In 4 Minuten wurden 233 Millionen XRP abgezogen. Der härteste Satz in Binances Bericht lautet: „Das hätte nicht passieren dürfen“!
Untersuchungsbericht zum Binance-Sicherheitsvorfall vom 30. Oktober!
Binance hat den Untersuchungsbericht zum Vorfall vom 30. Oktober veröffentlicht. Der schmerzhafteste Satz darin handelt nicht von der Schadenssumme, sondern lautet: „This should not have happened“.
Die Spur reicht bis in den Juni zurück. Ein Mitglied des Wallet-Entwicklungsteams lud ein manipuliertes Tool herunter, das es über eine Anzeige gefunden hatte. Die schädliche Version erschien in den Suchergebnissen vor dem Original. Die Plattform bemerkte den Vorfall, tauschte Geräte aus und änderte Passwörter, doch die Zugriffsrechte des Mitarbeiters wurden nicht entzogen. Im September lud ein zweiter Ingenieur nach einem gefälschten Vorstellungsgespräch ein bösartiges Code-Repository herunter. Zum Gespräch gehörte sogar ein Videoanruf mit dem CEO eines erfundenen Unternehmens. Am 20. Oktober verschafften sich die Angreifer mithilfe eines internen KI-Tools Zugang zu zwei Rechnern der Wallet-Entwickler. Am 29. Oktober transferierten sie innerhalb von 4 Minuten 233,46 Millionen XRP aus fünf Hot Wallets – in 50 signierten Transaktionen.
Was mir wirklich einen Schauer über den Rücken jagt, ist der zeitliche Ablauf: Zwischen der ersten und der letzten nicht autorisierten Überweisung lagen fast vier Stunden. In dieser Zeit wurden etwa 2,85 Milliarden US-Dollar eingefroren, doch der Prozess zum Widerruf der Autorisierungen war nur provisorisch eingerichtet und kam einen Schritt zu spät.
Binance erklärte nach dem Vorfall, etwa 95 % der Vermögenswerte wieder aufgefüllt zu haben. Die übrigen 5 % entfallen auf illiquide Token, nach denen das Unternehmen noch außerbörslich sucht. Auch die Zahlen sprechen ein wenig für Binance: Am Montag verzeichnete die Börse Nettoabflüsse von über 7 Milliarden US-Dollar, in den darauffolgenden 24 Stunden dann Nettozuflüsse von 2,3 Milliarden US-Dollar. Die Einzahlungen pro Stunde überstiegen wieder die Auszahlungen. In diesem Jahr wurden 57 Angriffe mit Nordkorea-Bezug abgewehrt. Auch das FBI schreibt den Vorfall Nordkorea zu – und am Ende scheiterte alles an einem einzigen Einstellungsverfahren.
Meiner Meinung nach kann man die Verantwortung nicht allein den Hackern zuschieben. Die Schutzwälle einer Börse waren schon immer viel Geld, viele Cold Wallets und schnelles Reagieren. Doch diesmal lag es nicht an der Technik, sondern an drei Schwächen in den Abläufen: den Zugriffsrechten der Mitarbeiter, der Manipulation von Werbeanzeigen und den Grenzen beim Einsatz interner KI-Tools. Ein Loch in der Größenordnung von 6,3 Milliarden US-Dollar lässt sich mit Geld stopfen. Um die Reaktionszeit von vier Stunden aufzuholen, muss man die Organisation neu aufstellen.
Auf welcher Seite steht ihr: Sollten Börsen nach solchen Vorfällen weiterhin mit Gewinnen und Versicherungsfonds für das Vertrauen der Kunden geradestehen, oder sollten Nutzer große Vermögenswerte grundsätzlich in ihre eigenen Wallets zurücklegen?
#Bianace #bnb #BTC #ETH
Untersuchungsbericht zum Binance-Sicherheitsvorfall vom 30. Oktober!
Binance hat den Untersuchungsbericht zum Vorfall vom 30. Oktober veröffentlicht. Der schmerzhafteste Satz darin handelt nicht von der Schadenssumme, sondern lautet: „This should not have happened“.
Die Spur reicht bis in den Juni zurück. Ein Mitglied des Wallet-Entwicklungsteams lud ein manipuliertes Tool herunter, das es über eine Anzeige gefunden hatte. Die schädliche Version erschien in den Suchergebnissen vor dem Original. Die Plattform bemerkte den Vorfall, tauschte Geräte aus und änderte Passwörter, doch die Zugriffsrechte des Mitarbeiters wurden nicht entzogen. Im September lud ein zweiter Ingenieur nach einem gefälschten Vorstellungsgespräch ein bösartiges Code-Repository herunter. Zum Gespräch gehörte sogar ein Videoanruf mit dem CEO eines erfundenen Unternehmens. Am 20. Oktober verschafften sich die Angreifer mithilfe eines internen KI-Tools Zugang zu zwei Rechnern der Wallet-Entwickler. Am 29. Oktober transferierten sie innerhalb von 4 Minuten 233,46 Millionen XRP aus fünf Hot Wallets – in 50 signierten Transaktionen.
Was mir wirklich einen Schauer über den Rücken jagt, ist der zeitliche Ablauf: Zwischen der ersten und der letzten nicht autorisierten Überweisung lagen fast vier Stunden. In dieser Zeit wurden etwa 2,85 Milliarden US-Dollar eingefroren, doch der Prozess zum Widerruf der Autorisierungen war nur provisorisch eingerichtet und kam einen Schritt zu spät.
Binance erklärte nach dem Vorfall, etwa 95 % der Vermögenswerte wieder aufgefüllt zu haben. Die übrigen 5 % entfallen auf illiquide Token, nach denen das Unternehmen noch außerbörslich sucht. Auch die Zahlen sprechen ein wenig für Binance: Am Montag verzeichnete die Börse Nettoabflüsse von über 7 Milliarden US-Dollar, in den darauffolgenden 24 Stunden dann Nettozuflüsse von 2,3 Milliarden US-Dollar. Die Einzahlungen pro Stunde überstiegen wieder die Auszahlungen. In diesem Jahr wurden 57 Angriffe mit Nordkorea-Bezug abgewehrt. Auch das FBI schreibt den Vorfall Nordkorea zu – und am Ende scheiterte alles an einem einzigen Einstellungsverfahren.
Meiner Meinung nach kann man die Verantwortung nicht allein den Hackern zuschieben. Die Schutzwälle einer Börse waren schon immer viel Geld, viele Cold Wallets und schnelles Reagieren. Doch diesmal lag es nicht an der Technik, sondern an drei Schwächen in den Abläufen: den Zugriffsrechten der Mitarbeiter, der Manipulation von Werbeanzeigen und den Grenzen beim Einsatz interner KI-Tools. Ein Loch in der Größenordnung von 6,3 Milliarden US-Dollar lässt sich mit Geld stopfen. Um die Reaktionszeit von vier Stunden aufzuholen, muss man die Organisation neu aufstellen.
Auf welcher Seite steht ihr: Sollten Börsen nach solchen Vorfällen weiterhin mit Gewinnen und Versicherungsfonds für das Vertrauen der Kunden geradestehen, oder sollten Nutzer große Vermögenswerte grundsätzlich in ihre eigenen Wallets zurücklegen?
#Bianace #bnb #BTC #ETH
