Binance wurde Opfer eines der verheerendsten Hackerangriffe seit Menschengedenken, dessen finanzieller Schaden sich auf 6,3 Milliarden US-Dollar beläuft.
Binance gab bekannt, dass die gestohlenen Gelder aus dem SAFU-Fonds zurückgewonnen werden. Die erfreuliche Nachricht ist, dass der Handel innerhalb von 48 Stunden wieder aufgenommen werden soll.
Wie kam es zu diesem Hack?
Die Hacker nahmen einen DevOps-Ingenieur von Binance ins Visier und schickten ihm über LinkedIn ein Jobangebot. Anschließend wurde er gebeten, für ein Vorstellungsgespräch eine Datei hochzuladen. Sobald er das tat, gelangte Malware auf seinen Firmenlaptop, und die Hacker erhielten vollständigen Zugriff.
Das Erstaunliche ist, dass die Hacker weder Passwörter noch private Schlüssel gestohlen haben. Sie drangen in einen Service-Container innerhalb von Binance ein. Dabei handelt es sich um ein System, das Auszahlungsanfragen von Kunden bei Binance automatisch genehmigt.
Anschließend schleusten die Hacker ihren eigenen Befehlscode ein und ließen gefälschte Auszahlungen genehmigen. Dann schickten sie 50 Auszahlungsanfragen ab. Binance bemerkte zunächst nichts. So stahlen sie innerhalb von 20 Minuten 6,3 Milliarden Dollar aus der Binance-Hot-Wallet und nutzten dafür 10 verschiedene Netzwerke.
Während dieser Vorgang lief, bemerkten On-Chain-Tracking-Analysten Transaktionen in Milliardenhöhe, die ohne vorherige Ankündigung stattfanden (bei ungewöhnlich großen Transaktionen ist zuvor eine Verifizierung durch Binance erforderlich). Daraufhin schlugen sie Alarm. Das Sicherheitsteam folgte dem „Big Red Button“-Prozess und setzte alle Transaktionen aus.
Da ein großer Teil in USDT und USDC umgetauscht werden sollte, wurden auf Anfrage von Binance 1,6 Milliarden Dollar in Tether und 800 Millionen Dollar in Circle-USDC on-chain gesperrt. Dadurch wurden 3,3 Milliarden Dollar eingefroren. Die Hacker konnten dieses Geld nicht abheben. Außerdem wurden über die Ripple- und Arbitrum-Blockchains weitere Beträge eingefroren.
Inzwischen haben das FBI und das FOJ gemeinsam Ermittlungen zu diesem Vorfall aufgenommen. Die Wallets der Hacker wurden an alle Börsen weltweit übermittelt und auf eine Blacklist gesetzt. Sobald Geld bei einer dieser Börsen eingeht, wird es eingefroren.
Leistungsstarke Blockchain-Forensikteams wie Chainalysis und TRM Labs verfolgen die Transaktionen ununterbrochen.
Wie könnten die Hacker dieses Geld meiner Meinung nach abheben?
Sie könnten das Geld an Tornado Cash oder einen ähnlichen Mixing-Dienst senden. Diese Technologie vermischt die Gelder der Hacker mit den Kryptowährungen von Hunderttausenden anderen Menschen und verteilt sie, wodurch sich die Nachverfolgung erschwert.
Außerdem könnten sie mit den Dollar XMR-Token kaufen. Diese Token sind nur sehr schwer nachzuverfolgen.
Sie könnten das Geld auch an kleinere Börsen schicken, bei denen keine KYC-Prüfung erforderlich ist. Dort könnten sie es in Dollar oder Bitcoin umtauschen und gegen eine bestimmte Gebühr in Gold umwandeln lassen.
In der Vergangenheit kam es vor, dass Börsen mit Hackern eine Vereinbarung trafen. Sie forderten sie auf, 80 bis 90 % der Gelder zurückzugeben, und zahlten ihnen auf legalem Weg 10 bis 20 % als Kopfgeld aus. Gleichzeitig schlossen sie die Sicherheitslücken in ihren Systemen.
Ein großes Problem bei der Blockchain ist, dass nach jeder Transaktion ein digitaler Fußabdruck zurückbleibt. Wer glaubt, mit Kryptowährungen ein Verbrechen begehen und damit davonkommen zu können, wird erwischt. Selbst nach 5 bis 10 Jahren lassen sich aus diesen Spuren noch Daten gewinnen.
Den Hackern ist es gelungen, 3 Milliarden Dollar abzuzweigen. Sie werden dieses Geld nicht sofort bewegen. Deshalb warten sie manchmal 5 bis 7 Jahre. Wenn der Geschädigte jedoch so stark ist wie Binance, ist die Wahrscheinlichkeit, erwischt zu werden, deutlich höher. Sobald sie versuchen, das Geld zu bewegen, werden Tracking-Unternehmen die Transaktionen unauffällig verfolgen und sie zum richtigen Zeitpunkt aufspüren. Bei großen Blockchain-Hacks in der Vergangenheit wurden die meisten Hacker gefasst.
Noch etwas beschäftigt mich: Falls es eine Verbindung zur nordkoreanischen Regierung gibt, wird kein einziger Cent der 3 Milliarden Dollar zurückgeholt werden. Und selbst wenn die Hacker identifiziert werden, wird Nordkorea sie nicht ausliefern. Denn Binance ist dort nicht zugelassen.
Dieser Vorfall wird das Vertrauen der Nutzer schwächen und den Glanz der BNB-Münze am Markt mindern. Deshalb werden die Behörden eine schnelle Lösung anstreben. Andernfalls wird Binance nach und nach im Wettbewerb zurückfallen.