Die Aufarbeitung des Diebstahls von 6,3 Milliarden US-Dollar bei Binance sollte jeder einmal lesen. Alles begann mit einem falschen Bewerbungsgespräch: Ein Ingenieur lud im Rahmen einer „Arbeitsprobe“ Schadcode herunter. Die Angreifer verschafften sich über EIP-7702 Ausführungsrechte für die Hot Wallet. Die erste Tranche von 233 Millionen XRP wurde innerhalb von nur vier Minuten transferiert. Daraus kann jeder zwei Dinge lernen: Führt keinen Code von Fremden auf einem Computer aus, auf dem ihr Kryptowährungen verwahrt, und überprüft regelmäßig Wallet-Berechtigungen sowie 7702-Delegierungen. #Binance #Web3-Sicherheit