Die Ereignisse rund um den Binance-Hack werden nach und nach rekonstruiert, und die Geschichte klingt immer mehr wie aus einem Film 🎬↙️
Der größte Diebstahl in der Geschichte der Kryptowährungen:
6.300 Millionen Dollar.
Viermal so viel wie bei Bybit.
Zunächst einmal wurden keine privaten Schlüssel geknackt. Der durch offizielle Mitteilungen bestätigte Zugang erfolgte über den Laptop eines Binance-Ingenieurs.
Über diesen Laptop gelangten die Angreifer in einen internen Systemcontainer und begannen, Auszahlungen zu signieren, als wären sie Binance selbst.
Bei einer einzigen Transaktion gegen eine der Hot Wallets gab es 50 signierte Autorisierungen.
Das Ergebnis: Sie leerten gleichzeitig Hot Wallets auf ZEHN Blockchains. 200.630 ETH und 185 Token auf Ethereum, 18.270 Bitcoins, 233 Millionen XRP sowie Solana, Tron, Avalanche ... Der Großteil der 6.300 Millionen Dollar floss innerhalb von nur 20 Minuten ab.
Noch ironischer wurde es dadurch, dass Binance wenige Tage zuvor bekannt gegeben hatte, gerade eine Hacker-Kampagne aus Nordkorea abgewehrt zu haben.
TRM Labs und Chainalysis führen den Angriff auf TraderTraitor zurück, die nordkoreanische Einheit der Lazarus-Gruppe. Dieselben Täter wie bei Bybit. Innerhalb von 20 Monaten haben sie ihren eigenen Rekord vervierfacht.
Doch auch die Gegenmaßnahmen waren gewaltig. Innerhalb von weniger als 12 Stunden wurden rund 3.000 Millionen Dollar eingefroren. Tether blockierte mehr als 1.500 Millionen, Circle 823 Millionen, Ripple rund 200 Millionen in RLUSD, und sogar Coinbase, der größte Konkurrent von Binance, bot seine Hilfe an, indem es Überweisungen an die Adressen der Hacker blockierte.
Der Teil der Gelder, der nicht gestoppt werden konnte, liegt in Bitcoin und Ethereum, die niemand einfrieren kann, und wird gerade über immer kleinere Überweisungen gewaschen.
Und genau hier kommt die Tatsache ins Spiel, dass Social Engineering mithilfe von KI immer ausgefeilter wird: Der größte Hack der Geschichte hat die Kryptografie nicht geknackt. Er hat einen Menschen ins Visier genommen.
Der größte Diebstahl in der Geschichte der Kryptowährungen:
6.300 Millionen Dollar.
Viermal so viel wie bei Bybit.
Zunächst einmal wurden keine privaten Schlüssel geknackt. Der durch offizielle Mitteilungen bestätigte Zugang erfolgte über den Laptop eines Binance-Ingenieurs.
Über diesen Laptop gelangten die Angreifer in einen internen Systemcontainer und begannen, Auszahlungen zu signieren, als wären sie Binance selbst.
Bei einer einzigen Transaktion gegen eine der Hot Wallets gab es 50 signierte Autorisierungen.
Das Ergebnis: Sie leerten gleichzeitig Hot Wallets auf ZEHN Blockchains. 200.630 ETH und 185 Token auf Ethereum, 18.270 Bitcoins, 233 Millionen XRP sowie Solana, Tron, Avalanche ... Der Großteil der 6.300 Millionen Dollar floss innerhalb von nur 20 Minuten ab.
Noch ironischer wurde es dadurch, dass Binance wenige Tage zuvor bekannt gegeben hatte, gerade eine Hacker-Kampagne aus Nordkorea abgewehrt zu haben.
TRM Labs und Chainalysis führen den Angriff auf TraderTraitor zurück, die nordkoreanische Einheit der Lazarus-Gruppe. Dieselben Täter wie bei Bybit. Innerhalb von 20 Monaten haben sie ihren eigenen Rekord vervierfacht.
Doch auch die Gegenmaßnahmen waren gewaltig. Innerhalb von weniger als 12 Stunden wurden rund 3.000 Millionen Dollar eingefroren. Tether blockierte mehr als 1.500 Millionen, Circle 823 Millionen, Ripple rund 200 Millionen in RLUSD, und sogar Coinbase, der größte Konkurrent von Binance, bot seine Hilfe an, indem es Überweisungen an die Adressen der Hacker blockierte.
Der Teil der Gelder, der nicht gestoppt werden konnte, liegt in Bitcoin und Ethereum, die niemand einfrieren kann, und wird gerade über immer kleinere Überweisungen gewaschen.
Und genau hier kommt die Tatsache ins Spiel, dass Social Engineering mithilfe von KI immer ausgefeilter wird: Der größte Hack der Geschichte hat die Kryptografie nicht geknackt. Er hat einen Menschen ins Visier genommen.
