#币安安全更新 Wichtige Punkte zum Sicherheitsupdate
1. Rückblick auf den Angriff
Der Angriff begann mit der Kompromittierung des Laptops eines DevOps-Systemingenieurs. Die Angreifer erlangten Zugriff und konnten Service-Container kontrollieren. Die privaten Wallet-Schlüssel wurden nicht offengelegt. Der Angriff nutzte hauptsächlich den delegierten Autorisierungsmechanismus von Ethereum EIP-7702, um 14 Binance-Hot-Wallets massenhaft zu autorisieren. Innerhalb kurzer Zeit wurden Vermögenswerte in mehreren Kryptowährungen über 10 öffentliche Blockchains hinweg abgezogen. Das geschätzte Schadensvolumen beträgt 6,34 Milliarden US-Dollar.
2. Fortschritte bei der Rückholung von Vermögenswerten
Gemeinsam mit Stablecoin-Emittenten wie Tether und Circle, Sicherheitsteams öffentlicher Blockchains und On-Chain-Informationsdiensten wurden bereits gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren. Die verbleibenden Vermögenswerte im Wert von etwa 3,34 Milliarden US-Dollar werden weiterhin verfolgt. Gleichzeitig arbeiten wir mit Strafverfolgungsbehörden zusammen, um die Angreifer anhand ihrer Adressen zurückzuverfolgen.
3. Finanzierung der Entschädigungen
Für die Entschädigung werden ausreichende Mittel in Höhe von insgesamt 6,34 Milliarden US-Dollar bereitgestellt. Davon entfallen 5 Milliarden US-Dollar auf die jeweiligen Token. Die fehlenden Beträge werden durch OTC-Transaktionen und Käufe am Markt in den entsprechenden Kryptowährungen gedeckt. Die Entschädigung wird aus dem SAFU-Fonds für Nutzersicherheit und Eigenmitteln von Binance finanziert. Das Kapital der Nutzer wird vollständig von der Plattform abgesichert.
4. Risikokontrollmaßnahmen der Plattform
- Ein- und Auszahlungen sind auf der gesamten Plattform vorübergehend ausgesetzt und bleiben bis zum Abschluss der Sicherheitsprüfungen gesperrt;
- Alle EIP-7702-Delegationsautorisierungen der betroffenen Adressen werden widerrufen;
- Binance Alpha wird vorübergehend eingestellt;
- Im Anschluss werden ein vollständiger technischer Untersuchungsbericht und eine aktualisierte Bestätigung der Reserven (PoR) veröffentlicht.
5. Weitere Klarstellungen
Das Mainnet der BNB Chain und die Cross-Chain-Brücke wurden nicht kompromittiert. Native On-Chain-Vermögenswerte sind von diesem Angriff nicht betroffen.
Markteinschätzung
Negativ: Die Aussetzung von Auszahlungen schürt Liquiditätsängste und beschädigt das Vertrauen in die Branche. BNB und der Gesamtmarkt dürften kurzfristig unter Druck geraten. Die Angst kann leicht kurzfristige, konzentrierte Verkäufe auslösen.
Positiv: Die Zusage einer vollständigen Entschädigung wird umgesetzt und verhindert, dass Nutzer ihr Kapital verlieren und es zu einer Verkaufsspirale kommt. Fast die Hälfte der Vermögenswerte wurde eingefroren. Die Aussicht auf eine Rückholung dämpft den Pessimismus, sodass die Angst eher in kurzen Schüben auftreten dürfte.
Wichtige Kursmarken
BNB: Unterstützung bei 710, Widerstand bei 765
BTC: Unterstützung bei 76444, Widerstand bei 78220
Ausblick: Die entscheidenden Faktoren für den Markt sind der Zeitpunkt der Wiederaufnahme von Ein- und Auszahlungen sowie die Veröffentlichung des Reservenachweises. Solange die Entschädigungszusage eingehalten wird, dürfte sich die Angst allmählich legen und der Markt zu seinen bisherigen makroökonomischen Leitfaktoren zurückkehren. BNB dürfte dabei stärkere Kursschwankungen aufweisen.
