Was ist bei Binance von Anfang an bis jetzt passiert?
Alles begann am Donnerstagabend, dem 29. Oktober, als große und verdächtige Transaktionen aus Binance-Wallets auftauchten. Die Plattform teilte mit, dass sie einen Sicherheitsvorfall untersuche, und setzte vorsorglich Auszahlungen über mehrere Netzwerke aus. Laut der Analyse von TRM Labs fanden die meisten Transaktionen innerhalb von etwa 20 Minuten statt und betrafen Wallets in 10 Netzwerken.
Im Laufe der Ermittlungen teilte Binance mit, dass der Wert der von dem Vorfall betroffenen Vermögenswerte auf etwa 6,3 Milliarden US-Dollar geschätzt werde. Gemeinsam mit seinen Partnern habe das Unternehmen es geschafft, rund 3 Milliarden US-Dollar auf der Blockchain einzufrieren. Dabei ist es jedoch wichtig, zwischen dem Einfrieren und der tatsächlichen Wiederbeschaffung der Gelder zu unterscheiden, denn diese Zahlen sind keine Angabe zum endgültigen Nettoverlust.
Wie kam es also zu dem Hack?
Die vorläufigen Ermittlungen von Binance deuten darauf hin, dass möglicherweise der Laptop eines Mitarbeiters aus dem operativen Bereich kompromittiert und genutzt wurde, um auf einen internen Dienst zuzugreifen und nicht autorisierte Auszahlungsanfragen zu senden. Die Plattform erklärte, sie habe bislang keine Hinweise darauf gefunden, dass private Schlüssel der Wallets kompromittiert wurden. Dies ist jedoch nur eine vorläufige Erklärung; der abschließende technische Bericht liegt noch nicht vor.
Richard Teng erklärte später, der Angriff sei komplexer gewesen, als lediglich die Berechtigungen eines einzelnen Mitarbeiters zu nutzen oder einen einzigen Klick auszuführen. Er betonte außerdem, dass die Ermittlungen bislang keine Person als verantwortlich benannt hätten.
Was die mutmaßlichen Täter betrifft, schrieb TRM Labs den Angriff mit hoher Sicherheit der Gruppe TraderTraitor zu, die mit Nordkorea in Verbindung steht. Dabei handelt es sich um die Einschätzung eines auf Blockchain-Analysen und Ermittlungen spezialisierten Unternehmens.
Alles begann am Donnerstagabend, dem 29. Oktober, als große und verdächtige Transaktionen aus Binance-Wallets auftauchten. Die Plattform teilte mit, dass sie einen Sicherheitsvorfall untersuche, und setzte vorsorglich Auszahlungen über mehrere Netzwerke aus. Laut der Analyse von TRM Labs fanden die meisten Transaktionen innerhalb von etwa 20 Minuten statt und betrafen Wallets in 10 Netzwerken.
Im Laufe der Ermittlungen teilte Binance mit, dass der Wert der von dem Vorfall betroffenen Vermögenswerte auf etwa 6,3 Milliarden US-Dollar geschätzt werde. Gemeinsam mit seinen Partnern habe das Unternehmen es geschafft, rund 3 Milliarden US-Dollar auf der Blockchain einzufrieren. Dabei ist es jedoch wichtig, zwischen dem Einfrieren und der tatsächlichen Wiederbeschaffung der Gelder zu unterscheiden, denn diese Zahlen sind keine Angabe zum endgültigen Nettoverlust.
Wie kam es also zu dem Hack?
Die vorläufigen Ermittlungen von Binance deuten darauf hin, dass möglicherweise der Laptop eines Mitarbeiters aus dem operativen Bereich kompromittiert und genutzt wurde, um auf einen internen Dienst zuzugreifen und nicht autorisierte Auszahlungsanfragen zu senden. Die Plattform erklärte, sie habe bislang keine Hinweise darauf gefunden, dass private Schlüssel der Wallets kompromittiert wurden. Dies ist jedoch nur eine vorläufige Erklärung; der abschließende technische Bericht liegt noch nicht vor.
Richard Teng erklärte später, der Angriff sei komplexer gewesen, als lediglich die Berechtigungen eines einzelnen Mitarbeiters zu nutzen oder einen einzigen Klick auszuführen. Er betonte außerdem, dass die Ermittlungen bislang keine Person als verantwortlich benannt hätten.
Was die mutmaßlichen Täter betrifft, schrieb TRM Labs den Angriff mit hoher Sicherheit der Gruppe TraderTraitor zu, die mit Nordkorea in Verbindung steht. Dabei handelt es sich um die Einschätzung eines auf Blockchain-Analysen und Ermittlungen spezialisierten Unternehmens.
