Am Donnerstag stahlen Hacker rund 6,3 Milliarden US-Dollar von Binance – der größte jemals registrierte Kryptowährungsdiebstahl. Branchenpartner froren rund 3 Milliarden US-Dollar der betroffenen Vermögenswerte ein, während Kunden auf die Wiederaufnahme der Auszahlungen warten.
Wie beim Verlust von 1,5 Milliarden US-Dollar bei Bybit im Februar 2025 und dem Hack von Bitget im September brachten Spezialisten für die Untersuchung von On-Chain-Aktivitäten den beispiellosen Angriff auf Binance mit nordkoreanisch unterstützten Hackern in Verbindung.
Am Freitagmorgen erklärte die weltgrößte Börse, Ermittler hätten nach der anfänglichen Vermutung, ein kompromittierter Laptop eines Ingenieurs könnte der mögliche Einstiegspunkt gewesen sein, weitere Angriffspunkte entdeckt.
„Damit keine Zweifel aufkommen: Der Angreifer hat nicht einfach die Berechtigungen eines einzelnen Ingenieurs ausgenutzt, und es handelte sich auch nicht um eine einmalige Aktion mit nur einem Klick“, erklärte Binance-Co-CEO Richard Teng. „Unsere Untersuchung hat keine einzelne Person verantwortlich gemacht.“
Binance erklärte, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zur Deckung der Verluste bereitgestellt zu haben, darunter 5 Milliarden US-Dollar in denselben Token, die bei dem Hack gestohlen wurden.
Die Rolle von EIP-7702 bei dem Hack geriet in den Fokus
Das Ethereum-Upgrade EIP-7702 wurde kritisiert, nachdem Angreifer es genutzt hatten, um eine Binance-Wallet zu leeren. Blockaid-CEO Ido Ben-Natan teilte Cointelegraph mit, dass kompromittierte Signatursysteme wahrscheinlich die Ursache für den Diebstahl waren.
Laut Ben-Natan hätten die Angreifer auch ohne EIP-7702 Gelder stehlen können. Das Upgrade habe ihnen jedoch möglicherweise dabei geholfen, Schutzmaßnahmen zu umgehen und Vermögenswerte in einer einzigen Transaktion abzuziehen.
Teng erklärte, der Angreifer habe die EIP-7702-Delegierung genutzt, um die Befugnis zur Durchführung von Transaktionen mit der Hot Wallet zu erhalten, ohne die üblichen Genehmigungsverfahren von Binance zu durchlaufen. Seinen Angaben zufolge zerstörte ein „Selbstzerstörungsmechanismus“ die Werkzeuge und Spuren und erschwerte so die Untersuchung.
Chainalysis erfasste Tausende von Transaktionen, die in schneller Folge durchgeführt wurden. Dies könnte auf eine automatisierte Geldwäsche hindeuten: Die Gelder wurden zwischen Adressen verschoben und kehrten manchmal in zuvor genutzte Wallets zurück.
Binance-Nutzer warten auf die Wiederaufnahme der Auszahlungen
Der Diebstahl erschütterte die Kryptowährungskurse und führte zu einer vorsorglichen Aussetzung neuer Einzahlungen und Kreditaufnahmen beim dezentralen Kreditgeber Aave. Aave nahm den Betrieb seiner Märkte am Freitagnachmittag wieder auf, während Auszahlungen bei Binance weiterhin ausgesetzt blieben.
Teng erklärte, dass #Binance den Auszahlungsdienst wiederherstellt und eine unternehmensweite Sicherheitsüberprüfung durchführt.
Binance bemüht sich, die Auszahlungen innerhalb von 40 Stunden nach Tेंgs Mitteilung am Freitag wieder aufzunehmen und bis Montag einen vollständigen Bericht zur Bestätigung der Reserven zu veröffentlichen.