Ein einziger Mitarbeitercomputer hat Binance rund 6,3 Milliarden US-Dollar gekostet.
Am frühen Morgen des 30. Oktober wurden Vermögenswerte aus Binance’ Hot Wallets in großem Umfang abgezogen. Die vorläufigen Ermittlungen des Unternehmens deuten darauf hin, dass der Computer eines DevOps-Ingenieurs kompromittiert wurde.
Das Sicherheitsunternehmen Blockaid geht davon aus, dass das Signatursystem manipuliert wurde und keine privaten Schlüssel entwendet wurden. On-Chain wurden bislang rund 3 Milliarden US-Dollar eingefroren.
Warum ist das wichtig?
Es ging kein einziger privater Schlüssel verloren, und trotzdem wurden die Gelder abgezogen – denn die Angreifer hatten das System übernommen, das im Auftrag der Börse Transaktionen signiert. Noch so gut gesicherte Cold Wallets helfen nichts, wenn eine einzige Bürocomputer kompromittiert wird. Besonders ironisch: Die Gelder konnten nur gestoppt werden, weil zentralisierte Emittenten wie Tether und Circle sie eingefroren haben.
Sicherheit hängt nicht davon ab, wie dick der Tresor ist, sondern davon, wie schwach das schwächste Glied ist.
Heute außerdem lesenswert: 4 Meldungen
🔹
Google Cloud testet institutionelle MPC-Verwahrung von Vermögenswerten, kommerzieller Start für Anfang 2027 geplant
→ Binance ist gerade am Signatursystem gescheitert, und schon kommt Google, um Signatursicherheit zu verkaufen. Das Timing ist verblüffend.
🔹
a16z befragt 100 Sicherheitsverantwortliche: 87 % erwarten für das Geschäftsjahr 2027 einen Nettoanstieg des Sicherheitsbudgets
→ Wenn dein Unternehmen nächstes Jahr das Budget kürzt, wird es kaum die Sicherheitsabteilung treffen.
🔹
Mistral veröffentlicht die Gewichte eines Modells mit einer Billion Parametern, das auf Cyberabwehr spezialisiert ist
→ Angreifer und Verteidiger können jetzt dasselbe große Modell herunterladen. Entscheidend ist, wer es zuerst einsetzt.
🔹
Das US-Justizministerium prüft Nvidias 12,93-Milliarden-Dollar-Übernahme von Hugging Face
→ Die Open-Source-Community fürchtet nicht, dass es keine Modelle gibt, sondern dass es nur noch einen Zugang gibt.
Wenn deine Coins noch auf einer Börse liegen: Wirst du sie nach dieser Geschichte in deine eigene Wallet holen?
Jeden Tag erklären wir die wichtigste Meldung des Tages. Folge Dongye – bis morgen.
#币安将上线PREDICT现货交易
Am frühen Morgen des 30. Oktober wurden Vermögenswerte aus Binance’ Hot Wallets in großem Umfang abgezogen. Die vorläufigen Ermittlungen des Unternehmens deuten darauf hin, dass der Computer eines DevOps-Ingenieurs kompromittiert wurde.
Das Sicherheitsunternehmen Blockaid geht davon aus, dass das Signatursystem manipuliert wurde und keine privaten Schlüssel entwendet wurden. On-Chain wurden bislang rund 3 Milliarden US-Dollar eingefroren.
Warum ist das wichtig?
Es ging kein einziger privater Schlüssel verloren, und trotzdem wurden die Gelder abgezogen – denn die Angreifer hatten das System übernommen, das im Auftrag der Börse Transaktionen signiert. Noch so gut gesicherte Cold Wallets helfen nichts, wenn eine einzige Bürocomputer kompromittiert wird. Besonders ironisch: Die Gelder konnten nur gestoppt werden, weil zentralisierte Emittenten wie Tether und Circle sie eingefroren haben.
Sicherheit hängt nicht davon ab, wie dick der Tresor ist, sondern davon, wie schwach das schwächste Glied ist.
Heute außerdem lesenswert: 4 Meldungen
🔹
Google Cloud testet institutionelle MPC-Verwahrung von Vermögenswerten, kommerzieller Start für Anfang 2027 geplant
→ Binance ist gerade am Signatursystem gescheitert, und schon kommt Google, um Signatursicherheit zu verkaufen. Das Timing ist verblüffend.
🔹
a16z befragt 100 Sicherheitsverantwortliche: 87 % erwarten für das Geschäftsjahr 2027 einen Nettoanstieg des Sicherheitsbudgets
→ Wenn dein Unternehmen nächstes Jahr das Budget kürzt, wird es kaum die Sicherheitsabteilung treffen.
🔹
Mistral veröffentlicht die Gewichte eines Modells mit einer Billion Parametern, das auf Cyberabwehr spezialisiert ist
→ Angreifer und Verteidiger können jetzt dasselbe große Modell herunterladen. Entscheidend ist, wer es zuerst einsetzt.
🔹
Das US-Justizministerium prüft Nvidias 12,93-Milliarden-Dollar-Übernahme von Hugging Face
→ Die Open-Source-Community fürchtet nicht, dass es keine Modelle gibt, sondern dass es nur noch einen Zugang gibt.
Wenn deine Coins noch auf einer Börse liegen: Wirst du sie nach dieser Geschichte in deine eigene Wallet holen?
Jeden Tag erklären wir die wichtigste Meldung des Tages. Folge Dongye – bis morgen.
#币安将上线PREDICT现货交易
