【Hacker mit „Selbstzerstörungstool“: Binance-Co-CEO Richard Teng enthüllt weitere Ermittlungsdetails】
Laut einem Bericht von TokenPost vom 31. Oktober erklärte Teng, dass die Angreifer bei dem Angriff im Umfang von rund 6,3 Milliarden US-Dollar eine Software eingesetzt hätten, die ihre eigenen Tools und Spuren löschen konnte, was die Ermittlungen erschwerte. Es waren mehr als eine Person beteiligt. Anfangs konzentrierten sich die Ermittlungen auf den kompromittierten Laptop, später wurden weitere Angriffspunkte entdeckt. Die Angreifer nutzten außerdem EIP-7702, um sich On-Chain-Ausführungsrechte für Hot Wallets zu verschaffen und die üblichen Genehmigungsverfahren zu umgehen.
Aktueller Stand bei Binance:
• Auszahlungen pausiert, Einzahlungen weiterhin möglich; die schrittweise Wiederaufnahme ist innerhalb von etwa 40 Stunden geplant
• Sicherheitsprüfung für Endgeräte, Cloud-Infrastruktur, Schlüsselverwaltung und Signaturprozesse eingeleitet
• Zusammenarbeit mit Strafverfolgungsbehörden, On-Chain-Analysefirmen, Token-Emittenten und anderen Börsen zur Nachverfolgung
3 Hinweise aus Sicht von Ingenieuren:
1. Tools zum Verwischen von Spuren erschweren die forensische Auswertung von Protokollen. Logs sollten extern und unveränderbar gespeichert werden.
2. Berechtigungen zur Autorisierung (einschließlich EIP-7702-Delegationen) sollten regelmäßig überprüft werden. Unbekannte Autorisierungsanfragen nicht signieren.
3. Während der Wiederaufnahme von Auszahlungen nur offiziellen Mitteilungen vertrauen und sich vor gefälschten Links zur „Wiederaufnahme von Auszahlungen“ oder „Abholung von Entschädigungen“ in Acht nehmen.
Welche Lücke sollte eine Börse deiner Meinung nach zuerst schließen: die Endgerätesicherheit, die Genehmigung von Berechtigungen oder den Signaturprozess?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, keine Anlageberatung
Laut einem Bericht von TokenPost vom 31. Oktober erklärte Teng, dass die Angreifer bei dem Angriff im Umfang von rund 6,3 Milliarden US-Dollar eine Software eingesetzt hätten, die ihre eigenen Tools und Spuren löschen konnte, was die Ermittlungen erschwerte. Es waren mehr als eine Person beteiligt. Anfangs konzentrierten sich die Ermittlungen auf den kompromittierten Laptop, später wurden weitere Angriffspunkte entdeckt. Die Angreifer nutzten außerdem EIP-7702, um sich On-Chain-Ausführungsrechte für Hot Wallets zu verschaffen und die üblichen Genehmigungsverfahren zu umgehen.
Aktueller Stand bei Binance:
• Auszahlungen pausiert, Einzahlungen weiterhin möglich; die schrittweise Wiederaufnahme ist innerhalb von etwa 40 Stunden geplant
• Sicherheitsprüfung für Endgeräte, Cloud-Infrastruktur, Schlüsselverwaltung und Signaturprozesse eingeleitet
• Zusammenarbeit mit Strafverfolgungsbehörden, On-Chain-Analysefirmen, Token-Emittenten und anderen Börsen zur Nachverfolgung
3 Hinweise aus Sicht von Ingenieuren:
1. Tools zum Verwischen von Spuren erschweren die forensische Auswertung von Protokollen. Logs sollten extern und unveränderbar gespeichert werden.
2. Berechtigungen zur Autorisierung (einschließlich EIP-7702-Delegationen) sollten regelmäßig überprüft werden. Unbekannte Autorisierungsanfragen nicht signieren.
3. Während der Wiederaufnahme von Auszahlungen nur offiziellen Mitteilungen vertrauen und sich vor gefälschten Links zur „Wiederaufnahme von Auszahlungen“ oder „Abholung von Entschädigungen“ in Acht nehmen.
Welche Lücke sollte eine Börse deiner Meinung nach zuerst schließen: die Endgerätesicherheit, die Genehmigung von Berechtigungen oder den Signaturprozess?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, keine Anlageberatung