Geld zu verdienen ist nicht schwer, es zu schützen schon.
Deshalb will jeder Trader sein, aber niemand Risikomanager.
Vor 5 Tagen wurde das, was ich in der Theorie gelernt hatte, in der Praxis Realität.
Am 29. Okt. 2026 verlor Binance 6,34 MILLIARDEN $. Hier erfährst du, was tatsächlich passiert ist (laut ihrem offiziellen Bericht):
*1. Der Exploit:* Die Angreifer stahlen keinen privaten Schlüssel. Sie missbrauchten EIP-7702 von Ethereum. Damit kann ein Smart Contract teilweise die Kontrolle über eine Wallet übernehmen – ganz ohne privaten Schlüssel. Sie reichten 50 gefälschte Signatur-Transaktionen ein, kaperten den Nonce und übernahmen die Hot Wallets.
*2. Das Ausmaß:* Innerhalb von 4 Minuten (20:05–20:09 UTC) waren 233,46 Mio. XRP, 970.500 SOL und 44,2 Mio. OP verschwunden. Dann kamen weitere 18.270 BTC dazu.
*3. Die harte Wahrheit:* Auszahlungen auszusetzen, hielt den Angriff NICHT auf. Denn die böswillige EIP-7702-Autorisierung war ON-CHAIN gespeichert. Und weil Binance MPC verwendet (also keinen einzelnen privaten Schlüssel), konnte sie nicht mit einem Klick widerrufen werden. Binance musste ein eigenes Verfahren entwickeln, um sie zu widerrufen.
Ergebnis: Durch schnelle Abstimmung wurden 2,85 Mrd. $ eingefroren. 98 % der Kundengelder wurden bereits wieder aufgefüllt.
Mein Fazit aus dem Kurs *Risikomanagement für Krypto* der Binance Academy:
Versagen in der Governance kommt immer vor technischem Versagen. Eindämmung > Schuldzuweisung.
Alhamdulillah, ich habe meine Zertifizierung als *mr_btc_boss* kurz vor diesem Vorfall abgeschlossen. Jetzt verstehe ich: Risiko ist nicht der Feind, Risiko ist die Strategie.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
Deshalb will jeder Trader sein, aber niemand Risikomanager.
Vor 5 Tagen wurde das, was ich in der Theorie gelernt hatte, in der Praxis Realität.
Am 29. Okt. 2026 verlor Binance 6,34 MILLIARDEN $. Hier erfährst du, was tatsächlich passiert ist (laut ihrem offiziellen Bericht):
*1. Der Exploit:* Die Angreifer stahlen keinen privaten Schlüssel. Sie missbrauchten EIP-7702 von Ethereum. Damit kann ein Smart Contract teilweise die Kontrolle über eine Wallet übernehmen – ganz ohne privaten Schlüssel. Sie reichten 50 gefälschte Signatur-Transaktionen ein, kaperten den Nonce und übernahmen die Hot Wallets.
*2. Das Ausmaß:* Innerhalb von 4 Minuten (20:05–20:09 UTC) waren 233,46 Mio. XRP, 970.500 SOL und 44,2 Mio. OP verschwunden. Dann kamen weitere 18.270 BTC dazu.
*3. Die harte Wahrheit:* Auszahlungen auszusetzen, hielt den Angriff NICHT auf. Denn die böswillige EIP-7702-Autorisierung war ON-CHAIN gespeichert. Und weil Binance MPC verwendet (also keinen einzelnen privaten Schlüssel), konnte sie nicht mit einem Klick widerrufen werden. Binance musste ein eigenes Verfahren entwickeln, um sie zu widerrufen.
Ergebnis: Durch schnelle Abstimmung wurden 2,85 Mrd. $ eingefroren. 98 % der Kundengelder wurden bereits wieder aufgefüllt.
Mein Fazit aus dem Kurs *Risikomanagement für Krypto* der Binance Academy:
Versagen in der Governance kommt immer vor technischem Versagen. Eindämmung > Schuldzuweisung.
Alhamdulillah, ich habe meine Zertifizierung als *mr_btc_boss* kurz vor diesem Vorfall abgeschlossen. Jetzt verstehe ich: Risiko ist nicht der Feind, Risiko ist die Strategie.
#Binance #CryptoSecurity #RiskManagement #EIP7702 #Web3 #BinanceAcademy
