Am 29. Oktober wurde die Kryptobranche an einem Abend gleich zweimal gehackt. Und keiner der Angriffe knackte die Blockchain.
Binance: Rund 6,3 Milliarden US-Dollar aus Hot Wallets in 10 Netzwerken. Ein Rekord in der Geschichte; zuvor hielt Bybit den Rekord mit 1,5 Milliarden US-Dollar.
Polymarket: rund 2,7 Millionen US-Dollar von mehr als 700 Konten.
Der Unterschied: mehr als das 2.000-Fache. Der Mechanismus war derselbe.
Polymarket: Das Skript eines Dienstleisters wurde manipuliert. Es sollte lediglich die Geschwindigkeit der Website messen. Im Browser erhielt es dieselben Rechte wie die Website und verkaufte die Positionen der Nutzer.
Binance: Laut der ersten Version der Börse wurde der Laptop eines DevOps-Ingenieurs gehackt und darüber ein Service-Container, der Auszahlungen abwickelte. Später wurden weitere Zugangspunkte entdeckt.
Die Kryptografie hielt stand. Die Smart Contracts hielten stand. Der Laptop und das Analyse-Skript nicht.
Aktuell: Rund 3 Milliarden US-Dollar sind eingefroren. Die Spur führt zur nordkoreanischen Gruppe TraderTraitor. Binance verspricht, alle Verluste zu decken. $BNB fiel innerhalb eines Tages um 8 %.
Was man praktisch daraus mitnehmen kann: Nach solchen Hacks starten Betrüger eine Welle von „Entschädigungsangeboten“: gefälschte Websites und E-Mails vom „Binance-Support“. Betroffen waren die Wallets der Börse, nicht eure Guthaben. Es gibt keine Entschädigungsanträge. Jeder Link zur „Auszahlung“ ist ein zweiter Hack. Diesmal eurer.
Würdet ihr nach diesem Abend mehr auf einer Börse oder in einer Cold Wallet aufbewahren? Warum?
Binance: Rund 6,3 Milliarden US-Dollar aus Hot Wallets in 10 Netzwerken. Ein Rekord in der Geschichte; zuvor hielt Bybit den Rekord mit 1,5 Milliarden US-Dollar.
Polymarket: rund 2,7 Millionen US-Dollar von mehr als 700 Konten.
Der Unterschied: mehr als das 2.000-Fache. Der Mechanismus war derselbe.
Polymarket: Das Skript eines Dienstleisters wurde manipuliert. Es sollte lediglich die Geschwindigkeit der Website messen. Im Browser erhielt es dieselben Rechte wie die Website und verkaufte die Positionen der Nutzer.
Binance: Laut der ersten Version der Börse wurde der Laptop eines DevOps-Ingenieurs gehackt und darüber ein Service-Container, der Auszahlungen abwickelte. Später wurden weitere Zugangspunkte entdeckt.
Die Kryptografie hielt stand. Die Smart Contracts hielten stand. Der Laptop und das Analyse-Skript nicht.
Aktuell: Rund 3 Milliarden US-Dollar sind eingefroren. Die Spur führt zur nordkoreanischen Gruppe TraderTraitor. Binance verspricht, alle Verluste zu decken. $BNB fiel innerhalb eines Tages um 8 %.
Was man praktisch daraus mitnehmen kann: Nach solchen Hacks starten Betrüger eine Welle von „Entschädigungsangeboten“: gefälschte Websites und E-Mails vom „Binance-Support“. Betroffen waren die Wallets der Börse, nicht eure Guthaben. Es gibt keine Entschädigungsanträge. Jeder Link zur „Auszahlung“ ist ein zweiter Hack. Diesmal eurer.
Würdet ihr nach diesem Abend mehr auf einer Börse oder in einer Cold Wallet aufbewahren? Warum?
