#binanceincidentreport
🚨 Ein gefälschtes Bewerbungsgespräch. Fünf Monate Vorbereitung. 6,3 Mrd. Dollar weg.
Binances Bericht vom 3. November zeigt: Der Vorfall vom 29. Oktober war eine Angriffskette, kein einzelner Klick:
• Juni: Ein Engineer installiert ein manipuliertes Homebrew-Paket
• September: Ein zweiter Engineer nimmt an einem gefälschten Bewerbungsgespräch teil und erhält anschließend eine schädliche „Aufgabe“
• 20. Oktober: Die Angreifer gelangen über ein internes KI-Tool zu zwei Wallet-Engineers
• 29. Oktober: Gestohlenes Deployment-Token → schädlicher Container → Kontrolle über eine Hot Wallet via EIP-7702
Zum Abgleich: Binance zufolge waren etwa 6,34 Mrd. Dollar betroffen, etwa 2,85 Mrd. Dollar wurden eingefroren und 98 % wieder aufgefüllt (in früheren Updates waren es erst 90 %, dann 95 %). Das FBI vermutet Nordkorea; Pjöngjang weist die Vorwürfe zurück. Manche Beiträge sprechen von „20 Minuten“, aber Binances Zeitangaben reichen von 20:05 UTC bis zur letzten ETH-Überweisung um 23:56 UTC.
Meine Einschätzung: Die Eindämmung war der schwierige Teil. Durch das Aussetzen von Auszahlungen wurden On-Chain-Autorisierungen nicht aufgehoben, und dank MPC gab es keinen einzelnen Schlüssel, mit dem man sie hätte widerrufen können. Rücklagen decken Verluste ab, verkürzen aber nicht die Reaktionszeit.
Welcher Schwachpunkt bereitet dir am meisten Sorgen: Menschen, KI-Tools oder Hot Wallets?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Keine Finanzberatung.
🚨 Ein gefälschtes Bewerbungsgespräch. Fünf Monate Vorbereitung. 6,3 Mrd. Dollar weg.
Binances Bericht vom 3. November zeigt: Der Vorfall vom 29. Oktober war eine Angriffskette, kein einzelner Klick:
• Juni: Ein Engineer installiert ein manipuliertes Homebrew-Paket
• September: Ein zweiter Engineer nimmt an einem gefälschten Bewerbungsgespräch teil und erhält anschließend eine schädliche „Aufgabe“
• 20. Oktober: Die Angreifer gelangen über ein internes KI-Tool zu zwei Wallet-Engineers
• 29. Oktober: Gestohlenes Deployment-Token → schädlicher Container → Kontrolle über eine Hot Wallet via EIP-7702
Zum Abgleich: Binance zufolge waren etwa 6,34 Mrd. Dollar betroffen, etwa 2,85 Mrd. Dollar wurden eingefroren und 98 % wieder aufgefüllt (in früheren Updates waren es erst 90 %, dann 95 %). Das FBI vermutet Nordkorea; Pjöngjang weist die Vorwürfe zurück. Manche Beiträge sprechen von „20 Minuten“, aber Binances Zeitangaben reichen von 20:05 UTC bis zur letzten ETH-Überweisung um 23:56 UTC.
Meine Einschätzung: Die Eindämmung war der schwierige Teil. Durch das Aussetzen von Auszahlungen wurden On-Chain-Autorisierungen nicht aufgehoben, und dank MPC gab es keinen einzelnen Schlüssel, mit dem man sie hätte widerrufen können. Rücklagen decken Verluste ab, verkürzen aber nicht die Reaktionszeit.
Welcher Schwachpunkt bereitet dir am meisten Sorgen: Menschen, KI-Tools oder Hot Wallets?
$BNB
$BTC
$ETH
#CryptoSecurity #SAFU #EIP7702
Keine Finanzberatung.
