UPDATE | Was Richard Teng zum Binance-Hack sagte: Auszahlungen vor Sonntag, 6,34 Mrd. US-Dollar zurückgelegt und Proof of Reserves am Montag.

Informationen vom Freitag, dem 30. Oktober.

Binance-Co-CEO Richard Teng wandte sich in einem Video auf X direkt an die Nutzer. Das Wichtigste:

1. Auszahlungen: Ziel ist vor Sonntag

Binance baut den Auszahlungsservice wieder auf und wird ihn erst nach strengen Tests wieder öffnen. Teng peilt eine Wiederaufnahme vor Sonntag, dem 1. November, an (etwa 40 Stunden nach seiner Nachricht). Das ist ein Ziel, keine Garantie. Einzahlungen funktionieren weiterhin normal.

2. Abdeckung der Verluste

Binance hat mehr als 6,34 Milliarden US-Dollar an eigenen Mitteln zurückgelegt. Rund 5 Milliarden US-Dollar liegen bereits in denselben betroffenen Token; der Rest wird am Markt und außerbörslich (OTC) gekauft. Teng bekräftigte, dass Binance alle Verluste mit dem SAFU-Fonds und Unternehmensmitteln abdecken wird.

3. Was war betroffen?

Laut Teng war die Binance-Hot-Wallet betroffen, nicht die Kundengelder. Binance verwahrt den Großteil der Vermögenswerte der Nutzer in Cold Wallets und überträgt sie bei Auszahlungsanfragen in die Hot Wallet.

4. Proof of Reserves

Der vollständige Bericht wird am Montag, dem 2. November, veröffentlicht, nach Möglichkeit mit einer vorläufigen Einsichtnahme, damit ihn jeder überprüfen kann.

5. Wie der Angriff ablief, laut Teng

Es war weder eine Aktion mit nur einem Klick noch die Tat einer einzelnen Person.

Es gibt weitere Schwachstellen neben dem Laptop eines Ingenieurs, auf den Binance zunächst hingewiesen hatte.

Der Angreifer nutzte einen Selbstzerstörungsmechanismus, um Spuren zu verwischen.

Er nutzte eine EIP-7702-Delegierung, um die Kontrolle über eine Hot Wallet zu übernehmen. Diese Delegierung „lief nicht durch unsere üblichen Genehmigungskontrollen“.

Es gibt keine Hinweise darauf, dass ein privater Schlüssel kompromittiert wurde. Hinweis: Das Unternehmen Blockaid berichtete, dass elf Schlüssel die Transfers signiert hätten. Dieser Widerspruch wird im technischen Bericht aufgeklärt.

6. Wer war es?

Binance hat den Angriff niemandem zugeschrieben. Analysten von Chainalysis und TRM Labs vermuten die nordkoreanische Gruppe TraderTraitor. Das ist die Einschätzung von Analysten, keine offizielle Zuschreibung.

7. Wie geht es weiter?

Eine unternehmensweite Sicherheitsüberprüfung (Geräte, Cloud, Schlüsselverwaltung und Signatursysteme), die Zusammenarbeit mit Behörden und Analysefirmen sowie ein detaillierter technischer Bericht nach Abschluss der Untersuchung.

In der Zwischenzeit

Verwende ausschließlich die offizielle App und die verifizierten Kanäle von Binance.

Ignoriere „Entschädigungsformulare“ und gefälschte Support-Angebote.

Gib niemals deine Seed-Phrase oder 2FA-Codes weiter.

#venezuela #HackeoBinance #Noticia #bolivaresaUSDT

Ich verfolge die weiteren Entwicklungen. Welche Fragen hast du noch?