Wie es tatsächlich zum größten Börsen-Hack aller Zeiten kam
Binance hat erste Erkenntnisse zum Vorfall vom 29. Okt. veröffentlicht. Kurz gesagt: kein einzelner Fehlklick, sondern ein langsamer, geduldiger Angriff, der Monate zuvor begonnen hatte.
Juni. Ein DevOps-Ingenieur für Wallets (Ingenieur A) lud einen manipulierten Homebrew-Installer für ein KI-Coding-Tool herunter. Die Sicherheitsabteilung bemerkte es und tauschte den Laptop aus, aber die Angreifer hatten A und das Wallet-Team bereits ausgekundschaftet.
September. Ingenieur B erhielt ein gefälschtes Jobangebot: erst ein Videoanruf mit der Personalabteilung, dann eine Runde mit dem „CEO“ und schließlich eine Programmieraufgabe für zu Hause, die auf einem Arbeitscomputer ausgeführt werden sollte. Sie enthielt Zero-Day-Malware, die der Endgeräteschutz nicht erkannte.
20. Oktober. Von Bs Rechner aus nutzten die Angreifer ein internes KI-Tool, um A und den Wallet-Ingenieur C zu erreichen. Auf As Rechner fanden sie ein Token mit Berechtigungen für Container-Deployments.
29. Oktober. Über Cs Computer und As Zugangsdaten spielten sie einen Container ein, dessen Skript den Wallet-Signaturdienst erreichte. Ab 20:05 UTC flossen Gelder aus den Hot Wallets ab.
Der Knackpunkt war EIP-7702: Sie übertrugen einen Teil der Kontrolle über eine Hot Wallet an ihren eigenen Contract. Dieser blieb on-chain bestehen, sodass sich der Vorgang durch das Pausieren von Auszahlungen nicht stoppen ließ. Und da MPC verwendet wurde, gab es keinen einzelnen Schlüssel, der hätte widerrufen werden können. Erst am 30. Oktober um 00:10 UTC war alles bereinigt.
Aktueller Stand: etwa 6,34 Mrd. US-Dollar betroffen, rund 2,85 Mrd. US-Dollar eingefroren oder abgefangen. Binance sagt, dass das Unternehmen den Verlust trägt und den Nutzern keine Kosten entstehen. Laut FBI ist Nordkorea verantwortlich.
Die Lehre: Gefälschte Jobangebote, manipulierte Installer und verseuchte Entwicklertools sind heute das Einfallstor. Überprüft jeden Download und jede „Aufgabe im Vorstellungsgespräch“ doppelt.
h/t CryptoTelugu auf X
Keine Finanzberatung. Ich teile nur, was im Bericht steht.
#Binance #CryptoSecurity #BNB #Hack #EIP7702
Binance hat erste Erkenntnisse zum Vorfall vom 29. Okt. veröffentlicht. Kurz gesagt: kein einzelner Fehlklick, sondern ein langsamer, geduldiger Angriff, der Monate zuvor begonnen hatte.
Juni. Ein DevOps-Ingenieur für Wallets (Ingenieur A) lud einen manipulierten Homebrew-Installer für ein KI-Coding-Tool herunter. Die Sicherheitsabteilung bemerkte es und tauschte den Laptop aus, aber die Angreifer hatten A und das Wallet-Team bereits ausgekundschaftet.
September. Ingenieur B erhielt ein gefälschtes Jobangebot: erst ein Videoanruf mit der Personalabteilung, dann eine Runde mit dem „CEO“ und schließlich eine Programmieraufgabe für zu Hause, die auf einem Arbeitscomputer ausgeführt werden sollte. Sie enthielt Zero-Day-Malware, die der Endgeräteschutz nicht erkannte.
20. Oktober. Von Bs Rechner aus nutzten die Angreifer ein internes KI-Tool, um A und den Wallet-Ingenieur C zu erreichen. Auf As Rechner fanden sie ein Token mit Berechtigungen für Container-Deployments.
29. Oktober. Über Cs Computer und As Zugangsdaten spielten sie einen Container ein, dessen Skript den Wallet-Signaturdienst erreichte. Ab 20:05 UTC flossen Gelder aus den Hot Wallets ab.
Der Knackpunkt war EIP-7702: Sie übertrugen einen Teil der Kontrolle über eine Hot Wallet an ihren eigenen Contract. Dieser blieb on-chain bestehen, sodass sich der Vorgang durch das Pausieren von Auszahlungen nicht stoppen ließ. Und da MPC verwendet wurde, gab es keinen einzelnen Schlüssel, der hätte widerrufen werden können. Erst am 30. Oktober um 00:10 UTC war alles bereinigt.
Aktueller Stand: etwa 6,34 Mrd. US-Dollar betroffen, rund 2,85 Mrd. US-Dollar eingefroren oder abgefangen. Binance sagt, dass das Unternehmen den Verlust trägt und den Nutzern keine Kosten entstehen. Laut FBI ist Nordkorea verantwortlich.
Die Lehre: Gefälschte Jobangebote, manipulierte Installer und verseuchte Entwicklertools sind heute das Einfallstor. Überprüft jeden Download und jede „Aufgabe im Vorstellungsgespräch“ doppelt.
h/t CryptoTelugu auf X
Keine Finanzberatung. Ich teile nur, was im Bericht steht.
#Binance #CryptoSecurity #BNB #Hack #EIP7702
