Binance-Untersuchung: Nicht nur der Laptop war ein Einfallstor, Auszahlungs-Countdown auf 45 Stunden verkürzt｜Offizielles Update vom 30. Oktober, 16:47 Uhr
Gerade das offizielle Update gesehen. Diesmal steckt deutlich mehr drin als in der letzten Aussage „keine Ein-Klick-Aktion“ – es lohnt sich, das gesondert anzusprechen.
Zunächst die Fakten: Der Kern der offiziellen Mitteilung, die Binance gegen 16:47 Uhr Pekinger Zeit auf X veröffentlichte, besteht aus zwei Punkten. Erstens hat die weitere Untersuchung „weitere Einfallstore“ (additional points of breach) aufgedeckt. Es handelt sich also nicht mehr nur um den einzelnen Vorfall mit dem Laptop des DevOps-Ingenieurs, von dem anfangs die Rede war. Zweitens laufen die Auszahlungen weiterhin nach Plan. Die offizielle Zeitangabe wurde von „Wiederaufnahme innerhalb von 48 Stunden“, wie He Yi um 12:17 Uhr sagte, auf „Wiederaufnahme innerhalb von 45 Stunden“ verkürzt. Gerechnet ab diesem Update fällt das ungefähr auf den 1. November gegen 13:47 Uhr.
Auch was sich nicht geändert hat, sollte klargestellt werden, damit es nicht zu Missverständnissen kommt: Eingefroren sind weiterhin rund 3 Milliarden US-Dollar, und die geschätzten Gesamtauswirkungen liegen nach wie vor bei rund 6,3 Milliarden US-Dollar. Diese beiden Zahlen wurden in dieser Runde nicht nach oben korrigiert. Die Angreifer wurden offiziell weiterhin nicht benannt (die Zuordnung zu TraderTraitor durch Dritte ist eine Einschätzung Dritter, kein offizielles Ergebnis). Eine vollständige technische Nachanalyse und der aktualisierte Nachweis der Reserven sollen nach wie vor „nach Abschluss der Untersuchung veröffentlicht“ werden – bisher ist nichts davon zu sehen. Bis Redaktionsschluss gab es zudem keine Meldung, dass Auszahlungen oder der Handel mit Alpha tatsächlich wieder aufgenommen wurden.
Meine Einschätzung: Mit dem Wechsel von „ein Computer“ zu „mehreren Einfallstoren“ stuft die offizielle Darstellung den Vorfall selbst von einem einzelnen Fehler zu einem komplexen Angriff hoch. Das ist entscheidend, um den Zeitplan für die Wiederherstellung einzuschätzen: Je größer die Angriffsfläche, desto umfangreicher müssen die Sicherheitsmaßnahmen sein. Ob der 45-Stunden-Countdown eingehalten werden kann, sollte man daher genauer beobachten als die eingefrorene Summe. Andererseits zeigt die Verkürzung des Countdowns von 48 auf 45 Stunden zumindest, dass die internen Maßnahmen vorankommen und nicht auf der Stelle treten.
Marktüberblick (vor Veröffentlichung anhand zweier Quellen abgeglichen): $BTC bei etwa 77.736 US-Dollar (24 h: −3,00 %), $ETH bei etwa 2.231 US-Dollar (24 h: −3,81 %), $BNB bei etwa 704 US-Dollar (24 h: −5,90 %, das Tagestief liegt weiterhin bei etwa 680 US-Dollar). Der Kurs pendelt weiterhin unter 80.000 US-Dollar; die Stimmung wird noch immer durch den Sicherheitsvorfall belastet.
Risikohinweis: Die 45 Stunden sind das offizielle Ziel, nicht der bereits feststehende Zeitpunkt der Freischaltung. Solange tatsächlich keine Auszahlung auf dem eigenen Konto möglich ist, sollte man nicht von einer Wiederherstellung ausgehen. Und alle Links, über die man angeblich „eine Entschädigung beantragen“ oder „zuerst eine Sicherheitsleistung zahlen muss, um Coins abzuheben“, sind als Betrug zu behandeln. Die offiziellen Stellen haben keinerlei Verfahren zur Meldung von Nutzeransprüchen bekannt gegeben.
Wie seht ihr das: Nach Wiederaufnahme der Auszahlungen sofort alles abziehen oder darauf vertrauen, dass SAFU ausreichend Sicherheit bietet, und die Coins liegen lassen?
