Kurzfassung:
Teng sagte, mehrere Personen seien an dem Binance-Hack im Umfang von rund 6,3 Milliarden US-Dollar beteiligt gewesen, der am 30. Oktober bekannt gegeben wurde.
Selbstzerstörungsmechanismen löschten die Tools und Spuren der Angreifer und erschwerten so die Rückverfolgung des Hacks.
Die Angreifer nutzten EIP-7702, um On-Chain-Verfügungsgewalt über eine Hot Wallet zu erlangen und Genehmigungskontrollen zu umgehen.
Binance strebt an, Auszahlungen innerhalb von 40 Stunden wiederherzustellen und bis Montag einen Bericht über die Reserven vorzulegen.
Binance-Co-CEO Richard Teng sagte, die Angreifer hätten Selbstzerstörungsmechanismen eingesetzt, um ihre Tools und Spuren zu löschen. Das Update vom 30. Oktober bezieht sich auf den Hack im Umfang von rund 6,3 Milliarden US-Dollar.
Teng bestätigte, dass mehrere Personen beteiligt waren. Die Ermittler vermuteten zunächst, dass ein Laptop kompromittiert worden war, fanden später jedoch weitere Zugangspunkte.
Dadurch ist es schwieriger geworden, den Angriff zurückzuverfolgen. Binance hat Abhebungen ausgesetzt, um seine Systeme wieder aufzubauen, und arbeitet mit den Strafverfolgungsbehörden zusammen, um die gestohlenen Gelder aufzuspüren.
Teng erläutert, wie die Angreifer vorgingen
In seinem Beitrag sagte er, dass mehrere Personen an dem Angriff beteiligt waren. Laut Teng bauten die Angreifer Selbstzerstörungsmechanismen in ihr Vorgehen ein. Diese Mechanismen löschten während des Angriffs Werkzeuge und Spuren. Teng sagte, dadurch sei der Hack schwieriger zurückzuverfolgen gewesen.
Teng ging auch auf die ersten Erkenntnisse ein. Er sagte, die Ermittler hätten zunächst vermutet, dass ein Laptop kompromittiert worden war. Später fand das Team jedoch weitere Zugangspunkte. Dadurch hat sich der Umfang der Überprüfung vergrößert. Der Co-CEO von Binance sagte, dies habe die Ermittlungen komplexer gemacht.
Anschließend erklärte der Co-CEO von Binance, wie die Angreifer die Kontrolle erlangten. Er sagte, sie hätten EIP-7702 genutzt, um On-Chain-Ausführungsbefugnis über eine Hot Wallet zu erlangen.
Laut Teng umging dieser Schritt die üblichen Genehmigungskontrollen von Binance. Mit anderen Worten: Die Hot Wallet bewegte Gelder ohne die übliche interne Freigabe.
Der Angriff führte zu einem Verlust von rund 6,3 Milliarden US-Dollar. In dem Update hieß es außerdem, dass die Angreifer während der Ausführung Verknüpfungsdaten entfernten.
Dadurch können die Ermittler die Aktivitäten nur schwer miteinander in Verbindung bringen. Das Team arbeitet derweil weiterhin die verbliebenen Daten durch.
Binance baut den Auszahlungsdienst wieder auf und arbeitet mit den Behörden zusammen
Teng sagte, Binance habe Abhebungen ausgesetzt, um seine Systeme wieder aufzubauen und zu testen. Der Dienst bleibt offline, bis er Sicherheits- und Funktionstests bestanden hat. Bis dahin können Nutzer keine Gelder von der Börse abheben.
Die Börse strebt unterdessen an, den Betrieb innerhalb von 40 Stunden wiederherzustellen. Das wäre noch vor der im Update genannten Frist am Sonntag.
Das Unternehmen hat außerdem eine umfassende Sicherheitsprüfung eingeleitet. Die Prüfung umfasst alle Endpunkte, die Cloud-Infrastruktur, Schlüsselverwaltungsprotokolle und kryptografischen Signaturverfahren. Diese Kontrollen sind Teil der umfassenderen Wiederherstellungsmaßnahmen.
Der Nachweis der Reserven ist eine weitere Priorität. Binance schließt den Kauf seiner verbleibenden Vermögenswerte ab. Danach plant das Unternehmen, einen ersten Überblick über die Reserven zu veröffentlichen. Ein vollständiger Bericht wird bis Montag erwartet. Er soll die Deckung durch Vermögenswerte und die Liquidität belegen.
Teng fügte hinzu, dass Binance mit externen Partnern zusammenarbeitet. Dazu zählen Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Token-Emittenten und andere Börsen. Gemeinsam wollen sie die gestohlenen Gelder aufspüren und wiederbeschaffen.
Die Börse plant außerdem, die Angreifer rechtlich zur Verantwortung zu ziehen. Binance wird sich im weiteren Verlauf der Ermittlungen mit diesen Gruppen abstimmen.
Der Beitrag „Binance-Co-CEO: Angreifer nutzten Selbstzerstörungswerkzeuge, um Spuren des 6,3-Milliarden-Dollar-Hacks zu verwischen“ erschien zuerst auf Blockonomi.