Binances Diebstahl von 6,3 Milliarden – der Schaden ist ausgeglichen, aber nach dem Lesen des Ablaufs läuft es einem kalt den Rücken herunter 👍👍
Gestern Abend wurde die Mitteilung veröffentlicht: Das 6,34-Milliarden-Dollar-Loch wurde mit eigenen Mitteln und SAFU gestopft. Die Nutzer mussten keinen Cent zahlen, und ein neuer PoR wurde ebenfalls veröffentlicht.
Aber wie es dazu kam, ist interessanter als die Höhe des Verlusts.
Diese Leute hatten es vier Monate lang geplant. Im Juni schleusten sie Malware auf den Computer eines Ingenieurs. Im September meldete sich ein falscher Recruiter wegen eines „Remote-Interviews“. In der zweiten Runde sollte man eine „Aufgabe“ ausführen, in der Schadcode versteckt war. Im Oktober nutzten sie interne KI-Tools als Sprungbrett und gelangten zum Signaturdienst der Wallets. In der Angriffsnacht übertrugen sie mithilfe von EIP-7702 direkt die Ausführungsbefugnis der Hot Wallet an einen Hacker-Contract – selbst Binance konnte sie nicht daran hindern, indem es Auszahlungen stoppte, denn die On-Chain-Autorisierung war bereits wirksam.
Auch die Geldwäsche war heftig: 20.000 Adressen und 65.000 Überweisungen in einer Woche, mit einem Wechsel alle 30 Sekunden.
Ehrlich gesagt bleibt nach dem Lesen vor allem ein Gefühl: Nur weil du deinen privaten Schlüssel gut verwahrst, bist du noch lange nicht sicher. Wenn sich jemand deine Signaturberechtigung leiht, ist das praktisch dasselbe, als wäre sie verloren. Bewahre keine großen Beträge in Hot Wallets auf und nutze Hardware-Signaturen, wenn es darauf ankommt. Öffne keine unbekannten Links, führe keine „Aufgaben“ aus Vorstellungsgesprächen aus und halte bei einem Approve-Popup erst einmal drei Sekunden inne.
Sicherheitshinweis; steht in keiner Verbindung zu Empfehlungen für irgendeine Plattform
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
Gestern Abend wurde die Mitteilung veröffentlicht: Das 6,34-Milliarden-Dollar-Loch wurde mit eigenen Mitteln und SAFU gestopft. Die Nutzer mussten keinen Cent zahlen, und ein neuer PoR wurde ebenfalls veröffentlicht.
Aber wie es dazu kam, ist interessanter als die Höhe des Verlusts.
Diese Leute hatten es vier Monate lang geplant. Im Juni schleusten sie Malware auf den Computer eines Ingenieurs. Im September meldete sich ein falscher Recruiter wegen eines „Remote-Interviews“. In der zweiten Runde sollte man eine „Aufgabe“ ausführen, in der Schadcode versteckt war. Im Oktober nutzten sie interne KI-Tools als Sprungbrett und gelangten zum Signaturdienst der Wallets. In der Angriffsnacht übertrugen sie mithilfe von EIP-7702 direkt die Ausführungsbefugnis der Hot Wallet an einen Hacker-Contract – selbst Binance konnte sie nicht daran hindern, indem es Auszahlungen stoppte, denn die On-Chain-Autorisierung war bereits wirksam.
Auch die Geldwäsche war heftig: 20.000 Adressen und 65.000 Überweisungen in einer Woche, mit einem Wechsel alle 30 Sekunden.
Ehrlich gesagt bleibt nach dem Lesen vor allem ein Gefühl: Nur weil du deinen privaten Schlüssel gut verwahrst, bist du noch lange nicht sicher. Wenn sich jemand deine Signaturberechtigung leiht, ist das praktisch dasselbe, als wäre sie verloren. Bewahre keine großen Beträge in Hot Wallets auf und nutze Hardware-Signaturen, wenn es darauf ankommt. Öffne keine unbekannten Links, führe keine „Aufgaben“ aus Vorstellungsgesprächen aus und halte bei einem Approve-Popup erst einmal drei Sekunden inne.
Sicherheitshinweis; steht in keiner Verbindung zu Empfehlungen für irgendeine Plattform
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO