🚨 Binance hat erste Erkenntnisse und ein Update zu den Maßnahmen zum Sicherheitsvorfall vom 29. Oktober veröffentlicht.
Das müssen Nutzer und die Krypto-Community wissen.
1- Zunächst erklärt Binance, dass das Unternehmen die finanziellen Auswirkungen der gestohlenen Gelder selbst trägt und nicht seine Nutzer.
• Es wurden mehr als 100 % der benötigten Mittel zurückgestellt.
• 98 % der betroffenen Token-Assets wurden bis zum 31. Oktober wiederhergestellt.
• Vermögenswerte im Wert von etwa 2,85 Milliarden US-Dollar wurden eingefroren oder abgefangen.
• Digitale Vermögenswerte im Wert von etwa 6,34 Milliarden US-Dollar waren betroffen.
2- Wie kam es zu dem Angriff?
Laut der ersten Untersuchung von Binance verschafften sich die Angreifer unbefugten Zugriff auf einen internen Wallet-Signaturdienst.
Sie nutzten kompromittierte Geräte von Mitarbeitern, Social Engineering, Schadsoftware und ein fortschrittliches Verfahren zur Transaktionsautorisierung, um unbefugte Transaktionen auszuführen.
Die letzte unbefugte Überweisung erfolgte am 29. Oktober um 23:56 UTC. Binance zufolge wurden danach keine weiteren unbefugten Überweisungen festgestellt.
3- Was hat Binance seit dem Vorfall unternommen?
• Das betroffene Wallet-System wurde in einer neuen Umgebung neu aufgebaut.
• Das interne KI-Tool und die Zugriffskontrollen wurden neu aufgebaut.
• Betroffene Geräte wurden ersetzt.
• Zugehörige Zugangsdaten und Token wurden außer Betrieb genommen.
• Die KI-gestützte Erkennung von Verhaltensanomalien wurde verbessert.
• Die Risikokontrollen für Wallet-Dienste wurden verstärkt.
Binance beauftragt außerdem unabhängige Cybersicherheitsexperten mit einer umfassenden Überprüfung und erhöht die Investitionen in KI-Sicherheit und Prävention.
4- Den neuesten vom FBI veröffentlichten Informationen zufolge ist Nordkorea (DVRK) für diesen Vorfall verantwortlich.
Die Untersuchung dauert noch an. Binance erklärt, dass das Unternehmen weiterhin Updates veröffentlichen wird, sobald weitere Informationen verfügbar sind.
Sicherheit ist eine fortlaufende Verantwortung, und Transparenz ist wichtig.
Den vollständigen offiziellen Bericht lesen:
https://www.binance.com/en/blog/community/3229153443759566763
Das müssen Nutzer und die Krypto-Community wissen.
1- Zunächst erklärt Binance, dass das Unternehmen die finanziellen Auswirkungen der gestohlenen Gelder selbst trägt und nicht seine Nutzer.
• Es wurden mehr als 100 % der benötigten Mittel zurückgestellt.
• 98 % der betroffenen Token-Assets wurden bis zum 31. Oktober wiederhergestellt.
• Vermögenswerte im Wert von etwa 2,85 Milliarden US-Dollar wurden eingefroren oder abgefangen.
• Digitale Vermögenswerte im Wert von etwa 6,34 Milliarden US-Dollar waren betroffen.
2- Wie kam es zu dem Angriff?
Laut der ersten Untersuchung von Binance verschafften sich die Angreifer unbefugten Zugriff auf einen internen Wallet-Signaturdienst.
Sie nutzten kompromittierte Geräte von Mitarbeitern, Social Engineering, Schadsoftware und ein fortschrittliches Verfahren zur Transaktionsautorisierung, um unbefugte Transaktionen auszuführen.
Die letzte unbefugte Überweisung erfolgte am 29. Oktober um 23:56 UTC. Binance zufolge wurden danach keine weiteren unbefugten Überweisungen festgestellt.
3- Was hat Binance seit dem Vorfall unternommen?
• Das betroffene Wallet-System wurde in einer neuen Umgebung neu aufgebaut.
• Das interne KI-Tool und die Zugriffskontrollen wurden neu aufgebaut.
• Betroffene Geräte wurden ersetzt.
• Zugehörige Zugangsdaten und Token wurden außer Betrieb genommen.
• Die KI-gestützte Erkennung von Verhaltensanomalien wurde verbessert.
• Die Risikokontrollen für Wallet-Dienste wurden verstärkt.
Binance beauftragt außerdem unabhängige Cybersicherheitsexperten mit einer umfassenden Überprüfung und erhöht die Investitionen in KI-Sicherheit und Prävention.
4- Den neuesten vom FBI veröffentlichten Informationen zufolge ist Nordkorea (DVRK) für diesen Vorfall verantwortlich.
Die Untersuchung dauert noch an. Binance erklärt, dass das Unternehmen weiterhin Updates veröffentlichen wird, sobald weitere Informationen verfügbar sind.
Sicherheit ist eine fortlaufende Verantwortung, und Transparenz ist wichtig.
Den vollständigen offiziellen Bericht lesen:
https://www.binance.com/en/blog/community/3229153443759566763
