Der gestrige Exploit bei Binance ging mit einem Diebstahl von rund 6,3 Milliarden US-Dollar in die Krypto-Geschichte ein und ist der größte jemals verzeichnete Diebstahl. Binance bestätigte, dass der Angriff mehrere Vermögenswerte betraf, darunter BTC, ETH, XRP und USDT.

Die interne Untersuchung dauert noch an, aber Binance vermutet, dass der Laptop eines DevOps-Ingenieurs kompromittiert wurde, indem der Angreifer ein EIP-7702-Batch mit 50 vorab signierten Autorisierungen (Nonce n bis n+49) ausführte. So sollte die Ausführung des nicht verifizierten Vertrags, der dem Angreifer Zugriff verschaffte, in den kontinuierlichen Transaktionsfluss eingeschleust werden.

Binance meldet eingefrorene Vermögenswerte im Wert von rund 3 Mrd. US-Dollar, darunter 1,567 Mrd. USDT und mehr als 800 Mio. USDC.

Dieser Exploit wurde mit einer Adresse in Verbindung gebracht, die mit dem Bitget-Exploit oder dem Kelp-DAO-Exploit verknüpft ist. Beide wurden der Lazarus Group (DVRK) zugeschrieben, was darauf hindeutet, dass sie auch an diesem Binance-Exploit beteiligt sind.

Trotz des Exploits scheinen die Auswirkungen auf die Nutzer begrenzt zu sein, da Binances Reserven nur moderat betroffen waren. Im selben Blockintervall wurden 18.279 BTC, 185 Mio. XRP und 1,67 Mrd. USDT von der Plattform abgezogen. ETH wurden in zwei Wellen abgezogen: zunächst 167.464 ETH, dann 79.376 ETH – insgesamt 246.840 ETH.

Dennoch veränderten sich die Reserven im Laufe des Tages nur moderat:

BTC: -3,1 %, auf über 682.000 BTC

ETH: -8,5 %, auf 3,3 Mio. ETH

XRP: -8 %, auf 2,47 Mrd. XRP

USDT: -6,3 %, auf 34,1 Mrd. USDT

Obwohl das Ausmaß dieses Exploits beispiellos ist, deuten Binances Reserven nicht darauf hin, dass die Auswirkungen auf die Plattform so schwerwiegend waren. Dadurch kann Binance den Schlag abfedern und seine Nutzer so weit wie möglich vor den Folgen bewahren.

Binance hat außerdem zugesagt, Verluste aus seinem SAFU-Fonds und den Unternehmensreserven zu decken.

Verfasst von Darkfost