Der größte Raubüberfall in der Geschichte der Kryptowährungen begann mit einem Vorstellungsgespräch!
😲
Binance hat gerade seinen ersten Bericht über den Hack vom 29. Oktober veröffentlicht. So lief es ab:
> Juni: Ein Ingenieur suchte nach einem KI-Programmierwerkzeug und installierte einen manipulierten Download
> September: Ein anderer Ingenieur erhielt auf einer echten Jobplattform ein „Jobangebot“. Zwei Gesprächsrunden. Eine freundliche Personalverantwortliche, die persönliche Fotos teilte, um Vertrauen aufzubauen. Dann: „Lade diese Aufgabe herunter.“ Auf seinem Arbeitslaptop.
> 29. Okt., 20:05 UTC: 6,34 Mrd. $ verließen die Hot Wallets von Binance, der Großteil davon innerhalb von etwa 20 Minuten. Viermal so viel wie beim bisherigen Rekord.
Sie haben nicht den Code geknackt. Sie haben Menschen getäuscht.
Ich bin seit Januar 2018 bei Binance. Ich war auch beim Hack im Mai 2019 dabei (7.000 BTC), und mein Guthaben blieb unberührt. Dieser hier war etwa 150-mal größer. Als ich wieder „Auszahlungen ausgesetzt“ sah, sackte mir trotzdem der Magen in die Hose.
Und dann passierte Folgendes:
> 2,85 Mrd. $ mit Unterstützung von Tether, Circle und anderen eingefroren
> 98 % der gestohlenen Token bis zum 31. Okt. ersetzt
> Auszahlungen ab dem 1. Nov. schrittweise wieder möglich, zuerst für $BTC
Binance sagt, dass die Nutzer für nichts davon aufkommen müssen. Aber seien wir ehrlich, warum das möglich ist. Der Hack war ein Sicherheitsversagen. Die Wiederherstellung war ein Erfolg für die Bilanz. Nur sehr wenige Börsen könnten einen Scheck über 6 Mrd. $ ausstellen.
Dieselben Tricks können auch bei uns funktionieren:
- Software von der offiziellen Website herunterladen, nicht vom ersten Suchergebnis
- Jede Datei mit der Bezeichnung „Aufgabe“, „Update“ oder „Rückerstattung“ als Falle betrachten
- Nach großen Hacks kursieren gefälschte Nachrichten über Rückerstattungen. Nur offiziellen Kanälen vertrauen
- Guthaben im neuen Proof of Reserves prüfen (Stichtag: 31. Okt.)
- Gelder aufteilen. Alles an einem Ort bedeutet einen einzigen Ausfallpunkt
Binance hat dieses Jahr 57 mit Nordkorea verbundene Angriffsversuche gestoppt. Ein einziger reicht.
Erfahrungsbericht, keine Finanzberatung.
#BinanceIncidentReport
😲
Binance hat gerade seinen ersten Bericht über den Hack vom 29. Oktober veröffentlicht. So lief es ab:
> Juni: Ein Ingenieur suchte nach einem KI-Programmierwerkzeug und installierte einen manipulierten Download
> September: Ein anderer Ingenieur erhielt auf einer echten Jobplattform ein „Jobangebot“. Zwei Gesprächsrunden. Eine freundliche Personalverantwortliche, die persönliche Fotos teilte, um Vertrauen aufzubauen. Dann: „Lade diese Aufgabe herunter.“ Auf seinem Arbeitslaptop.
> 29. Okt., 20:05 UTC: 6,34 Mrd. $ verließen die Hot Wallets von Binance, der Großteil davon innerhalb von etwa 20 Minuten. Viermal so viel wie beim bisherigen Rekord.
Sie haben nicht den Code geknackt. Sie haben Menschen getäuscht.
Ich bin seit Januar 2018 bei Binance. Ich war auch beim Hack im Mai 2019 dabei (7.000 BTC), und mein Guthaben blieb unberührt. Dieser hier war etwa 150-mal größer. Als ich wieder „Auszahlungen ausgesetzt“ sah, sackte mir trotzdem der Magen in die Hose.
Und dann passierte Folgendes:
> 2,85 Mrd. $ mit Unterstützung von Tether, Circle und anderen eingefroren
> 98 % der gestohlenen Token bis zum 31. Okt. ersetzt
> Auszahlungen ab dem 1. Nov. schrittweise wieder möglich, zuerst für $BTC
Binance sagt, dass die Nutzer für nichts davon aufkommen müssen. Aber seien wir ehrlich, warum das möglich ist. Der Hack war ein Sicherheitsversagen. Die Wiederherstellung war ein Erfolg für die Bilanz. Nur sehr wenige Börsen könnten einen Scheck über 6 Mrd. $ ausstellen.
Dieselben Tricks können auch bei uns funktionieren:
- Software von der offiziellen Website herunterladen, nicht vom ersten Suchergebnis
- Jede Datei mit der Bezeichnung „Aufgabe“, „Update“ oder „Rückerstattung“ als Falle betrachten
- Nach großen Hacks kursieren gefälschte Nachrichten über Rückerstattungen. Nur offiziellen Kanälen vertrauen
- Guthaben im neuen Proof of Reserves prüfen (Stichtag: 31. Okt.)
- Gelder aufteilen. Alles an einem Ort bedeutet einen einzigen Ausfallpunkt
Binance hat dieses Jahr 57 mit Nordkorea verbundene Angriffsversuche gestoppt. Ein einziger reicht.
Erfahrungsbericht, keine Finanzberatung.
#BinanceIncidentReport
