Binance hat neue Details dazu bekannt gegeben, wie sich der Sicherheitsvorfall am Donnerstag zugetragen hat. Die Börse erklärte, der Angriff habe mit einem kompromittierten Laptop eines Mitarbeiters begonnen und sei über mehrere weitere Zugangspunkte ausgeführt worden, die im Laufe der Ermittlungen entdeckt wurden. In Updates am Freitag, dem 30. Oktober, teilte Binance mit, dass es keine Hinweise darauf gefunden habe, dass private Wallet-Schlüssel offengelegt wurden, und dass alle Verluste der Nutzer vollständig abgedeckt werden.

Ein mehrstufiger Angriff, kein einzelner Sicherheitsverstoß

Binances erste Erkenntnisse deuteten darauf hin, dass ein kompromittierter Laptop eines Mitarbeiters den Ausgangspunkt bildete. Im Zuge der anschließenden Untersuchung wurden weitere Zugangspunkte identifiziert, was zeigt, dass der Vorfall über ein einzelnes Gerät hinausging. Die Börse erklärte, der Angriff hätte nicht von einem einzigen Rechner aus abgeschlossen werden können und die Berechtigungen eines einzelnen Ingenieurs hätten nicht ausgereicht, um die Gelder „mit einem Klick“ zu transferieren. Der Diebstahl erfolgte über einen komplexeren, mehrstufigen Prozess.

Angriffe auf Krypto-Institutionen sind in der Regel stark zielgerichtet und nutzen ausgeklügelte Methoden, um in Systeme einzudringen, erklärte Binance. Die Untersuchung hat keine verantwortliche Person identifiziert. Das Unternehmen erklärte, es werde die Verantwortung übernehmen und seine Sicherheitsmaßnahmen weiter verbessern.

Was die Angreifer nicht erreichen konnten

Binance erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel kompromittiert wurden. Die Abflüsse kamen zum Stillstand, sobald die Börse Auszahlungen aussetzte, wodurch weitere Geldbewegungen unterbunden wurden.

Rückverfolgung und Einfrieren der Gelder

Binance schätzt, dass der Vorfall Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar betraf. Bislang wurden rund 3 Milliarden US-Dollar eingefroren – fast die Hälfte der Gesamtsumme. Die Börse arbeitet mit Partnern daran, weitere Gelder einzufrieren. Da sich Geldflüsse auf der Blockchain öffentlich nachvollziehen lassen, arbeitet Binance mit Strafverfolgungsbehörden und Blockchain-Analysefirmen zusammen, um die verbleibenden Vermögenswerte aufzuspüren.

Kundengelder sind geschützt

Binance erklärte, dass die Kundengelder sicher seien und den Nutzern keine Verluste entstehen würden. Sämtliche Verluste würden vollständig durch den Secure Asset Fund for Users (SAFU) und Unternehmensmittel gedeckt. Einzahlungen waren während des gesamten Vorfalls möglich und unbeeinträchtigt. Die Auszahlungen sollen weiterhin planmäßig in etwa 45 Stunden wieder aufgenommen werden; der genaue Zeitpunkt wird in einer offiziellen Mitteilung bestätigt.

Ein ausführlicher Bericht folgt

Die Untersuchung läuft noch, und Binance erklärte, dass verifizierte Informationen veröffentlicht würden, sobald sie vorliegen. Nach Abschluss der Prüfung plant das Unternehmen, den Vorfall ausführlich darzustellen und die zusätzlichen Sicherheitsmaßnahmen zu erläutern, die es ergreift. Binance rief die Nutzer außerdem dazu auf, sich ausschließlich auf offizielle Kanäle zu verlassen, da nach Sicherheitsvorfällen häufig Phishing-Links und gefälschte Support-Konten auftauchen.