Binance hat gerade den größten Hack der (Krypto-)Geschichte erlitten: Betroffen waren rund 6,3 Milliarden US-Dollar – mehr als viermal so viel wie beim Bybit-Hack mit 1,5 Milliarden US-Dollar.
Erste Erkenntnisse deuteten auf den Laptop eines kompromittierten DevOps-Ingenieurs hin. Inzwischen haben die Ermittler weitere Angriffspunkte identifiziert. Binance zufolge gibt es keine Hinweise darauf, dass private Wallet-Schlüssel nach außen gelangt sind.
Die Reaktion zeigte, warum die Zusammenarbeit innerhalb der Branche so wichtig ist:
→ Tether fror rund 1,57 Milliarden US-Dollar in USDT ein
→ Circle fror mehr als 800 Millionen US-Dollar in USDC ein
→ Insgesamt wurden rund 3 Milliarden US-Dollar eingefroren, und Binance versprach, alle Verluste der Nutzer zu ersetzen
Trotzdem war es ein Wettlauf gegen die Zeit. Der Angreifer hinterlegte gestohlene USDT als Sicherheit auf Aave und lieh sich rund 20.000 WETH (etwa 44 Millionen US-Dollar), bevor Aave seine Märkte einfror. Herausgeber können Stablecoins einfrieren, nicht aber die Vermögenswerte, in die Angreifer sie tauschen oder die sie sich damit leihen.
Eingefrorene Vermögenswerte werden nicht automatisch zurückgeholt, und die endgültige Verlusthöhe ist noch unklar.
Binance hat versprochen, die Nutzer vollständig zu entschädigen. Nicht jede Plattform könnte einen solchen Verlust verkraften.
Das ist die oft übersehene Lektion für Anleger: Verwahrung. Wir recherchieren Vermögenswerte und diversifizieren unsere Portfolios, doch die Diversifizierung sollte nicht bei der Frage enden, was man besitzt. Auch wo und wie man es aufbewahrt, ist wichtig.
Verteilen Sie Ihr Risiko auf verschiedene Plattformen. Verwenden Sie für langfristige Bestände Hardware-Wallets und erwägen Sie bei größeren Beträgen Multisig-Lösungen, bei denen jeder Unterzeichner die Transaktion vor der Freigabe überprüft.
Wenn Sie Ihre Vermögenswerte selbst verwahren, behandeln Sie die Schlüsselverwaltung und die Sicherungskopien mit derselben Sorgfalt wie die Anlage selbst.
Der Schutz Ihrer Vermögenswerte verdient genauso viel Aufmerksamkeit wie deren Vermehrung.
Erste Erkenntnisse deuteten auf den Laptop eines kompromittierten DevOps-Ingenieurs hin. Inzwischen haben die Ermittler weitere Angriffspunkte identifiziert. Binance zufolge gibt es keine Hinweise darauf, dass private Wallet-Schlüssel nach außen gelangt sind.
Die Reaktion zeigte, warum die Zusammenarbeit innerhalb der Branche so wichtig ist:
→ Tether fror rund 1,57 Milliarden US-Dollar in USDT ein
→ Circle fror mehr als 800 Millionen US-Dollar in USDC ein
→ Insgesamt wurden rund 3 Milliarden US-Dollar eingefroren, und Binance versprach, alle Verluste der Nutzer zu ersetzen
Trotzdem war es ein Wettlauf gegen die Zeit. Der Angreifer hinterlegte gestohlene USDT als Sicherheit auf Aave und lieh sich rund 20.000 WETH (etwa 44 Millionen US-Dollar), bevor Aave seine Märkte einfror. Herausgeber können Stablecoins einfrieren, nicht aber die Vermögenswerte, in die Angreifer sie tauschen oder die sie sich damit leihen.
Eingefrorene Vermögenswerte werden nicht automatisch zurückgeholt, und die endgültige Verlusthöhe ist noch unklar.
Binance hat versprochen, die Nutzer vollständig zu entschädigen. Nicht jede Plattform könnte einen solchen Verlust verkraften.
Das ist die oft übersehene Lektion für Anleger: Verwahrung. Wir recherchieren Vermögenswerte und diversifizieren unsere Portfolios, doch die Diversifizierung sollte nicht bei der Frage enden, was man besitzt. Auch wo und wie man es aufbewahrt, ist wichtig.
Verteilen Sie Ihr Risiko auf verschiedene Plattformen. Verwenden Sie für langfristige Bestände Hardware-Wallets und erwägen Sie bei größeren Beträgen Multisig-Lösungen, bei denen jeder Unterzeichner die Transaktion vor der Freigabe überprüft.
Wenn Sie Ihre Vermögenswerte selbst verwahren, behandeln Sie die Schlüsselverwaltung und die Sicherungskopien mit derselben Sorgfalt wie die Anlage selbst.
Der Schutz Ihrer Vermögenswerte verdient genauso viel Aufmerksamkeit wie deren Vermehrung.