Kurz gesagt: Diesmal wurden keine privaten Schlüssel gestohlen – jemand hat das Signatursystem als Geldautomaten missbraucht. Die Timeline von TRM Labs: Los ging es am 29. Oktober um 20:05 UTC. Innerhalb von 20 Minuten wurden 6,36 Milliarden Dollar aus Binance-Wallets auf 10 Blockchains abgezogen – mehr als viermal so viel wie die 1,5 Milliarden Dollar, die bei Bybit gestohlen wurden. Auch Binances vorläufige Untersuchung kommt zu einem ähnlichen Ergebnis: Der Computer eines Betriebsingenieurs wurde gehackt, die Angreifer drangen in einen internen Service-Container ein und stellten Auszahlungsanträge. Ein Leak privater Schlüssel wurde nicht festgestellt. Am krassesten war der Teil auf Ethereum: Die Angreifer brachten Binances Signatursystem dazu, auf einen Schlag 50 EIP-7702-Vollmachten vorab zu signieren. Mit fortlaufenden Nonces war klar, dass eine davon passen würde. Binance 14 wurde so zum Staubsauger der Angreifer: Eine einzige Transaktion zog 167.464 $ETH und 1,615 Milliarden USDT ab und ließ nur 1 ETH zurück. Nach dem Auffüllen wurde das Wallet erneut leergeräumt. Sowohl TRM als auch Chainalysis verweisen auf Nordkoreas TraderTraitor; Binance selbst hat noch keine Täter benannt. Die eingefrorenen rund 3 Milliarden Dollar bestehen vollständig aus einfrierbaren Stablecoins: Tether fror 1,567 Milliarden ein, Circle mehr als 800 Millionen. Die nicht einfrierbaren rund 2,4 Milliarden Dollar in $BTC und $ETH sind bereits weg. Im SAFU-Fonds liegen 15.000 $BTC im Wert von rund 1,2 Milliarden Dollar – weniger als ein Fünftel des Verlusts. Für den Rest muss Binance mit seinem eigenen Vermögen geradestehen. Meine persönliche Einschätzung, keine Anlageberatung. Wenn Auszahlungen wieder möglich sind: Ziehst du dein Geld sofort in die Selbstverwahrung ab oder lässt du es weiter bei Binance und hoffst, dass die Börse alles vollständig ersetzt? Bezieh in den Kommentaren Stellung.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor