In 72 Sekunden wurden Binance Vermögenswerte im Wert von Hunderten Millionen gestohlen. Die neuesten Informationen zu diesem sorgfältig geplanten Sicherheitsvorfall 🚨🚨
Zuerst das Fazit: Binance kommt vollständig für das Geld der Nutzer auf!!! Der SAFU-Fonds und Unternehmensmittel werden gemeinsam dafür aufkommen. Einzahlungen sind inzwischen weitgehend wieder möglich, Auszahlungen sollen voraussichtlich innerhalb der nächsten zwei Tage ebenfalls wieder aufgenommen werden.
Wie wurden die Coins gestohlen? Heute früh um 4:20 Uhr packte der Angreifer 50 signierte Autorisierungen in eine Transaktion und richtete damit eine EIP-7702-Delegierung für die Hot Wallet Binance 14 ein. In weniger als vier Minuten war die Wallet leergeräumt. Am ungewöhnlichsten: Der private Schlüssel war nicht verloren gegangen. Eine vorläufige Untersuchung von Binance ergab, dass der Computer eines Ingenieurs kompromittiert worden war. Der Angreifer nutzte interne Abläufe, um das System in seinem Namen signieren zu lassen.
Danach begann ein regelrechter Wettlauf ums Geld!
- 4:24 Uhr: 24 Sekunden nach Abschluss des ersten Angriffs wurden für eine weitere Hot Wallet, Binance 16, 28.000 ETH und 55,74 Millionen USDT signiert
- 5:42 Uhr: 200 Millionen USDT wurden auf Binance 14 überwiesen und 72 Sekunden später abgezogen. Zum Glück hatte Tether die Empfangsadresse des Hackers bereits gesperrt. Die 200 Millionen sind nun dort eingefroren und können keinen Cent bewegt werden
- 6:22 Uhr: Eine prominente Binance-Vertreterin twitterte, dass Auszahlungen pausiert werden
- 6:55 Uhr: Binance begann, die verbliebenen Vermögenswerte in Cold Wallets zurückzuholen
Blockchain-Analysefirmen haben bereits eine nordkoreanische Hackergruppe als Täter identifiziert. Berichten zufolge beläuft sich der Gesamtschaden auf etwa 6,3 Milliarden US-Dollar. Davon wurden rund 3 Milliarden von Partnern wie Tether und Circle eingefroren. Fast die Hälfte zurückzuholen, ist in der Geschichte der Kryptowährungen höchst ungewöhnlich.
Der Vorfall ist passiert; um das Einfrieren und die Nachverfolgung kümmert sich Binance. Für normale Nutzer ist nach einem solchen Sicherheitsvorfall vor allem besondere Vorsicht vor Folge-Betrugsversuchen geboten. Wichtig!!! Links, die in den nächsten Tagen mit Schlagworten wie „Entschädigung abholen“ oder „nächstes Ziel der Hacker“ werben, sind allesamt Phishing. Auf keinen Fall anklicken ⚠️
Binance darf nicht untergehen. Wir glauben daran, dass alles vorübergehen wird 🙏🙏#币安被盗 #何一
Zuerst das Fazit: Binance kommt vollständig für das Geld der Nutzer auf!!! Der SAFU-Fonds und Unternehmensmittel werden gemeinsam dafür aufkommen. Einzahlungen sind inzwischen weitgehend wieder möglich, Auszahlungen sollen voraussichtlich innerhalb der nächsten zwei Tage ebenfalls wieder aufgenommen werden.
Wie wurden die Coins gestohlen? Heute früh um 4:20 Uhr packte der Angreifer 50 signierte Autorisierungen in eine Transaktion und richtete damit eine EIP-7702-Delegierung für die Hot Wallet Binance 14 ein. In weniger als vier Minuten war die Wallet leergeräumt. Am ungewöhnlichsten: Der private Schlüssel war nicht verloren gegangen. Eine vorläufige Untersuchung von Binance ergab, dass der Computer eines Ingenieurs kompromittiert worden war. Der Angreifer nutzte interne Abläufe, um das System in seinem Namen signieren zu lassen.
Danach begann ein regelrechter Wettlauf ums Geld!
- 4:24 Uhr: 24 Sekunden nach Abschluss des ersten Angriffs wurden für eine weitere Hot Wallet, Binance 16, 28.000 ETH und 55,74 Millionen USDT signiert
- 5:42 Uhr: 200 Millionen USDT wurden auf Binance 14 überwiesen und 72 Sekunden später abgezogen. Zum Glück hatte Tether die Empfangsadresse des Hackers bereits gesperrt. Die 200 Millionen sind nun dort eingefroren und können keinen Cent bewegt werden
- 6:22 Uhr: Eine prominente Binance-Vertreterin twitterte, dass Auszahlungen pausiert werden
- 6:55 Uhr: Binance begann, die verbliebenen Vermögenswerte in Cold Wallets zurückzuholen
Blockchain-Analysefirmen haben bereits eine nordkoreanische Hackergruppe als Täter identifiziert. Berichten zufolge beläuft sich der Gesamtschaden auf etwa 6,3 Milliarden US-Dollar. Davon wurden rund 3 Milliarden von Partnern wie Tether und Circle eingefroren. Fast die Hälfte zurückzuholen, ist in der Geschichte der Kryptowährungen höchst ungewöhnlich.
Der Vorfall ist passiert; um das Einfrieren und die Nachverfolgung kümmert sich Binance. Für normale Nutzer ist nach einem solchen Sicherheitsvorfall vor allem besondere Vorsicht vor Folge-Betrugsversuchen geboten. Wichtig!!! Links, die in den nächsten Tagen mit Schlagworten wie „Entschädigung abholen“ oder „nächstes Ziel der Hacker“ werben, sind allesamt Phishing. Auf keinen Fall anklicken ⚠️
Binance darf nicht untergehen. Wir glauben daran, dass alles vorübergehen wird 🙏🙏#币安被盗 #何一