1. Rückblick auf den Angriff
Der Angriff begann mit der Kompromittierung des Laptops eines DevOps-Systemingenieurs. Die Angreifer erlangten Zugriff und konnten Service-Container kontrollieren. Die privaten Wallet-Schlüssel wurden nicht offengelegt. Der Angriff nutzte hauptsächlich den delegierten Autorisierungsmechanismus von Ethereum EIP-7702, um 14 Binance-Hot-Wallets massenhaft zu autorisieren. Innerhalb kurzer Zeit wurden Vermögenswerte in mehreren Kryptowährungen über 10 öffentliche Blockchains hinweg abgezogen. Das geschätzte Schadensvolumen beträgt 6,34 Milliarden US-Dollar.
2. Fortschritte bei der Rückholung von Vermögenswerten
Gemeinsam mit Stablecoin-Emittenten wie Tether und Circle, Sicherheitsteams öffentlicher Blockchains und On-Chain-Informationsdiensten wurden bereits gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren. Die verbleibenden Vermögenswerte im Wert von etwa 3,34 Milliarden US-Dollar werden weiterhin verfolgt. Gleichzeitig arbeiten wir mit Strafverfolgungsbehörden zusammen, um die Angreifer anhand ihrer Adressen zurückzuverfolgen.
3. Finanzierung der Entschädigungen
Für die Entschädigung werden ausreichende Mittel in Höhe von insgesamt 6,34 Milliarden US-Dollar bereitgestellt. Davon entfallen 5 Milliarden US-Dollar auf die jeweiligen Token. Die fehlenden Beträge werden durch OTC-Transaktionen und Käufe am Markt in den entsprechenden Kryptowährungen gedeckt. Die Entschädigung wird aus dem SAFU-Fonds für Nutzersicherheit und Eigenmitteln von Binance finanziert. Das Kapital der Nutzer wird vollständig von der Plattform abgesichert.
4. Risikokontrollmaßnahmen der Plattform
- Ein- und Auszahlungen sind auf der gesamten Plattform vorübergehend ausgesetzt und bleiben bis zum Abschluss der Sicherheitsprüfungen gesperrt;
- Alle EIP-7702-Delegationsautorisierungen der betroffenen Adressen werden widerrufen;
- Binance Alpha wird vorübergehend eingestellt;
- Im Anschluss werden ein vollständiger technischer Untersuchungsbericht und eine aktualisierte Bestätigung der Reserven (PoR) veröffentlicht.
5. Weitere Klarstellungen
Das Mainnet der BNB Chain und die Cross-Chain-Brücke wurden nicht kompromittiert. Native On-Chain-Vermögenswerte sind von diesem Angriff nicht betroffen.
Markteinschätzung
Negativ: Die Aussetzung von Auszahlungen schürt Liquiditätsängste und beschädigt das Vertrauen in die Branche. BNB und der Gesamtmarkt dürften kurzfristig unter Druck geraten. Die Angst kann leicht kurzfristige, konzentrierte Verkäufe auslösen.
Positiv: Die Zusage einer vollständigen Entschädigung wird umgesetzt und verhindert, dass Nutzer ihr Kapital verlieren und es zu einer Verkaufsspirale kommt. Fast die Hälfte der Vermögenswerte wurde eingefroren. Die Aussicht auf eine Rückholung dämpft den Pessimismus, sodass die Angst eher in kurzen Schüben auftreten dürfte.
Wichtige Kursmarken
BNB: Unterstützung bei 710, Widerstand bei 765
BTC: Unterstützung bei 76444, Widerstand bei 78220
Ausblick: Die entscheidenden Faktoren für den Markt sind der Zeitpunkt der Wiederaufnahme von Ein- und Auszahlungen sowie die Veröffentlichung des Reservenachweises. Solange die Entschädigungszusage eingehalten wird, dürfte sich die Angst allmählich legen und der Markt zu seinen bisherigen makroökonomischen Leitfaktoren zurückkehren. BNB dürfte dabei stärkere Kursschwankungen aufweisen.