Sisi, Leiterin der chinesischen Binance-Community, sagte am 4. November, dass die Ende Oktober gestohlenen rund 6,3 Milliarden US-Dollar vollständig von der Plattform erstattet würden. Bis zum 3. November sei das betroffene Wallet-System in einer völlig neuen Umgebung wiederhergestellt worden. Außerdem sei Binance bereit, die Merkmale des Angriffs mit anderen Börsen, einschließlich Wettbewerbern, zu teilen.
Die Erstattung ist für die Nutzer beruhigend. Noch ungewöhnlicher ist der zweite Teil: Handelsplattformen teilen Angriffsmuster. In der Vergangenheit wurde dies meist von externen Sicherheitsfirmen vermittelt. Wenn eine führende Plattform von sich aus Details zu einem Einbruch preisgibt, räumt sie damit indirekt ein, dass diese Methode nicht nur eine Schwachstelle bei Binance ausnutzen könnte. Ihren Angaben zufolge seien alle Einfallstore geschlossen worden, interne KI-Tools hätten strengere Zugriffsrechte erhalten, Zugangsdaten seien für ungültig erklärt und Geräte ausgetauscht worden. Außerdem sei eine unabhängige externe Stelle mit einer Prüfung beauftragt worden.
Sie sagte auch, dass das Abhebungsvolumen in den zwei Tagen nach der Wiederaufnahme von Auszahlungen in derselben Größenordnung wie der gestohlene Betrag gelegen habe und alle Auszahlungen abgewickelt worden seien. Dazu gibt es bislang nur die Angaben von Binance. Wenn die Ergebnisse der externen Prüfung veröffentlicht werden, dürfte klarer werden, in welchem Umfang die Sicherheitslücken geschlossen wurden.
#币安 #安全事件 #Kryptobörse
Die Erstattung ist für die Nutzer beruhigend. Noch ungewöhnlicher ist der zweite Teil: Handelsplattformen teilen Angriffsmuster. In der Vergangenheit wurde dies meist von externen Sicherheitsfirmen vermittelt. Wenn eine führende Plattform von sich aus Details zu einem Einbruch preisgibt, räumt sie damit indirekt ein, dass diese Methode nicht nur eine Schwachstelle bei Binance ausnutzen könnte. Ihren Angaben zufolge seien alle Einfallstore geschlossen worden, interne KI-Tools hätten strengere Zugriffsrechte erhalten, Zugangsdaten seien für ungültig erklärt und Geräte ausgetauscht worden. Außerdem sei eine unabhängige externe Stelle mit einer Prüfung beauftragt worden.
Sie sagte auch, dass das Abhebungsvolumen in den zwei Tagen nach der Wiederaufnahme von Auszahlungen in derselben Größenordnung wie der gestohlene Betrag gelegen habe und alle Auszahlungen abgewickelt worden seien. Dazu gibt es bislang nur die Angaben von Binance. Wenn die Ergebnisse der externen Prüfung veröffentlicht werden, dürfte klarer werden, in welchem Umfang die Sicherheitslücken geschlossen wurden.
#币安 #安全事件 #Kryptobörse