Veröffentlichen
PURA_VIDA-CRIPTO
·
--
Der 6.300-Mio.-Dollar-Hack bei Binance und warum sich alle darum streiten
HINWEIS: Der 6.300-Mio.-Dollar-Hack bei Binance und warum sich alle darum streiten
1. Es war kein Hack der Blockchain, sondern eines Laptops.
Laut der vorläufigen Untersuchung von Binance lief alles über den kompromittierten Laptop eines DevOps-Ingenieurs. Dadurch konnte der Angreifer in einen Service-Container eindringen und nicht autorisierte Auszahlungen veranlassen. Für viele ist das das Schlimmste daran: Sie haben nicht die Kryptografie geknackt, sondern den internen Prozess ausgehebelt.
2. Sie nutzten eine neue Ethereum-Funktion: EIP
Es ist wie eine Vollmacht. Mit einer einzigen gültigen Signatur der Hot Wallet „Binance 14“ übertrug der Angreifer die Kontrolle auf seinen eigenen Smart Contract und räumte alles leer. Innerhalb von 4 Minuten flossen 167.464 ETH + 1.615 Millionen USDT und 60 weitere Token ab. Die Gebühr für den Diebstahl: 0,93 $.
1. Es war kein Hack der Blockchain, sondern eines Laptops.
Laut der vorläufigen Untersuchung von Binance lief alles über den kompromittierten Laptop eines DevOps-Ingenieurs. Dadurch konnte der Angreifer in einen Service-Container eindringen und nicht autorisierte Auszahlungen veranlassen. Für viele ist das das Schlimmste daran: Sie haben nicht die Kryptografie geknackt, sondern den internen Prozess ausgehebelt.
2. Sie nutzten eine neue Ethereum-Funktion: EIP
Es ist wie eine Vollmacht. Mit einer einzigen gültigen Signatur der Hot Wallet „Binance 14“ übertrug der Angreifer die Kontrolle auf seinen eigenen Smart Contract und räumte alles leer. Innerhalb von 4 Minuten flossen 167.464 ETH + 1.615 Millionen USDT und 60 weitere Token ab. Die Gebühr für den Diebstahl: 0,93 $.
