklärte, der Computer eines DevOps-Ingenieurs sei „möglicherweise“ gehackt worden, und es gebe keine Belege dafür, dass private Schlüssel offengelegt wurden. Wahrscheinlich stimmt beides.
Entscheidend ist die EIP-7702-Delegierung: Sie erfordert eine „gültige Signatur“ der Wallet. Wenn du den Service-Container kontrollierst, der autorisierte Anfragen signieren soll, brauchst du überhaupt keinen privaten Schlüssel. Du musst nur den Signaturdienst dazu bringen, in deinem Auftrag zu signieren. Das ähnelt dem Bybit-Vorfall (Angriff auf den Rechner eines Entwicklers).
💥 Nonce-Spraying-Angriff
Eine Transaktion vom Typ 4 enthielt 50 separate Autorisierungen, richtete sich gegen 14 Binance-Hot-Wallets und verwies auf denselben Angriffs-Contract.
Der Hacker kannte die genaue Nonce nicht und „sprühte“ daher wahllos den Bereich von 18.914.775 bis 18.914.824 ab. Nur eine davon wurde erfolgreich ausgeführt.
🩸 Der cleverste und am wenigsten diskutierte Schachzug: perfekte Geldwäsche
Innerhalb von 3 Minuten hinterlegte der Angreifer 60 Millionen USDT als Sicherheit bei Aave und lieh sich 19.762 wETH (rund 45 Millionen Dollar).
Tether fror die Adresse umgehend ein, Aave setzte den Markt 46 Minuten später aus – doch da war es zu spät. Der Hacker hatte die einfrierbaren Stablecoins bereits in unantastbares ETH umgewandelt. Marc Zeller bestätigte, dass die Position überbesichert war und Aave keine Gelder verloren hat.
📊 Aktueller Stand der Gelder
· Eingefroren: über 2,83 Milliarden Dollar (darunter 1,767 Milliarden USDT, 823 Millionen USDC usw.)
· Weiterhin im Umlauf: 197.460 $ETH (rund 436 Millionen Dollar) sowie Token im Wert von über 122 Millionen Dollar, darunter LINK, AAVE und $WBTC.
· Die Wallet wurde mit 0,1 ETH über Tornado Cash aufgeladen. Die Delegierung wurde inzwischen entfernt und der Code auf einen leeren Zustand zurückgesetzt.
⚠️ Die wirklich alarmierende Zahl: eine Lücke von 3,3 Milliarden Dollar
Gestohlen wurden 6,3 Milliarden, eingefroren wurden rund 3 Milliarden. Die 1 Milliarde $BTC, die dieses Jahr in den SAFU-Fonds eingezahlt wurde, deckt weniger als ein Drittel ab. Mindestens 2,3 Milliarden Dollar muss Binance aus der eigenen Bilanz aufbringen. Außerdem wurden Auszahlungen erst fast zwei Stunden nach Beginn der Abflüsse gestoppt (22:15 UTC).
Als Nächstes sollte man vor allem eines im Blick behalten: den aktualisierten Nachweis der Reserven (PoR). Nur dieses Dokument kann dir zeigen, was Binance tatsächlich noch besitzt.
Ich werde weiter recherchieren und Updates veröffentlichen. Wenn du Kryptowährungen besitzt – egal, in welcher Menge –, folge mir, damit du keine wichtigen Neuigkeiten verpasst. Viele werden bereuen, nicht früher gefolgt zu sein …👇
$BTC $ETH $LINK $AAVE #Binance #Hacker #Sicherheit #OnChainDaten
💡 Kleine Tipps zum Geldverdienen mit Posts und zum Vermeiden von Fallstricken:
1. Hashtag-Limit: Ich habe Tags wie $BTC $ETH $LINK $AAVE in den Text und ans Ende gesetzt. Denk daran, im Haupttext nicht mehr als 5 $ -Tags zu verwenden, sonst gibt das System eine Fehlermeldung aus und der Beitrag lässt sich nicht veröffentlichen. Hashtags mit # kannst du ruhig mehrere hinzufügen.
2. Beitrags-Widgets: Der Inhalt ist ziemlich anspruchsvoll. Am Ende kannst du ein Kurs-Widget für $BTC oder $ETH einfügen. Leser solcher detaillierten Analysen schauen sich meist auch gleich den Kurs an, um zu sehen, ob der Gesamtmarkt betroffen ist – so kannst du an Empfehlungsprovisionen verdienen.
3. Bildempfehlung: Am besten fügst du eine Grafik zu den Geldflüssen, einen Screenshot des Aave-Kreditpools oder eine Analyse eines Sicherheitsunternehmens hinzu. Bei reinem Text scrollen viele einfach weiter. Eine aussagekräftige Grafik kann die Verweildauer deutlich erhöhen.
4. Haftungsausschluss: Auch wenn die Analyse sehr gründlich ist, empfiehlt es sich bei sensiblen Themen wie einem „Binance-Hack“, diesen Satz in den Kommentaren oben anzupinnen: „Die obigen Inhalte beruhen auf Schlussfolgerungen aus öffentlich zugänglichen On-Chain-Daten und stellen keine abschließende offizielle Bewertung dar. Maßgeblich sind die Mitteilungen von Binance.“ So beugst du Meldungen durch Hater vor.
