🔍 Binance-Hack: Warum reicht die Geschichte vom „gehackten Mitarbeitergerät“ nicht aus?

Im ersten Update deutete Binance an, dass ein Mobilgerät eines Mitarbeiters aus dem DevOps-Team der Ausgangspunkt gewesen sein könnte. Die neuere Klarstellung ist jedoch wichtig: Das Gerät allein reichte nicht aus, um Abhebungen durchzuführen. Der Angriff verlief über mehrere Phasen und Zugangspunkte.

Technisch bedeutet das, dass ein gehacktes Gerät innerhalb des Unternehmens nicht automatisch die Kontrolle über Wallet-Schlüssel ermöglicht. Der Angreifer musste auf interne Dienste zugreifen und einen operativen Prozess ausnutzen, über den nicht autorisierte Transaktionen versendet werden konnten. Binance zufolge gibt es keine Hinweise darauf, dass private Schlüssel offengelegt wurden.

Bislang bestätigt das Unternehmen, Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren zu haben. Die Verluste sollen aus dem SAFU-Fonds und aus eigenen Mitteln gedeckt werden. Einzahlungen sind weiterhin möglich, während Abhebungen vorübergehend ausgesetzt wurden, um den Abhebungsdienst und die damit verbundenen Adressen erneut abzusichern.

Die Untersuchung läuft noch, daher bleiben die Details des endgültigen technischen Ablaufs dem vollständigen Bericht vorbehalten. Die Lehre daraus: Die Sicherheit von Plattformen hängt nicht nur vom Schutz der Schlüssel ab, sondern auch von der Absicherung der Mitarbeitergeräte und internen Dienste, von Transaktionsberechtigungen und von Notfallmechanismen.

#Binance #CyberSecurity