Binances vorläufige Aufarbeitung des Sicherheitsvorfalls vom 29.10.: Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar waren betroffen, davon wurden etwa 2,85 Milliarden US-Dollar eingefroren oder abgefangen. Die Plattform hat zugesagt, sämtliche Verluste zu tragen, und dafür mehr als 100 % der benötigten Mittel zurückgestellt. Bis zum 31. Oktober waren 98 % der betroffenen Token-Vermögenswerte wieder aufgefüllt; dies lässt sich auf der Seite zum Nachweis der Reserven überprüfen.
Besonders alarmierend ist diese mehrstufige Angriffskette: Im Juni wurde ein Supply-Chain-Angriff über manipulierte Homebrew-Installationspakete durchgeführt. Im September wurden Ingenieure mithilfe gefälschter Bewerbungsgespräche sozial manipuliert und mit 0-Day-Malware infiziert. Im Oktober nutzten die Angreifer dann ein internes KI-Tool auf einem kompromittierten Computer als Sprungbrett, um ihre Berechtigungen auszuweiten und schließlich in die Wallet-Signierung einzugreifen. Aus fünf Hot Wallets wurden nacheinander 18.270 BTC, 233,46 Millionen XRP, etwa 970.500 SOL und 44,2 Millionen OP transferiert. Die Angreifer nutzten außerdem den Autorisierungsmechanismus EIP-7702 von Ethereum, um eine bösartige Delegierung einzurichten und trotz ausgesetzter Auszahlungen weiterhin Vermögenswerte zu transferieren. Informationen des FBI zufolge ist Nordkorea für den Vorfall verantwortlich.
Dies war kein einfacher Diebstahl privater Schlüssel, sondern ein komplexer Angriff, der Supply-Chain-Angriffe, Social Engineering, KI-Berechtigungen und On-Chain-Autorisierungen miteinander verband. Absolute Immunität gibt es nicht. Transparente Offenlegung, ausreichende Rückstellungen, schnelle Rückverfolgung und unabhängige Prüfungen durch Dritte sind entscheidend, um Vertrauen wiederherzustellen.
#币安安全事件 #网络安全 #Web3-Sicherheit
Besonders alarmierend ist diese mehrstufige Angriffskette: Im Juni wurde ein Supply-Chain-Angriff über manipulierte Homebrew-Installationspakete durchgeführt. Im September wurden Ingenieure mithilfe gefälschter Bewerbungsgespräche sozial manipuliert und mit 0-Day-Malware infiziert. Im Oktober nutzten die Angreifer dann ein internes KI-Tool auf einem kompromittierten Computer als Sprungbrett, um ihre Berechtigungen auszuweiten und schließlich in die Wallet-Signierung einzugreifen. Aus fünf Hot Wallets wurden nacheinander 18.270 BTC, 233,46 Millionen XRP, etwa 970.500 SOL und 44,2 Millionen OP transferiert. Die Angreifer nutzten außerdem den Autorisierungsmechanismus EIP-7702 von Ethereum, um eine bösartige Delegierung einzurichten und trotz ausgesetzter Auszahlungen weiterhin Vermögenswerte zu transferieren. Informationen des FBI zufolge ist Nordkorea für den Vorfall verantwortlich.
Dies war kein einfacher Diebstahl privater Schlüssel, sondern ein komplexer Angriff, der Supply-Chain-Angriffe, Social Engineering, KI-Berechtigungen und On-Chain-Autorisierungen miteinander verband. Absolute Immunität gibt es nicht. Transparente Offenlegung, ausreichende Rückstellungen, schnelle Rückverfolgung und unabhängige Prüfungen durch Dritte sind entscheidend, um Vertrauen wiederherzustellen.
#币安安全事件 #网络安全 #Web3-Sicherheit