BINANCE-UPDATE 4. NOVEMBER: OFFIZIELLER BERICHT ZUM HACK ÜBER 6,34 MILLIARDEN US-DOLLAR
Binance hat endlich den vorläufigen Untersuchungsbericht veröffentlicht, der aufdeckt, wie es am 29. Oktober zu dem großen Hack kommen konnte.
Laut dem offiziellen Bericht von Binance handelte es sich bei dem Angriff nicht nur um ein Leck eines privaten Schlüssels, sondern um eine Reihe von Angriffen, an denen Mitarbeitergeräte, Malware, interne Zugänge und der Missbrauch des Wallet-Autorisierungssystems beteiligt waren.
Die wichtigsten Punkte aus dem Incident Report:
Der Gesamtwert der betroffenen Vermögenswerte beläuft sich auf etwa 6,34 Milliarden US-Dollar.
Vermögenswerte im Wert von etwa 2,85 Milliarden US-Dollar wurden eingefroren oder abgefangen.
Bis zum 31. Oktober waren 98 % der betroffenen Vermögenswerte von Binance wiederhergestellt oder ersetzt worden.
Es wurden keine Beweise dafür gefunden, dass private Wallet-Schlüssel offengelegt wurden.
Das FBI bringt den Angriff mit der nordkoreanischen Hackergruppe TraderTraitor in Verbindung.
Binance gab bekannt, dass die Angreifer ein gefälschtes Bewerbungsgespräch nutzten, um in die Geräte von Ingenieuren einzudringen. Anschließend weiteten sie ihren Zugriff über ein kompromittiertes internes KI-Gerät aus, bis sie schließlich das Wallet-Signatursystem missbrauchen konnten.
Welche Schritte unternimmt Binance als Nächstes?
Binance hat die betroffenen Systeme neu aufgebaut, die Kontrollen für Geräte und Wallets verschärft, die KI-gestützte Bedrohungserkennung verbessert und unabhängige Sicherheitsprüfer hinzugezogen.
Binance bekräftigte außerdem, dass das Unternehmen sämtliche Verluste der Nutzer trägt und diese nicht den Nutzern in Rechnung gestellt werden.
Dieser Fall zeigt, dass die Sicherheit einer Kryptobörse nicht nur eine Frage privater Schlüssel ist, sondern auch davon abhängt, wie interne Zugänge und Transaktionssysteme verwaltet werden.
#BinanceIncidentReport
Binance hat endlich den vorläufigen Untersuchungsbericht veröffentlicht, der aufdeckt, wie es am 29. Oktober zu dem großen Hack kommen konnte.
Laut dem offiziellen Bericht von Binance handelte es sich bei dem Angriff nicht nur um ein Leck eines privaten Schlüssels, sondern um eine Reihe von Angriffen, an denen Mitarbeitergeräte, Malware, interne Zugänge und der Missbrauch des Wallet-Autorisierungssystems beteiligt waren.
Die wichtigsten Punkte aus dem Incident Report:
Der Gesamtwert der betroffenen Vermögenswerte beläuft sich auf etwa 6,34 Milliarden US-Dollar.
Vermögenswerte im Wert von etwa 2,85 Milliarden US-Dollar wurden eingefroren oder abgefangen.
Bis zum 31. Oktober waren 98 % der betroffenen Vermögenswerte von Binance wiederhergestellt oder ersetzt worden.
Es wurden keine Beweise dafür gefunden, dass private Wallet-Schlüssel offengelegt wurden.
Das FBI bringt den Angriff mit der nordkoreanischen Hackergruppe TraderTraitor in Verbindung.
Binance gab bekannt, dass die Angreifer ein gefälschtes Bewerbungsgespräch nutzten, um in die Geräte von Ingenieuren einzudringen. Anschließend weiteten sie ihren Zugriff über ein kompromittiertes internes KI-Gerät aus, bis sie schließlich das Wallet-Signatursystem missbrauchen konnten.
Welche Schritte unternimmt Binance als Nächstes?
Binance hat die betroffenen Systeme neu aufgebaut, die Kontrollen für Geräte und Wallets verschärft, die KI-gestützte Bedrohungserkennung verbessert und unabhängige Sicherheitsprüfer hinzugezogen.
Binance bekräftigte außerdem, dass das Unternehmen sämtliche Verluste der Nutzer trägt und diese nicht den Nutzern in Rechnung gestellt werden.
Dieser Fall zeigt, dass die Sicherheit einer Kryptobörse nicht nur eine Frage privater Schlüssel ist, sondern auch davon abhängt, wie interne Zugänge und Transaktionssysteme verwaltet werden.
#BinanceIncidentReport