Innerhalb von 20 Minuten wurden 6,36 Milliarden US-Dollar aus Binance-Wallets auf 10 Chains abgezogen. TRM Labs schrieb den Vorfall am 30. Oktober mit hoher Sicherheit der nordkoreanischen Hackergruppe TraderTraitor zu und bezeichnete ihn als den größten dokumentierten Kryptodiebstahl.
Die Methode ist besonders bemerkenswert: Auf Ethereum nutzten die Angreifer eine EIP-7702-Delegierung, um ein Binance-Hot-Wallet in einen von ihnen kontrollierten Sweep-Contract zu verwandeln. Dafür hatten sie 50 vorab signierte Autorisierungen vorbereitet. Im selben Zeitfenster erfolgten auf den neun anderen Chains gewöhnliche signierte Überweisungen. TRM geht davon aus, dass die Signaturinfrastruktur des Hot-Wallets kompromittiert wurde. Dass neun Chains gleichzeitig betroffen waren, spricht gegen einen gewöhnlichen Bedienfehler.
Rund 2,67 Milliarden US-Dollar in Stablecoins wurden eingefroren. Sie stammten von Tether, Circle, Ripple und World Liberty Financial. Die Angreifer haben außerdem noch mehr als 420.000 Einheiten von $ETH und 18.270 Einheiten von $BTC .
#加密安全 #币安被盗 #NordkoreanischeHacker
Die Methode ist besonders bemerkenswert: Auf Ethereum nutzten die Angreifer eine EIP-7702-Delegierung, um ein Binance-Hot-Wallet in einen von ihnen kontrollierten Sweep-Contract zu verwandeln. Dafür hatten sie 50 vorab signierte Autorisierungen vorbereitet. Im selben Zeitfenster erfolgten auf den neun anderen Chains gewöhnliche signierte Überweisungen. TRM geht davon aus, dass die Signaturinfrastruktur des Hot-Wallets kompromittiert wurde. Dass neun Chains gleichzeitig betroffen waren, spricht gegen einen gewöhnlichen Bedienfehler.
Rund 2,67 Milliarden US-Dollar in Stablecoins wurden eingefroren. Sie stammten von Tether, Circle, Ripple und World Liberty Financial. Die Angreifer haben außerdem noch mehr als 420.000 Einheiten von $ETH und 18.270 Einheiten von $BTC .
#加密安全 #币安被盗 #NordkoreanischeHacker