Binance veröffentlicht vorläufigen Bericht zum Hackerangriff: 98 % der betroffenen Vermögenswerte wurden ersetzt, Vermögenswerte im Wert von 2,85 Milliarden US-Dollar eingefroren
Binance hat einen vorläufigen Bericht zum Sicherheitsvorfall veröffentlicht. Demnach waren bei dem Angriff digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betroffen. Bis zum 3. November hatte Binance Mittel für Entschädigungen in Höhe von mehr als 100 % der betroffenen Vermögenswerte bereitgestellt und 98 % der betroffenen Token ersetzt. Die verbleibenden, weniger liquiden Vermögenswerte werden derzeit beschafft. Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar wurden eingefroren oder abgefangen. Die entsprechenden Beträge müssen noch weiter überprüft werden und unterliegen den Schwankungen der Marktpreise.
Dem Bericht zufolge nutzten die Angreifer unbefugten Zugriff auf den internen Signaturdienst für Wallets, um außerhalb des regulären Auszahlungsprozesses Transaktionen auszulösen. Außerdem erlangten sie mithilfe des Autorisierungsmechanismus EIP-7702 von Ethereum teilweise Ausführungsrechte für Hot Wallets. Während des Angriffs transferierten die Angreifer über Binance-Hot-Wallets Vermögenswerte wie 233,46 Millionen XRP, rund 970.500 SOL, 44,2 Millionen OP und 18.270 BTC. Die letzte nicht autorisierte Überweisung von 2.961,9 ETH wurde am 29. Oktober um 23:56 UTC auf der Blockchain bestätigt.
Binance erklärte, der Angriff habe mehrere Phasen umfasst, darunter einen Angriff auf die Lieferkette, Social Engineering, Schadsoftware, die Ausnutzung interner KI-Tools und den Missbrauch des Transaktionsautorisierungsmechanismus. Die Angreifer hatten zuvor Mitarbeiter durch fingierte Bewerbungsgespräche dazu verleitet, schädlichen Code herunterzuladen. Mithilfe infizierter Geräte und interner KI-Tools verschafften sie sich anschließend weiteren Zugriff auf die Wallet-Infrastruktur.
Binance hat inzwischen die betroffenen Wallet-Systeme und internen KI-Tools neu aufgebaut, die betreffenden Geräte ausgetauscht sowie Zugangsdaten und Zugriffstoken betroffener Mitarbeiter widerrufen. Außerdem wurden die Risikokontrollen für Wallet-Dienste und die Erkennung ungewöhnlicher KI-Aktivitäten verstärkt. Binance will zudem eine unabhängige Cybersicherheitsorganisation mit der Untersuchung des Vorfalls beauftragen und einen Fonds für Sicherheitsforschung einrichten, um die Forschung zu KI- und Blockchain-Sicherheit zu fördern. Der Bericht weist außerdem darauf hin, dass die Ermittlungen noch andauern und einige technische Details vorerst nicht veröffentlicht werden. $BNB
Binance hat einen vorläufigen Bericht zum Sicherheitsvorfall veröffentlicht. Demnach waren bei dem Angriff digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betroffen. Bis zum 3. November hatte Binance Mittel für Entschädigungen in Höhe von mehr als 100 % der betroffenen Vermögenswerte bereitgestellt und 98 % der betroffenen Token ersetzt. Die verbleibenden, weniger liquiden Vermögenswerte werden derzeit beschafft. Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar wurden eingefroren oder abgefangen. Die entsprechenden Beträge müssen noch weiter überprüft werden und unterliegen den Schwankungen der Marktpreise.
Dem Bericht zufolge nutzten die Angreifer unbefugten Zugriff auf den internen Signaturdienst für Wallets, um außerhalb des regulären Auszahlungsprozesses Transaktionen auszulösen. Außerdem erlangten sie mithilfe des Autorisierungsmechanismus EIP-7702 von Ethereum teilweise Ausführungsrechte für Hot Wallets. Während des Angriffs transferierten die Angreifer über Binance-Hot-Wallets Vermögenswerte wie 233,46 Millionen XRP, rund 970.500 SOL, 44,2 Millionen OP und 18.270 BTC. Die letzte nicht autorisierte Überweisung von 2.961,9 ETH wurde am 29. Oktober um 23:56 UTC auf der Blockchain bestätigt.
Binance erklärte, der Angriff habe mehrere Phasen umfasst, darunter einen Angriff auf die Lieferkette, Social Engineering, Schadsoftware, die Ausnutzung interner KI-Tools und den Missbrauch des Transaktionsautorisierungsmechanismus. Die Angreifer hatten zuvor Mitarbeiter durch fingierte Bewerbungsgespräche dazu verleitet, schädlichen Code herunterzuladen. Mithilfe infizierter Geräte und interner KI-Tools verschafften sie sich anschließend weiteren Zugriff auf die Wallet-Infrastruktur.
Binance hat inzwischen die betroffenen Wallet-Systeme und internen KI-Tools neu aufgebaut, die betreffenden Geräte ausgetauscht sowie Zugangsdaten und Zugriffstoken betroffener Mitarbeiter widerrufen. Außerdem wurden die Risikokontrollen für Wallet-Dienste und die Erkennung ungewöhnlicher KI-Aktivitäten verstärkt. Binance will zudem eine unabhängige Cybersicherheitsorganisation mit der Untersuchung des Vorfalls beauftragen und einen Fonds für Sicherheitsforschung einrichten, um die Forschung zu KI- und Blockchain-Sicherheit zu fördern. Der Bericht weist außerdem darauf hin, dass die Ermittlungen noch andauern und einige technische Details vorerst nicht veröffentlicht werden. $BNB