Der technische Bericht zum Binance-Hack ist da – diesmal bin ich wirklich sprachlos.
Die On-Chain-Analyse von GoPlus zeigt: Der Angreifer hat keinen privaten Schlüssel gestohlen, sondern eine gültige EIP-7702-Autorisierungssignatur für Binances Hot Wallet 14 erlangt und die Wallet direkt an einen bösartigen Contract delegiert. Eine einzige Transaktion räumte 64 Token im Gesamtwert von 2,53 Milliarden Dollar ab – allein 1,615 Milliarden davon entfielen auf USDT. Noch krasser: On-Chain wurden mehr als 50 vorab erstellte Autorisierungssignaturen mit aufeinanderfolgenden Nonces gefunden. Das bestätigt praktisch, dass die Signaturinfrastruktur kompromittiert wurde und es sich nicht um einen einfachen Schlüsselverlust handelte.
Wie schnell ging das? Laut der Zeitleiste von Arkham wurden innerhalb von 15 Minuten 4,9 der insgesamt 6 Milliarden Dollar abgezogen. In einem einzigen Block wurden 11 Transaktionen gebündelt, um 18.270 BTC abzutransferieren – und damit waren 1,467 Milliarden Dollar einfach weg.
Auch die Kollateralschäden sind heftig: Der Hacker verkaufte Altcoins aus der Hot Wallet wie ENA, PEPE, UNI und LINK in großem Stil gegen ETH. Die Kurse dieser Coins stürzten kurzfristig regelrecht ab. Institutionelle Anleger ziehen bereits Gelder von Börsen ab, und auch $BTC fiel unter eine wichtige Marke.
Es gibt aber auch eine gute Nachricht: Tether und Circle haben schnell reagiert und bereits 2,54 Milliarden Dollar eingefroren. Die offiziell bestätigte Summe steigt weiter.
Meine Einschätzung: EIP-7702 wurde eigentlich entwickelt, um die Nutzererfahrung zu verbessern. In diesem Fall wurde es jedoch zum Verstärker für die Effizienz des Angriffs – mit einer einzigen Autorisierungssignatur lassen sich Milliarden abziehen. Für Privatanleger gibt es drei einfache Empfehlungen: Größere Vermögenswerte nicht über Nacht in einer Börsen-Hot-Wallet liegen lassen, die eigene Liste der On-Chain-Autorisierungen überprüfen und vorsichtig sein – private Nachrichten mit Entschädigungsangeboten, die in diesen Tagen auftauchen, sind allesamt Phishing. Warten wir auf eine angemessene Lösung von Binance.
NFA DYOR
#比特币 #币安 #安全事件 #EIP7702 #Kryptowährung
Die On-Chain-Analyse von GoPlus zeigt: Der Angreifer hat keinen privaten Schlüssel gestohlen, sondern eine gültige EIP-7702-Autorisierungssignatur für Binances Hot Wallet 14 erlangt und die Wallet direkt an einen bösartigen Contract delegiert. Eine einzige Transaktion räumte 64 Token im Gesamtwert von 2,53 Milliarden Dollar ab – allein 1,615 Milliarden davon entfielen auf USDT. Noch krasser: On-Chain wurden mehr als 50 vorab erstellte Autorisierungssignaturen mit aufeinanderfolgenden Nonces gefunden. Das bestätigt praktisch, dass die Signaturinfrastruktur kompromittiert wurde und es sich nicht um einen einfachen Schlüsselverlust handelte.
Wie schnell ging das? Laut der Zeitleiste von Arkham wurden innerhalb von 15 Minuten 4,9 der insgesamt 6 Milliarden Dollar abgezogen. In einem einzigen Block wurden 11 Transaktionen gebündelt, um 18.270 BTC abzutransferieren – und damit waren 1,467 Milliarden Dollar einfach weg.
Auch die Kollateralschäden sind heftig: Der Hacker verkaufte Altcoins aus der Hot Wallet wie ENA, PEPE, UNI und LINK in großem Stil gegen ETH. Die Kurse dieser Coins stürzten kurzfristig regelrecht ab. Institutionelle Anleger ziehen bereits Gelder von Börsen ab, und auch $BTC fiel unter eine wichtige Marke.
Es gibt aber auch eine gute Nachricht: Tether und Circle haben schnell reagiert und bereits 2,54 Milliarden Dollar eingefroren. Die offiziell bestätigte Summe steigt weiter.
Meine Einschätzung: EIP-7702 wurde eigentlich entwickelt, um die Nutzererfahrung zu verbessern. In diesem Fall wurde es jedoch zum Verstärker für die Effizienz des Angriffs – mit einer einzigen Autorisierungssignatur lassen sich Milliarden abziehen. Für Privatanleger gibt es drei einfache Empfehlungen: Größere Vermögenswerte nicht über Nacht in einer Börsen-Hot-Wallet liegen lassen, die eigene Liste der On-Chain-Autorisierungen überprüfen und vorsichtig sein – private Nachrichten mit Entschädigungsangeboten, die in diesen Tagen auftauchen, sind allesamt Phishing. Warten wir auf eine angemessene Lösung von Binance.
NFA DYOR
#比特币 #币安 #安全事件 #EIP7702 #Kryptowährung