$BTC $ETH $BNB
#Binance #安全事件 #热钱包 #AuszahlungenAusgesetzt
Gerade das offizielle Update gesehen. Diesmal steckt deutlich mehr drin als in der letzten Aussage „keine Ein-Klick-Aktion“ – es lohnt sich, das gesondert anzusprechen.
Zunächst die Fakten: Der Kern der offiziellen Mitteilung, die Binance gegen 16:47 Uhr Pekinger Zeit auf X veröffentlichte, besteht aus zwei Punkten. Erstens hat die weitere Untersuchung „weitere Einfallstore“ (additional points of breach) aufgedeckt. Es handelt sich also nicht mehr nur um den einzelnen Vorfall mit dem Laptop des DevOps-Ingenieurs, von dem anfangs die Rede war. Zweitens laufen die Auszahlungen weiterhin nach Plan. Die offizielle Zeitangabe wurde von „Wiederaufnahme innerhalb von 48 Stunden“, wie He Yi um 12:17 Uhr sagte, auf „Wiederaufnahme innerhalb von 45 Stunden“ verkürzt. Gerechnet ab diesem Update fällt das ungefähr auf den 1. November gegen 13:47 Uhr.
Auch was sich nicht geändert hat, sollte klargestellt werden, damit es nicht zu Missverständnissen kommt: Eingefroren sind weiterhin rund 3 Milliarden US-Dollar, und die geschätzten Gesamtauswirkungen liegen nach wie vor bei rund 6,3 Milliarden US-Dollar. Diese beiden Zahlen wurden in dieser Runde nicht nach oben korrigiert. Die Angreifer wurden offiziell weiterhin nicht benannt (die Zuordnung zu TraderTraitor durch Dritte ist eine Einschätzung Dritter, kein offizielles Ergebnis). Eine vollständige technische Nachanalyse und der aktualisierte Nachweis der Reserven sollen nach wie vor „nach Abschluss der Untersuchung veröffentlicht“ werden – bisher ist nichts davon zu sehen. Bis Redaktionsschluss gab es zudem keine Meldung, dass Auszahlungen oder der Handel mit Alpha tatsächlich wieder aufgenommen wurden.
Meine Einschätzung: Mit dem Wechsel von „ein Computer“ zu „mehreren Einfallstoren“ stuft die offizielle Darstellung den Vorfall selbst von einem einzelnen Fehler zu einem komplexen Angriff hoch. Das ist entscheidend, um den Zeitplan für die Wiederherstellung einzuschätzen: Je größer die Angriffsfläche, desto umfangreicher müssen die Sicherheitsmaßnahmen sein. Ob der 45-Stunden-Countdown eingehalten werden kann, sollte man daher genauer beobachten als die eingefrorene Summe. Andererseits zeigt die Verkürzung des Countdowns von 48 auf 45 Stunden zumindest, dass die internen Maßnahmen vorankommen und nicht auf der Stelle treten.
Marktüberblick (vor Veröffentlichung anhand zweier Quellen abgeglichen): $BTC bei etwa 77.736 US-Dollar (24 h: −3,00 %), $ETH bei etwa 2.231 US-Dollar (24 h: −3,81 %), $BNB bei etwa 704 US-Dollar (24 h: −5,90 %, das Tagestief liegt weiterhin bei etwa 680 US-Dollar). Der Kurs pendelt weiterhin unter 80.000 US-Dollar; die Stimmung wird noch immer durch den Sicherheitsvorfall belastet.
Risikohinweis: Die 45 Stunden sind das offizielle Ziel, nicht der bereits feststehende Zeitpunkt der Freischaltung. Solange tatsächlich keine Auszahlung auf dem eigenen Konto möglich ist, sollte man nicht von einer Wiederherstellung ausgehen. Und alle Links, über die man angeblich „eine Entschädigung beantragen“ oder „zuerst eine Sicherheitsleistung zahlen muss, um Coins abzuheben“, sind als Betrug zu behandeln. Die offiziellen Stellen haben keinerlei Verfahren zur Meldung von Nutzeransprüchen bekannt gegeben.
Wie seht ihr das: Nach Wiederaufnahme der Auszahlungen sofort alles abziehen oder darauf vertrauen, dass SAFU ausreichend Sicherheit bietet, und die Coins liegen lassen?
$BTC $ETH $BNB
#Binance #安全事件 #热钱包 #AuszahlungenAusgesetzt
