đ Binance-Hack: Warum reicht die Geschichte vom âgehackten MitarbeitergerĂ€tâ nicht aus?
Im ersten Update deutete Binance an, dass ein MobilgerĂ€t eines Mitarbeiters aus dem DevOps-Team der Ausgangspunkt gewesen sein könnte. Die neuere Klarstellung ist jedoch wichtig: Das GerĂ€t allein reichte nicht aus, um Abhebungen durchzufĂŒhren. Der Angriff verlief ĂŒber mehrere Phasen und Zugangspunkte.
Technisch bedeutet das, dass ein gehacktes GerĂ€t innerhalb des Unternehmens nicht automatisch die Kontrolle ĂŒber Wallet-SchlĂŒssel ermöglicht. Der Angreifer musste auf interne Dienste zugreifen und einen operativen Prozess ausnutzen, ĂŒber den nicht autorisierte Transaktionen versendet werden konnten. Binance zufolge gibt es keine Hinweise darauf, dass private SchlĂŒssel offengelegt wurden.
Bislang bestĂ€tigt das Unternehmen, Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren zu haben. Die Verluste sollen aus dem SAFU-Fonds und aus eigenen Mitteln gedeckt werden. Einzahlungen sind weiterhin möglich, wĂ€hrend Abhebungen vorĂŒbergehend ausgesetzt wurden, um den Abhebungsdienst und die damit verbundenen Adressen erneut abzusichern.
Die Untersuchung lĂ€uft noch, daher bleiben die Details des endgĂŒltigen technischen Ablaufs dem vollstĂ€ndigen Bericht vorbehalten. Die Lehre daraus: Die Sicherheit von Plattformen hĂ€ngt nicht nur vom Schutz der SchlĂŒssel ab, sondern auch von der Absicherung der MitarbeitergerĂ€te und internen Dienste, von Transaktionsberechtigungen und von Notfallmechanismen.
#Binance #CyberSecurity
Im ersten Update deutete Binance an, dass ein MobilgerĂ€t eines Mitarbeiters aus dem DevOps-Team der Ausgangspunkt gewesen sein könnte. Die neuere Klarstellung ist jedoch wichtig: Das GerĂ€t allein reichte nicht aus, um Abhebungen durchzufĂŒhren. Der Angriff verlief ĂŒber mehrere Phasen und Zugangspunkte.
Technisch bedeutet das, dass ein gehacktes GerĂ€t innerhalb des Unternehmens nicht automatisch die Kontrolle ĂŒber Wallet-SchlĂŒssel ermöglicht. Der Angreifer musste auf interne Dienste zugreifen und einen operativen Prozess ausnutzen, ĂŒber den nicht autorisierte Transaktionen versendet werden konnten. Binance zufolge gibt es keine Hinweise darauf, dass private SchlĂŒssel offengelegt wurden.
Bislang bestĂ€tigt das Unternehmen, Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren zu haben. Die Verluste sollen aus dem SAFU-Fonds und aus eigenen Mitteln gedeckt werden. Einzahlungen sind weiterhin möglich, wĂ€hrend Abhebungen vorĂŒbergehend ausgesetzt wurden, um den Abhebungsdienst und die damit verbundenen Adressen erneut abzusichern.
Die Untersuchung lĂ€uft noch, daher bleiben die Details des endgĂŒltigen technischen Ablaufs dem vollstĂ€ndigen Bericht vorbehalten. Die Lehre daraus: Die Sicherheit von Plattformen hĂ€ngt nicht nur vom Schutz der SchlĂŒssel ab, sondern auch von der Absicherung der MitarbeitergerĂ€te und internen Dienste, von Transaktionsberechtigungen und von Notfallmechanismen.
#Binance #CyberSecurity
