Binance steckt in der größten Krise seiner Geschichte! 😱 Der Betrag übersteigt den vom 10.11. des letzten Jahres bei Weitem
Für alle, die gerade erst aufgewacht sind: Hier eine Zusammenfassung des Diebstahls aus Binances Hot Wallet um 4 Uhr morgens. 5,8 Milliarden $USDC wurden gestohlen, 2,5 Milliarden davon sind bereits eingefroren.
Binance 14 erhielt von Hackern 50 EIP-7702-Autorisierungen, von denen eine wirksam wurde. Die Wallet wurde einem bösartigen Smart Contract übertragen.
Außenstehende vermuten, dass es sich nicht um ein externes Leck privater Schlüssel handelt – sehr wahrscheinlich war ein Insider beteiligt!
Zeitlicher Ablauf des Diebstahls 🧵
I. Vorbereitungsphase (28.–29. Oktober)
• Die Adresse des Angreifers hob über mehrere Transaktionen bei Tornado Cash Beträge von etwa 0,1 $ETH als Gasgebühren ab.
• Ein Sweep-Contract wurde bereitgestellt; mit einer Testadresse wurden EIP-7702-Delegierungen und Sweep-Vorgänge geprobt.
• Schließlich wurde der Sweep-Contract vollständig bereitgestellt und im Voraus eine Liste zur Übertragung von mehr als 60 Token-Arten vorbereitet.
II. Hauptangriff (30. Oktober, früher Morgen, UTC)
• Gegen 04:20 Uhr wurde für Binance 14 eine EIP-7702-Autorisierungstransaktion mit etwa 50 aufeinanderfolgenden Nonces eingereicht (alle mit dem privaten Schlüssel dieser Wallet signiert). Nach erfolgreicher Ausführung wurde die Wallet dem Sweep-Contract des Angreifers übertragen.
• 04:24 Uhr: Binance 14 überwies in einer einzigen Transaktion etwa 167.000 ETH + etwa 1,615 Milliarden USDT
+ mehr als 60 weitere Token (darunter RLUSD, wBETH, UNI, ENA, PEPE, LINK, AAVE usw.) an eine neue Adresse.
• Gegen 04:24:47 Uhr: Binance 16 signierte direkt mit dem eigenen privaten Schlüssel und überwies etwa 28.000 ETH an dieselbe Empfängeradresse.
• Ab etwa 04:41 Uhr: Über die delegierten Berechtigungen von Binance 14 wurden etwa 780 Millionen sowie später weitere rund 43 Millionen USDC unter anderem aus Hot Wallet 34 transferiert.
• Gleichzeitig flossen weiterhin Vermögenswerte über mehrere Blockchains ab, darunter das Bitcoin-Netzwerk (etwa 18.000 $BTC ), Tron, Arbitrum, Optimism, Base und Avalanche. Einige Altcoins wurden verkauft und in ETH getauscht.
III. Umfang und Einfrieren
• Die Gesamtabflüsse im Zusammenhang mit den von Binance markierten Wallets belaufen sich auf etwa 5,6 Milliarden US-Dollar: rund 3,5 Milliarden auf Ethereum, 1,4 Milliarden auf Bitcoin, 600 Millionen auf Tron und insgesamt mehrere zehn Millionen auf anderen Blockchains.
• Tether hat mehr als 1,5 Milliarden USDT eingefroren, Circle etwa 823 Millionen USDC. Insgesamt wurden Stablecoins im Wert von etwa 2,3–2,54 Milliarden US-Dollar eingefroren (einschließlich weiterer Stablecoins).
• Nach Abzug der eingefrorenen Beträge wird der Nettoverlust von externen Stellen auf etwa 1 Milliarde US-Dollar geschätzt.
Für alle, die gerade erst aufgewacht sind: Hier eine Zusammenfassung des Diebstahls aus Binances Hot Wallet um 4 Uhr morgens. 5,8 Milliarden $USDC wurden gestohlen, 2,5 Milliarden davon sind bereits eingefroren.
Binance 14 erhielt von Hackern 50 EIP-7702-Autorisierungen, von denen eine wirksam wurde. Die Wallet wurde einem bösartigen Smart Contract übertragen.
Außenstehende vermuten, dass es sich nicht um ein externes Leck privater Schlüssel handelt – sehr wahrscheinlich war ein Insider beteiligt!
Zeitlicher Ablauf des Diebstahls 🧵
I. Vorbereitungsphase (28.–29. Oktober)
• Die Adresse des Angreifers hob über mehrere Transaktionen bei Tornado Cash Beträge von etwa 0,1 $ETH als Gasgebühren ab.
• Ein Sweep-Contract wurde bereitgestellt; mit einer Testadresse wurden EIP-7702-Delegierungen und Sweep-Vorgänge geprobt.
• Schließlich wurde der Sweep-Contract vollständig bereitgestellt und im Voraus eine Liste zur Übertragung von mehr als 60 Token-Arten vorbereitet.
II. Hauptangriff (30. Oktober, früher Morgen, UTC)
• Gegen 04:20 Uhr wurde für Binance 14 eine EIP-7702-Autorisierungstransaktion mit etwa 50 aufeinanderfolgenden Nonces eingereicht (alle mit dem privaten Schlüssel dieser Wallet signiert). Nach erfolgreicher Ausführung wurde die Wallet dem Sweep-Contract des Angreifers übertragen.
• 04:24 Uhr: Binance 14 überwies in einer einzigen Transaktion etwa 167.000 ETH + etwa 1,615 Milliarden USDT
+ mehr als 60 weitere Token (darunter RLUSD, wBETH, UNI, ENA, PEPE, LINK, AAVE usw.) an eine neue Adresse.
• Gegen 04:24:47 Uhr: Binance 16 signierte direkt mit dem eigenen privaten Schlüssel und überwies etwa 28.000 ETH an dieselbe Empfängeradresse.
• Ab etwa 04:41 Uhr: Über die delegierten Berechtigungen von Binance 14 wurden etwa 780 Millionen sowie später weitere rund 43 Millionen USDC unter anderem aus Hot Wallet 34 transferiert.
• Gleichzeitig flossen weiterhin Vermögenswerte über mehrere Blockchains ab, darunter das Bitcoin-Netzwerk (etwa 18.000 $BTC ), Tron, Arbitrum, Optimism, Base und Avalanche. Einige Altcoins wurden verkauft und in ETH getauscht.
III. Umfang und Einfrieren
• Die Gesamtabflüsse im Zusammenhang mit den von Binance markierten Wallets belaufen sich auf etwa 5,6 Milliarden US-Dollar: rund 3,5 Milliarden auf Ethereum, 1,4 Milliarden auf Bitcoin, 600 Millionen auf Tron und insgesamt mehrere zehn Millionen auf anderen Blockchains.
• Tether hat mehr als 1,5 Milliarden USDT eingefroren, Circle etwa 823 Millionen USDC. Insgesamt wurden Stablecoins im Wert von etwa 2,3–2,54 Milliarden US-Dollar eingefroren (einschließlich weiterer Stablecoins).
• Nach Abzug der eingefrorenen Beträge wird der Nettoverlust von externen Stellen auf etwa 1 Milliarde US-Dollar geschätzt.
