Binances vorläufigem Bericht zufolge erlangten die Angreifer unbefugten Zugriff auf den internen Wallet-Signaturdienst und nutzten den Autorisierungsmechanismus EIP-7702, um Vermögenswerte zu transferieren. Offiziell hieß es, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel direkt offengelegt wurden. Das FBI führt den Vorfall hingegen auf eine mit Nordkorea verbundene Organisation zurück.
Das ist noch beunruhigender als „gestohlene private Schlüssel“: Wird die interne Berechtigungskette kompromittiert, müssen Hacker nicht einmal private Schlüssel stehlen. Dass Binance die Verluste übernehmen will, ist natürlich wichtig. Nutzer sollten sich jedoch eher fragen: Ist die Fähigkeit einer Plattform, für 6,3 Milliarden US-Dollar aufzukommen, ein Beweis ihrer Stärke – oder ist das Zentralisierungsrisiko so groß, dass sie nicht scheitern darf?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
Das ist noch beunruhigender als „gestohlene private Schlüssel“: Wird die interne Berechtigungskette kompromittiert, müssen Hacker nicht einmal private Schlüssel stehlen. Dass Binance die Verluste übernehmen will, ist natürlich wichtig. Nutzer sollten sich jedoch eher fragen: Ist die Fähigkeit einer Plattform, für 6,3 Milliarden US-Dollar aufzukommen, ein Beweis ihrer Stärke – oder ist das Zentralisierungsrisiko so groß, dass sie nicht scheitern darf?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告
