#UniswapA16zSeekDeFiExemptionFromIllinoisCryptoTax Binances Untersuchung des Rekord-Hacks im Wert von 6,3 Milliarden Dollar hat weitere Sicherheitsverletzungen aufgedeckt, die über den zunächst vermuteten kompromittierten Laptop eines Mitarbeiters hinausgehen, sagte Co-CEO Richard Teng am Freitag. Dabei nannte er weitere Einzelheiten des Angriffs und setzte sich zum Ziel, die Auszahlungen bis Sonntag wieder aufzunehmen.

In einer Videobotschaft auf X sagte Teng, die Angreifer hätten einen Selbstzerstörungsmechanismus genutzt, um Beweise zu löschen, und die EIP-7702-Funktion zur Kontodelegierung von Ethereum ausgenutzt, um die Kontrolle über eine Hot Wallet zu übernehmen, ohne die üblichen Genehmigungsverfahren von Binance zu durchlaufen.

„Dies war ein komplexer Angriff“, sagte Teng und fügte hinzu, dass die Ermittler weitere Schwachstellen gefunden hätten, den vollständigen Ablauf der Ereignisse jedoch noch nicht ermitteln konnten.

In einer früheren Berichterstattung erläuterte CoinDesk die Methode der Kontodelegierung und untersuchte, wie der Angreifer Wallet-Berechtigungen erlangte und mithilfe von Schadcode innerhalb weniger Minuten etwa 2,5 Milliarden US-Dollar abzweigte.

Binance hat Auszahlungen ausgesetzt, während das Unternehmen seine Infrastruktur wiederherstellt und testet. Teng sagte, die Börse hoffe, die Auszahlungen bis Sonntag, also innerhalb von etwa 40 Stunden, wieder aufzunehmen. Außerdem überprüfe sie ihre Cloud-Systeme, Mitarbeitergeräte, die Verwaltung privater Schlüssel und die Verfahren zur Transaktionssignierung.

Teng bekräftigte außerdem, dass Binance zugesagt habe, sämtliche Verluste in Höhe von 6,3 Milliarden US-Dollar aus Unternehmensmitteln zu decken. Binance habe mehr als 6,34 Milliarden US-Dollar zurückgelegt, darunter bereits 5 Milliarden US-Dollar in den betroffenen Kryptowährungen, sagte er. Die übrigen Vermögenswerte würden über Börsen und außerbörsliche Märkte (OTC) erworben.

Er sagte außerdem, der Angriff habe auf die eigene Hot Wallet von Binance und nicht auf Kundengelder gezielt. Eine separate Untersuchung der Reservendaten von Binance durch CoinDesk ergab jedoch, dass die kompromittierten Wallets zuvor in einer Liste der Vermögenswerte aufgeführt waren, die Kundenguthaben decken.

Binance plane, zunächst eine aktualisierte Übersicht zum Reservennachweis zu veröffentlichen und am Montag einen vollständigen Bericht vorzulegen, sagte Teng. Die Börse arbeite zudem mit Strafverfolgungsbehörden, Blockchain-Ermittlern und Token-Emittenten zusammen, um gestohlene Vermögenswerte wiederzuerlangen.