Binance-Nachrichtenupdate | Angriff begann mit einem kompromittierten Laptop und breitete sich über weitere Zugangspunkte aus – keine Hinweise auf den Verlust privater Schlüssel
Binance hat neue Details dazu bekannt gegeben, wie sich der Sicherheitsvorfall am Donnerstag zugetragen hat. Die Börse erklärte, der Angriff habe mit einem kompromittierten Laptop eines Mitarbeiters begonnen und sei über mehrere weitere Zugangspunkte ausgeführt worden, die im Laufe der Ermittlungen entdeckt wurden. In Updates am Freitag, dem 30. Oktober, teilte Binance mit, dass es keine Hinweise darauf gefunden habe, dass private Wallet-Schlüssel offengelegt wurden, und dass alle Verluste der Nutzer vollständig abgedeckt werden.Ein mehrstufiger Angriff, kein einzelner SicherheitsverstoßBinances erste Erkenntnisse deuteten darauf hin, dass ein kompromittierter Laptop eines Mitarbeiters den Ausgangspunkt bildete. Im Zuge der anschließenden Untersuchung wurden weitere Zugangspunkte identifiziert, was zeigt, dass der Vorfall über ein einzelnes Gerät hinausging. Die Börse erklärte, der Angriff hätte nicht von einem einzigen Rechner aus abgeschlossen werden können und die Berechtigungen eines einzelnen Ingenieurs hätten nicht ausgereicht, um die Gelder „mit einem Klick“ zu transferieren. Der Diebstahl erfolgte über einen komplexeren, mehrstufigen Prozess.