UPDATE: Staatlich unterstützte „TraderTraitor“-Kampagne (Lazarus) mit Binance-Hack im Wert von 6,3 Mrd. $ in Verbindung gebracht
Die Blockchain-Analyseunternehmen TRM Labs und Chainalysis haben den historischen Binance-Exploit im Wert von 6,3 Milliarden Dollar offiziell der staatlich unterstützten nordkoreanischen Cyber-Bedrohungskampagne Lazarus mit dem Namen „TraderTraitor“ zugeschrieben.
Wichtige bestätigte Erkenntnisse aus der laufenden Live-On-Chain-Untersuchung:
⛓️ Wie es geschah:
Die Angreifer nutzten die EIP-7702-Delegation auf Ethereum aus, um eine Binance-Hot-Wallet in eine kontrollierte Sweeper-Wallet zu verwandeln und nicht autorisierte automatisierte Überweisungen über zehn Blockchains hinweg auszuführen.
Es wurde kein Leak privater Schlüssel festgestellt. Stattdessen beschränkt sich der Sicherheitsvorfall auf den kompromittierten Endpunkt eines DevOps-Ingenieurs und die damit verbundenen Signaturabläufe.
❄️ Die Eindämmung in Milliardenhöhe:
Blockchain-Partner, darunter Tether, Circle und Ripple, arbeiteten schnell daran, betroffene On-Chain-Stablecoins im Wert von über 2,67 bis 3 Milliarden Dollar einzufrieren.
Um den Einfrierungen zuvorzukommen, beeilte sich der Angreifer, die Gelder in dezentrale ETH- und BTC-Pools zu tauschen, in denen sich inzwischen mehr als 2,4 Milliarden Dollar befinden.
#update #ScamAware #BTC☀️
Die Blockchain-Analyseunternehmen TRM Labs und Chainalysis haben den historischen Binance-Exploit im Wert von 6,3 Milliarden Dollar offiziell der staatlich unterstützten nordkoreanischen Cyber-Bedrohungskampagne Lazarus mit dem Namen „TraderTraitor“ zugeschrieben.
Wichtige bestätigte Erkenntnisse aus der laufenden Live-On-Chain-Untersuchung:
⛓️ Wie es geschah:
Die Angreifer nutzten die EIP-7702-Delegation auf Ethereum aus, um eine Binance-Hot-Wallet in eine kontrollierte Sweeper-Wallet zu verwandeln und nicht autorisierte automatisierte Überweisungen über zehn Blockchains hinweg auszuführen.
Es wurde kein Leak privater Schlüssel festgestellt. Stattdessen beschränkt sich der Sicherheitsvorfall auf den kompromittierten Endpunkt eines DevOps-Ingenieurs und die damit verbundenen Signaturabläufe.
❄️ Die Eindämmung in Milliardenhöhe:
Blockchain-Partner, darunter Tether, Circle und Ripple, arbeiteten schnell daran, betroffene On-Chain-Stablecoins im Wert von über 2,67 bis 3 Milliarden Dollar einzufrieren.
Um den Einfrierungen zuvorzukommen, beeilte sich der Angreifer, die Gelder in dezentrale ETH- und BTC-Pools zu tauschen, in denen sich inzwischen mehr als 2,4 Milliarden Dollar befinden.
#update #ScamAware #BTC☀️
