Binances Sicherheitsvorfall im Umfang von 6,3 Milliarden US-Dollar ließ Fragen dazu offen, wie die Börse ihre Hot Wallets verwaltete und den Betrag begrenzte, auf den Angreifer zugreifen konnten.
Binance-Co-CEO Richard Teng sagte am 30. Oktober, dass der Angriff die eigene Hot Wallet der Börse betroffen habe. Die meisten Kundenvermögen wurden in Offline-Cold-Storage gehalten und nur dann in Hot Wallets verschoben, wenn Nutzer Auszahlungen beantragten.
Wallet-Guthaben vermitteln nur einen unvollständigen Eindruck davon, wie stark eine Börse einem Angriff ausgesetzt ist. Öffentliche Blockchain-Daten können zeigen, wie Gelder bewegt werden, aber nicht belegen, welche internen Kontrollen diese Transfers regeln, sagte CertiK-Analyst Jonathan Riss gegenüber Cointelegraph.
In seinem ersten Bericht am Dienstag erklärte Binance, Angreifer hätten Zugriff auf einen internen Wallet-Signaturdienst erlangt, um Gelder außerhalb des üblichen Auszahlungsprozesses zu transferieren. Binance erklärte, einige technische Details würden vertraulich bleiben, um weitere Angriffe zu verhindern.
Die Börse beantwortete die Fragen von Cointelegraph zu ihren Wallet-Guthaben und Schutzmaßnahmen nicht.
Konkurrenten wie Coinbase, Gate und Upbit haben nach dem Angriff ihre Cold-Storage-Quoten offengelegt.
Was Blockchain-Daten offenbaren können
Laut Riss bezifferte die Summe von 6,3 Milliarden US-Dollar den Gesamtwert der betroffenen Vermögenswerte auf zehn Blockchains. Auf Ethereum leerten die Angreifer wiederholt eine Hot Wallet, während neue Einzahlungen eingingen.
Wenn Angreifer gültige Signaturen erlangen können, hängt ihr potenzieller Zugriff davon ab, welche Transfers das Signatursystem über einen bestimmten Zeitraum zulässt, sagte er. Der Kontostand einer Wallet zu einem einzelnen Zeitpunkt bildet dieses Risiko nicht ab.
Von der Anwendung, die eine Signatur anfordert, durchgesetzte Transaktionslimits können umgangen werden, wenn diese Anwendung kompromittiert wird, sagte Riss. Vom Signatursystem unabhängig durchgesetzte Limits können Transfers jedoch weiterhin einschränken.
„Ein Vergleich mit anderen Börsen ist von außen eigentlich nicht möglich“, fügte Riss hinzu. „Öffentliche Informationen zur internen Signaturarchitektur sind überall begrenzt, und die Verteilung der Reserven sowie Bescheinigungen über Reservenachweise zeigen, was wo liegt – nicht aber, wie eine Auszahlung autorisiert wird.“
Auch Eugene Hahr, Chief Product Officer von BitGo, wollte nicht über die internen Schutzmaßnahmen von Binance spekulieren.
„Die Aufschlüsselung der Verwahrungsvereinbarungen kann am besten Binance selbst beantworten“, sagte er.
Wie viel sollten Börsen in Hot Wallets aufbewahren?
Idan Ofrat, Mitgründer und Chief Product Officer von Fireblocks, sagte, Börsen hielten typischerweise genug Geld in Hot Wallets, um einige Tage lang die erwarteten Auszahlungen abzudecken. Das entspreche häufig einem niedrigen einstelligen Prozentsatz des verwalteten Vermögens.
Börsen verwahren den Großteil der Kundenvermögen in der Regel in Cold Storage. Einige nutzen zudem Zwischen-Wallets, für Transfers zu Hot Wallets eine manuelle Genehmigung erforderlich ist, sagte er.
Alex Tobol, Chief Technology Officer der Telegram-basierten Krypto-Wallet Walt, sagte, dass es für eine Börse von der Größe Binances nicht grundsätzlich ungewöhnlich sei, Milliardenbeträge in Hot Wallets zu halten.
Hot Wallets wickeln Auszahlungen im Allgemeinen automatisch ab, sagte Tobol. Ihre Auffüllung aus dem Cold Storage sollte jedoch eine separate Entscheidung der Treasury-Abteilung und eine manuelle Genehmigung erfordern.
Hahr sagte, dass vor der Signatur angewandte Kontrollen – darunter Transaktionslimits, zugelassene Auszahlungsadressen und zusätzliche Autorisierungsanforderungen – dazu beitragen können, Verluste einzudämmen, wenn ein System kompromittiert wird.
Magazin: Binance-Hacker beeilten sich, Milliarden zu verschieben, bevor sie eingefroren werden konnten