Der Hack im Wert von 6,3 Milliarden Dollar war kein Angriff über Nacht — Binance hat gerade die gesamte Angriffskette offengelegt, und alles begann im vergangenen Juni mit einem gefälschten Installer für ein KI-Tool.
Die Fakten: Binances erster Vorfallbericht (3. Nov. 2026, zitiert von CoinDesk, Cointelegraph, Unchained und Crypto.news): Im Juni lud ein DevOps-Engineer bei der Suche nach einem KI-Coding-Tool einen gefälschten Homebrew-Installer herunter; im September wurde ein zweiter Engineer über eine Rekrutierungsplattform getäuscht — mit einem gefälschten Videointerview und anschließend einer „Coding-Aufgabe“, die Malware enthielt; am 20. Okt. nutzten die Angreifer diesen Computer sowie interne KI-Tools, um ein Deployment-Token zu stehlen; am 29. Okt. um 20:05 UTC wurde ein bösartiger Container installiert und ein EIP-7702-Trick übernahm die Kontrolle über eine MPC-Hot-Wallet — abgeflossen sind 233,46 Millionen XRP, rund 970.500 SOL und 18.270 BTC, insgesamt etwa 6,34 Milliarden Dollar. Die Eindämmung war erst am 30. Okt. um 00:10 UTC abgeschlossen, weil sich eine MPC-Wallet nicht mit nur einem Schlüssel sperren lässt. Rund 2,85 Milliarden Dollar wurden eingefroren oder abgefangen, 98 % der betroffenen Vermögenswerte waren bis zum 31. Okt. ersetzt, und Kundinnen und Kunden erlitten keine Verluste. Das FBI schreibt den Angriff TraderTraitor (Lazarus) zu.
Meine Meinung: Das Ziel waren Menschen und interne Tools, nicht der Tresor. Und dieses Detail muss man verstehen: Sobald die EIP-7702-Delegation eingerichtet ist, reicht es nicht, nur Auszahlungen zu sperren, um Transfers zu stoppen. Bei einem BTC-Kurs von rund 77.650 Dollar ist diese 98-prozentige Wiederherstellung ein Beleg dafür, dass die Notfallreserven greifen — aber der Bericht ist noch „vorläufig“, und die angekündigte unabhängige Prüfung liegt noch nicht vor.
Was ich im Blick behalte: den vollständigen Binance-Bericht, die Ergebnisse der unabhängigen Prüfung und gefälschte „Entschädigungs“-Phishing-Angebote — ein Versprechen schneller Auszahlungen über einen Link ist Betrug.
Was ist eurer Meinung nach das schwächste Glied in dieser Kette — die gefälschte Rekrutierung, interne KI-Tools oder die EIP-7702-Delegation?
#KeamananCrypto #Binance $BTC $XRP $SOL
Das ist meine Analyse, keine Finanzberatung — macht immer eure eigene Recherche (DYOR).
Die Fakten: Binances erster Vorfallbericht (3. Nov. 2026, zitiert von CoinDesk, Cointelegraph, Unchained und Crypto.news): Im Juni lud ein DevOps-Engineer bei der Suche nach einem KI-Coding-Tool einen gefälschten Homebrew-Installer herunter; im September wurde ein zweiter Engineer über eine Rekrutierungsplattform getäuscht — mit einem gefälschten Videointerview und anschließend einer „Coding-Aufgabe“, die Malware enthielt; am 20. Okt. nutzten die Angreifer diesen Computer sowie interne KI-Tools, um ein Deployment-Token zu stehlen; am 29. Okt. um 20:05 UTC wurde ein bösartiger Container installiert und ein EIP-7702-Trick übernahm die Kontrolle über eine MPC-Hot-Wallet — abgeflossen sind 233,46 Millionen XRP, rund 970.500 SOL und 18.270 BTC, insgesamt etwa 6,34 Milliarden Dollar. Die Eindämmung war erst am 30. Okt. um 00:10 UTC abgeschlossen, weil sich eine MPC-Wallet nicht mit nur einem Schlüssel sperren lässt. Rund 2,85 Milliarden Dollar wurden eingefroren oder abgefangen, 98 % der betroffenen Vermögenswerte waren bis zum 31. Okt. ersetzt, und Kundinnen und Kunden erlitten keine Verluste. Das FBI schreibt den Angriff TraderTraitor (Lazarus) zu.
Meine Meinung: Das Ziel waren Menschen und interne Tools, nicht der Tresor. Und dieses Detail muss man verstehen: Sobald die EIP-7702-Delegation eingerichtet ist, reicht es nicht, nur Auszahlungen zu sperren, um Transfers zu stoppen. Bei einem BTC-Kurs von rund 77.650 Dollar ist diese 98-prozentige Wiederherstellung ein Beleg dafür, dass die Notfallreserven greifen — aber der Bericht ist noch „vorläufig“, und die angekündigte unabhängige Prüfung liegt noch nicht vor.
Was ich im Blick behalte: den vollständigen Binance-Bericht, die Ergebnisse der unabhängigen Prüfung und gefälschte „Entschädigungs“-Phishing-Angebote — ein Versprechen schneller Auszahlungen über einen Link ist Betrug.
Was ist eurer Meinung nach das schwächste Glied in dieser Kette — die gefälschte Rekrutierung, interne KI-Tools oder die EIP-7702-Delegation?
#KeamananCrypto #Binance $BTC $XRP $SOL
Das ist meine Analyse, keine Finanzberatung — macht immer eure eigene Recherche (DYOR).