Binance hat den Sicherheitsvorfall vom 29. Oktober vorläufig aufgearbeitet: Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar waren betroffen, etwa 2,85 Milliarden US-Dollar davon wurden eingefroren oder abgefangen. Die Plattform hat zugesagt, sämtliche Verluste zu tragen. 98 % der betroffenen Token-Vermögenswerte wurden bereits ersetzt; die übrigen Assets mit geringer Liquidität werden noch zurückgekauft.

Noch mehr Anlass zur Sorge für die Branche gibt die vollständige Angriffskette: Im Juni legte ein manipuliertes Homebrew-Installationspaket den Grundstein für eine Schwachstelle in der Lieferkette. Im September wurde bei fingierten Vorstellungsgesprächen 0-Day-Schadsoftware eingeschleust. Im Oktober bewegten sich die Angreifer mithilfe eines internen KI-Tools auf einem kompromittierten Computer lateral im Netzwerk. Schließlich drangen sie in den Wallet-Signaturdienst ein und umgingen mithilfe des Autorisierungsmechanismus EIP-7702 die Aussetzung von Auszahlungen. Das FBI hat Nordkorea als verantwortlich für den Vorfall benannt.

Dies war kein bloßes Durchsickern eines privaten Schlüssels, sondern ein mehrstufiger Angriff, der Lieferkettenangriffe, Social Engineering, Berechtigungen für KI-Tools und die Signaturarchitektur miteinander verband. Die Trennung von Hot Wallets, das Prinzip der geringsten Rechte, Zugriffsgrenzen für interne KI-Systeme und die Überwachung ungewöhnlicher Delegationen sollten neu bewertet werden. Entschädigungen sind nur der erste Schritt. Vertrauen muss durch transparente Nachverfolgung, unabhängige Prüfungen und einen dauerhaft nachweisbaren sicheren Betrieb wiederhergestellt werden.

#币安安全 #区块链安全 #KI-Sicherheit