Wenn man die Rechnung aufschlüsselt, ist nicht nur die Gesamtsumme erschreckend. In den rund zwanzig Minuten am 29. Oktober flossen Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar aus Binance-Wallets auf mehreren Chains ab – betroffen waren zehn verschiedene Blockchains. Entscheidend ist das Tempo: In zwanzig Minuten eine Menge in der Größenordnung einer führenden Börse abzuziehen, deutet auf einen klar einstudierten Angriffsablauf hin, nicht auf planloses Vorgehen. $BTC
Nachdem das Geld abgeflossen war, erfolgte die erste Gegenmaßnahme direkt auf der Blockchain. Binance erklärte, gemeinsam mit Partnern im Blockchain-Bereich rund 3 Milliarden US-Dollar der betroffenen Vermögenswerte eingefroren zu haben. Das bedeutet: Von den mehr als sechs Milliarden ist etwa die Hälfte weiterhin nachverfolgbar. Einfrieren heißt allerdings nicht zurückholen – das sind zwei verschiedene Dinge. Eingefroren sind die Coins auf den betreffenden Adressen; ob man sie tatsächlich zurückbekommt, hängt davon ab, ob die anschließenden rechtlichen Schritte und die chainübergreifende Nachverfolgung den Tätern auf den Fersen bleiben können. $BNB
Das übrige Geld wird gerade rasch aufgesplittert. Die Blockchain-Überwachung zeigt, dass die Angreifer rund 120 Millionen TRX (zum damaligen Kurs etwa 38,78 Millionen US-Dollar) zwischen verschiedenen Wallets hin- und herschoben. Ein wichtiges Verteilungs-Wallet im Tron-Netzwerk hat bereits rund 93,5 Millionen US-Dollar an etwa 150 Adressen weitergeleitet und wird weiterhin mit Geld aufgefüllt. Die 31 Stunden dauernden Transfers sehen nach einem automatisierten Skript aus – nicht danach, dass jemand jede einzelne Transaktion von Hand ausführt. $SOL
Erst wenn man Geschwindigkeit und Umfang dieses Vorfalls zusammennimmt, wird das Ausmaß wirklich beängstigend. Zwanzig Minuten, zehn Chains, mehr als sechs Milliarden: Zusammengenommen deuten diese drei Zahlen auf ein Team mit einem vollständigen Einsatzplan hin, nicht auf ein paar vereinzelte Gelegenheitskriminelle. Dass die Hälfte der Vermögenswerte auf der Blockchain eingefroren werden konnte, ist bereits eine schnelle Reaktion. Doch die übrige Hälfte wurde deutlich schneller aufgesplittert, als sie eingefroren werden konnte.
Der Unterschied zwischen „gestohlen“ und „zurückgeholt“ ist also die Kennzahl, die normale Nutzer wirklich im Blick behalten sollten. Binances Zusage, den Anteil der Nutzer auszugleichen, und die Frage, ob sich die Beute von der Blockchain zurückholen lässt, sind von vornherein zwei getrennte Angelegenheiten: Ersteres ist die Rechnung der Plattform, Letzteres die des Angriffs und der Gegenmaßnahmen. Man sollte beides nicht in einen Topf werfen.
Persönliche Meinung, keine Anlageberatung. Gewinne und Verluste trägt jeder selbst.
#FBI确认朝鲜应对币安被盗事件负责
Nachdem das Geld abgeflossen war, erfolgte die erste Gegenmaßnahme direkt auf der Blockchain. Binance erklärte, gemeinsam mit Partnern im Blockchain-Bereich rund 3 Milliarden US-Dollar der betroffenen Vermögenswerte eingefroren zu haben. Das bedeutet: Von den mehr als sechs Milliarden ist etwa die Hälfte weiterhin nachverfolgbar. Einfrieren heißt allerdings nicht zurückholen – das sind zwei verschiedene Dinge. Eingefroren sind die Coins auf den betreffenden Adressen; ob man sie tatsächlich zurückbekommt, hängt davon ab, ob die anschließenden rechtlichen Schritte und die chainübergreifende Nachverfolgung den Tätern auf den Fersen bleiben können. $BNB
Das übrige Geld wird gerade rasch aufgesplittert. Die Blockchain-Überwachung zeigt, dass die Angreifer rund 120 Millionen TRX (zum damaligen Kurs etwa 38,78 Millionen US-Dollar) zwischen verschiedenen Wallets hin- und herschoben. Ein wichtiges Verteilungs-Wallet im Tron-Netzwerk hat bereits rund 93,5 Millionen US-Dollar an etwa 150 Adressen weitergeleitet und wird weiterhin mit Geld aufgefüllt. Die 31 Stunden dauernden Transfers sehen nach einem automatisierten Skript aus – nicht danach, dass jemand jede einzelne Transaktion von Hand ausführt. $SOL
Erst wenn man Geschwindigkeit und Umfang dieses Vorfalls zusammennimmt, wird das Ausmaß wirklich beängstigend. Zwanzig Minuten, zehn Chains, mehr als sechs Milliarden: Zusammengenommen deuten diese drei Zahlen auf ein Team mit einem vollständigen Einsatzplan hin, nicht auf ein paar vereinzelte Gelegenheitskriminelle. Dass die Hälfte der Vermögenswerte auf der Blockchain eingefroren werden konnte, ist bereits eine schnelle Reaktion. Doch die übrige Hälfte wurde deutlich schneller aufgesplittert, als sie eingefroren werden konnte.
Der Unterschied zwischen „gestohlen“ und „zurückgeholt“ ist also die Kennzahl, die normale Nutzer wirklich im Blick behalten sollten. Binances Zusage, den Anteil der Nutzer auszugleichen, und die Frage, ob sich die Beute von der Blockchain zurückholen lässt, sind von vornherein zwei getrennte Angelegenheiten: Ersteres ist die Rechnung der Plattform, Letzteres die des Angriffs und der Gegenmaßnahmen. Man sollte beides nicht in einen Topf werfen.
Persönliche Meinung, keine Anlageberatung. Gewinne und Verluste trägt jeder selbst.
#FBI确认朝鲜应对币安被盗事件负责
