👿
Bei Binance wurden 6,3 Milliarden Dollar gestohlen – die Details sind nervenaufreibender als gedacht
Die vorläufigen Erkenntnisse des FBI deuten auf die Lazarus-Gruppe aus Nordkorea hin. Doch was einem wirklich einen Schauer über den Rücken jagt, ist nicht „wer es getan hat“, sondern „wie es gemacht wurde“.
Den von Binance veröffentlichten Informationen zufolge war dieser Angriff keine einmalige Aktion. Die Hacker brauchten mehrere Monate: Zuerst schleusten sie sich über gefälschte Bewerbungsgespräche ins Unternehmen ein und erlangten Zugangsdaten von Mitarbeitenden. Dann kombinierten sie diese mit Malware und den internen KI-Tools von Binance – Schritt für Schritt. Schließlich nutzten sie die neue Ethereum-Funktion EIP-7702, um unbemerkt die Berechtigungen der Hot Wallets zu übertragen.
Ein paar Zahlen sollte man sich merken. In den neuneinhalb Stunden nach der Wiederaufnahme der Auszahlungen bei Binance flossen netto 3,64 Milliarden Dollar ab – 2,1 Prozent des Gesamtvermögens der Plattform. Anders betrachtet: 98 Prozent der Nutzer liefen nicht davon, und es flossen weiterhin Einlagen zu. Binance hat mit eigenen Mitteln und dem SAFU-Fonds bereits etwa 95 Prozent der Verluste ausgeglichen. Die restlichen 5 Prozent entfallen hauptsächlich auf weniger liquide Token, die noch aufgekauft werden.
Bei den Reserven gibt es außerdem zehn Vermögenswerte, deren Deckungsquote jeweils über 100 Prozent liegt. Heute wird zudem ein neuer Snapshot mit Zero-Knowledge-Proofs erstellt, dessen Umfang weiter ausgebaut wird.
CZs Aussage lautet: Das Unternehmen trägt die Verluste selbst, wälzt sie nicht auf die Nutzer ab und nimmt dafür auch keine externen Kredite auf.
Auf der anderen Seite stehen die US-Zwischenwahlen. Es wird erwartet, dass die Demokraten beide Kammern des Kongresses gewinnen. Bitcoin fiel kurzzeitig auf 75.700 Dollar, und der Fear-and-Greed-Index sank auf 34 – damit liegt er im Angstbereich. ETFs verzeichneten zwei Tage in Folge Nettoabflüsse; an einem einzigen Tag flossen fast 400 Millionen Dollar aus Bitcoin ab.
Aber nicht vergessen: Strategy kaufte letzte Woche weitere 810 BTC, Strive weitere 124. Institutionelle Anleger steigen aus, aber andere Institutionen kaufen ihnen die Bestände ab.
Die Sicht der Kleinanleger ist ganz einfach. Der Vorfall hat kein Problem offenbart, das nur Binance betrifft, sondern ein Problem der gesamten Branche: Neue Funktionen werden zu schnell eingeführt, während Sicherheitsprüfungen nicht Schritt halten; die internen Zugriffsrechte sind zu locker geregelt, sodass Social Engineering in Kombination mit KI Sicherheitslücken ausnutzen kann; und obwohl die grenzüberschreitende Zusammenarbeit bei der Strafverfolgung funktioniert, dauert die Rückholung der gestohlenen Gelder zu lange.
Der Markt fällt – und er erholt sich auch wieder. 6,3 Milliarden sind kein Pappenstiel, aber weniger als 4 Prozent des Gesamtvermögens von Binance. Die eigentliche Bewährungsprobe kommt in den nächsten Monaten…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
Bei Binance wurden 6,3 Milliarden Dollar gestohlen – die Details sind nervenaufreibender als gedacht
Die vorläufigen Erkenntnisse des FBI deuten auf die Lazarus-Gruppe aus Nordkorea hin. Doch was einem wirklich einen Schauer über den Rücken jagt, ist nicht „wer es getan hat“, sondern „wie es gemacht wurde“.
Den von Binance veröffentlichten Informationen zufolge war dieser Angriff keine einmalige Aktion. Die Hacker brauchten mehrere Monate: Zuerst schleusten sie sich über gefälschte Bewerbungsgespräche ins Unternehmen ein und erlangten Zugangsdaten von Mitarbeitenden. Dann kombinierten sie diese mit Malware und den internen KI-Tools von Binance – Schritt für Schritt. Schließlich nutzten sie die neue Ethereum-Funktion EIP-7702, um unbemerkt die Berechtigungen der Hot Wallets zu übertragen.
Ein paar Zahlen sollte man sich merken. In den neuneinhalb Stunden nach der Wiederaufnahme der Auszahlungen bei Binance flossen netto 3,64 Milliarden Dollar ab – 2,1 Prozent des Gesamtvermögens der Plattform. Anders betrachtet: 98 Prozent der Nutzer liefen nicht davon, und es flossen weiterhin Einlagen zu. Binance hat mit eigenen Mitteln und dem SAFU-Fonds bereits etwa 95 Prozent der Verluste ausgeglichen. Die restlichen 5 Prozent entfallen hauptsächlich auf weniger liquide Token, die noch aufgekauft werden.
Bei den Reserven gibt es außerdem zehn Vermögenswerte, deren Deckungsquote jeweils über 100 Prozent liegt. Heute wird zudem ein neuer Snapshot mit Zero-Knowledge-Proofs erstellt, dessen Umfang weiter ausgebaut wird.
CZs Aussage lautet: Das Unternehmen trägt die Verluste selbst, wälzt sie nicht auf die Nutzer ab und nimmt dafür auch keine externen Kredite auf.
Auf der anderen Seite stehen die US-Zwischenwahlen. Es wird erwartet, dass die Demokraten beide Kammern des Kongresses gewinnen. Bitcoin fiel kurzzeitig auf 75.700 Dollar, und der Fear-and-Greed-Index sank auf 34 – damit liegt er im Angstbereich. ETFs verzeichneten zwei Tage in Folge Nettoabflüsse; an einem einzigen Tag flossen fast 400 Millionen Dollar aus Bitcoin ab.
Aber nicht vergessen: Strategy kaufte letzte Woche weitere 810 BTC, Strive weitere 124. Institutionelle Anleger steigen aus, aber andere Institutionen kaufen ihnen die Bestände ab.
Die Sicht der Kleinanleger ist ganz einfach. Der Vorfall hat kein Problem offenbart, das nur Binance betrifft, sondern ein Problem der gesamten Branche: Neue Funktionen werden zu schnell eingeführt, während Sicherheitsprüfungen nicht Schritt halten; die internen Zugriffsrechte sind zu locker geregelt, sodass Social Engineering in Kombination mit KI Sicherheitslücken ausnutzen kann; und obwohl die grenzüberschreitende Zusammenarbeit bei der Strafverfolgung funktioniert, dauert die Rückholung der gestohlenen Gelder zu lange.
Der Markt fällt – und er erholt sich auch wieder. 6,3 Milliarden sind kein Pappenstiel, aber weniger als 4 Prozent des Gesamtvermögens von Binance. Die eigentliche Bewährungsprobe kommt in den nächsten Monaten…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？