Ein massiver Hack erschütterte Binance, doch die Geschichte ist anders, als du vielleicht denkst.

Der Hack wurde nicht durch den Diebstahl eines einzelnen privaten Schlüssels verursacht.

Stattdessen nahm der Angreifer das Gerät eines DevOps-Ingenieurs ins Visier, um Zugriff auf einen internen Server zu erhalten.

Er nutzte geschickt eine Schwachstelle im EIP-7702-Signaturmechanismus aus.

Innerhalb weniger Sekunden sendete er 50 gleichzeitige Signaturen an die Binance-Wallet 14.

Dadurch konnte er Geld abheben, ohne den Wallet-Schlüssel selbst zu kompromittieren.

Offiziellen Schätzungen zufolge belief sich der finanzielle Schaden auf 6.3 Milliarden Dollar.

Dank des schnellen Eingreifens konnten jedoch 3 Milliarden Dollar eingefroren werden.

Dies geschah in Zusammenarbeit mit großen Partnern wie Tether und Circle.

Das bedeutet, dass der tatsächliche Nettoverlust deutlich geringer ist.

Die Plattform ergriff sofort Maßnahmen, um die Lage vollständig unter Kontrolle zu bringen.

Dazu gehörte die vorübergehende Aussetzung aller Ein- und Auszahlungen.

Außerdem widerrief sie die Autorisierung der betroffenen Adressen, um weitere Abhebungen zu verhindern.

Sie arbeitete mit Behörden und Blockchain-Analyseunternehmen zusammen, um die Gelder nachzuverfolgen.

Sie verpflichtete sich, sämtliche Verluste aus dem SAFU-Notfallfonds zu decken.

Dabei versicherte sie, dass die Gelder der Nutzer sicher seien und diese keine Verluste tragen würden.

Bislang gibt es keine Hinweise darauf, dass private Schlüssel offengelegt wurden.

Die Untersuchung läuft noch; nach ihrem Abschluss soll ein ausführlicher technischer Bericht veröffentlicht werden.

Was hältst du davon, wie schnell die Plattform auf diesen Hack reagiert hat? 👇

#Binance #Crypto #Security #Blockchain