# Untersuchungsbericht zum Binance-Sicherheitsvorfall vom 30. Oktober 🚨
Der Untersuchungsbericht zum Binance-Sicherheitsvorfall mit einem Schadensumfang von 6,34 Milliarden US-Dollar liegt vor! Im Mittelpunkt stand diesmal nicht der Diebstahl privater Schlüssel, sondern dass Angreifer das reguläre Auszahlungssystem umgingen.
Am 3. November veröffentlichte Binance einen vorläufigen Untersuchungsbericht. Der Angriff betraf Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar, von denen etwa 2,85 Milliarden US-Dollar abgefangen und eingefroren werden konnten. Bis zum 31. Oktober waren 98 % der betroffenen Vermögenswerte wiederhergestellt. Die Plattform trägt sämtliche Verluste; die Gelder der Nutzer bleiben unberührt.
Angriffsweg: Die Angreifer drangen mithilfe von Social Engineering und Schadsoftware in die Geräte interner Ingenieure ein. Über kompromittierte interne KI-Tools konnten sie sich weiter Zugang verschaffen und Berechtigungen für den Wallet-Signaturdienst erlangen. Selbst nachdem Binance die regulären Auszahlungskanäle abgeschaltet hatte, konnten bestimmte böswillige On-Chain-Autorisierungen Vermögenswerte weiterhin separat abziehen.
Bisher sorgten sich viele um den möglichen Verlust privater Schlüssel bei Börsen. Dieser Vorfall zeigt jedoch: Selbst wenn private Schlüssel nicht nach außen gelangen, können Schwachstellen bei internen Berechtigungen, Signaturprozessen oder On-Chain-Autorisierungen ebenfalls zu enormen Diebstählen führen.
Die Plattform hat mit ihrer Entschädigung die Vermögenswerte der Nutzer abgesichert, doch die Wiederherstellung des Vertrauens braucht Zeit. Kurzfristig ist die Stimmung am Markt gegenüber zentralisierten Börsen eher negativ. Eine Finanzierungslücke lässt sich leicht schließen, das Vertrauen in die Sicherheit jedoch nur schwer wiederherstellen. Besonders im Blick behalten sollte man den unabhängigen Sicherheitsprüfbericht eines Drittanbieters sowie die überprüfbaren Maßnahmen, die Binance umsetzt.
Der Untersuchungsbericht zum Binance-Sicherheitsvorfall mit einem Schadensumfang von 6,34 Milliarden US-Dollar liegt vor! Im Mittelpunkt stand diesmal nicht der Diebstahl privater Schlüssel, sondern dass Angreifer das reguläre Auszahlungssystem umgingen.
Am 3. November veröffentlichte Binance einen vorläufigen Untersuchungsbericht. Der Angriff betraf Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar, von denen etwa 2,85 Milliarden US-Dollar abgefangen und eingefroren werden konnten. Bis zum 31. Oktober waren 98 % der betroffenen Vermögenswerte wiederhergestellt. Die Plattform trägt sämtliche Verluste; die Gelder der Nutzer bleiben unberührt.
Angriffsweg: Die Angreifer drangen mithilfe von Social Engineering und Schadsoftware in die Geräte interner Ingenieure ein. Über kompromittierte interne KI-Tools konnten sie sich weiter Zugang verschaffen und Berechtigungen für den Wallet-Signaturdienst erlangen. Selbst nachdem Binance die regulären Auszahlungskanäle abgeschaltet hatte, konnten bestimmte böswillige On-Chain-Autorisierungen Vermögenswerte weiterhin separat abziehen.
Bisher sorgten sich viele um den möglichen Verlust privater Schlüssel bei Börsen. Dieser Vorfall zeigt jedoch: Selbst wenn private Schlüssel nicht nach außen gelangen, können Schwachstellen bei internen Berechtigungen, Signaturprozessen oder On-Chain-Autorisierungen ebenfalls zu enormen Diebstählen führen.
Die Plattform hat mit ihrer Entschädigung die Vermögenswerte der Nutzer abgesichert, doch die Wiederherstellung des Vertrauens braucht Zeit. Kurzfristig ist die Stimmung am Markt gegenüber zentralisierten Börsen eher negativ. Eine Finanzierungslücke lässt sich leicht schließen, das Vertrauen in die Sicherheit jedoch nur schwer wiederherstellen. Besonders im Blick behalten sollte man den unabhängigen Sicherheitsprüfbericht eines Drittanbieters sowie die überprüfbaren Maßnahmen, die Binance umsetzt.