Sollte sich letztlich bestätigen, dass der Binance-Sicherheitsvorfall mit der Lazarus Group in Verbindung steht, könnte die Sache weit mehr als ein gewöhnlicher Sicherheitsvorfall bei einer Kryptobörse sein.
Die Einschätzung des On-Chain-Ermittlers ZachXBT zu diesem Vorfall lautet:
„Wahrscheinlich Lazarus Group (DVRK)“ —— wahrscheinlich war die aus Nordkorea stammende Lazarus Group dafür verantwortlich. Diese Organisation war in der Vergangenheit in mehrere Diebstähle verwickelt, die in der Krypto-Branche für Aufsehen sorgten:
📌 2022 Ronin Network: etwa 620 Millionen US-Dollar 📌 2022 Harmony Horizon Bridge: etwa 100 Millionen US-Dollar 📌 2023 Atomic Wallet: etwa 100 Millionen US-Dollar 📌 2023 Stake.com: etwa 41 Millionen US-Dollar 📌 2024 DMM Bitcoin: etwa 308 Millionen US-Dollar 📌 2025 Bybit: etwa 1,5 Milliarden US-Dollar
🚨 Binance steht möglicherweise vor einem schweren Sicherheitsvorfall: Aus einer zugehörigen Hot-Wallet-Adresse sind rund 5,643 Milliarden US-Dollar abgeflossen! @Binance Labs
Der Angreifer bereitete sich fast zwei Tage lang vor. Mithilfe des Autorisierungsmechanismus EIP-7702 von Ethereum delegierte er einen bösartigen Smart Contract an eine Binance-Hot-Wallet und transferierte anschließend in großem Umfang Vermögenswerte.
📍【Zeitleiste des Vorfalls】
28. Oktober|Der Angreifer beschaffte sich über Tornado Cash ETH, um die Gasgebühren zu bezahlen.
29. Oktober, 10:29|Der erste Sweeping-Contract wurde bereitgestellt.
21:51–22:24|Autorisierungen wurden in zwei Test-Wallets eingetragen und zwei Sweeping-Tests durchgeführt.
23:59|Die endgültige Version des bösartigen Smart Contracts wurde bereitgestellt.
30. Oktober, 00:21–00:30|Der letzte Test wurde mithilfe einer dritten Wallet durchgeführt.
04:21|Der eigentliche Angriff begann. Der bösartige Smart Contract erhielt eine Autorisierung für die Binance-Hot-Wallet Binance 14.
04:24|Der erste groß angelegte Transfer: Rund 167.500 ETH und 63 Token wurden abgezogen, darunter etwa 1,615 Milliarden US-Dollar in USDT.
04:24–05:04|Der Angreifer transferierte weitere Vermögenswerte wie ETH und USDC.
05:22–06:02|Die verbleibenden Vermögenswerte wurden aufgeteilt und an mehrere neue Adressen transferiert.
Danach|Emittenten wie Tether, Circle und Ripple begannen, die betroffenen Vermögenswerte einzufrieren.
📊【Stand der Gelder】
Insgesamt sind rund 5,643 Milliarden US-Dollar abgeflossen: • ETH: 3,528 Milliarden US-Dollar • BTC: 1,449 Milliarden US-Dollar • TRON: 628 Millionen US-Dollar • Mehrere L2-Netzwerke: rund 38 Millionen US-Dollar
Bislang wurden rund 2,54 Milliarden US-Dollar eingefroren – etwa 45 % des abgeflossenen Betrags.
⚠️【Zentrale Fragen】
Der Angreifer nutzte den Autorisierungsmechanismus EIP-7702, um die Binance-Hot-Wallet einen bösartigen Smart Contract ausführen zu lassen und so Vermögenswerte abzuziehen.
Binance erklärt derzeit, mögliche Sicherheitsprobleme zu untersuchen, und betont, dass die Gelder der Nutzer vollständig sicher seien.
Hinweis: Ein Abfluss von Geldern auf der Blockchain bedeutet nicht automatisch, dass Verluste bei Nutzern bereits bestätigt sind. Die endgültige Lage muss noch durch die offizielle Untersuchung geklärt werden.
Dieser Vorfall erinnert uns erneut daran: Die Sicherheit privater Schlüssel ist wichtig, und auch Wallet-Autorisierungen sollten nicht auf die leichte Schulter genommen werden. Am Ende sind wohl die Hacker die ewigen Gewinner! $BTC $ETHFI
Das habt ihr davon, dass ihr mich schlechtgemacht habt!
币鲸
·
--
😂 Auch Hacker werden mal gehackt! Der niederländische Anti-Betrugs-Blogger Deeveeaaar behauptet, in die Computer einer Gruppe nordkoreanischer IT-Fachkräfte im Homeoffice eingedrungen zu sein. Als er die Kameras einschaltete, tauchten auf den Bildschirmen tatsächlich junge Männer in Militäruniformen auf. Nordkoreanische Hacker gehen seit jeher so vor: 💻 Sie fälschen mit KI Lebensläufe und geben sich als Arbeitssuchende aus 🌐 Sie verbergen ihren tatsächlichen Standort mithilfe von VPNs 🏢 Sie schleusen sich in Unternehmen in Europa und den USA ein und verschaffen sich Zugriffsrechte 💰 Sie stehlen Daten und Krypto-Assets, um Einnahmen für Nordkorea zu generieren Im Juli dieses Jahres warnten die USA, Japan, Südkorea und acht weitere Länder gemeinsam vor den Plänen nordkoreanischer IT-Fachkräfte. Schätzungen zufolge brachten solche Aktivitäten Pjöngjang im Jahr 2024 rund 800 Millionen US-Dollar ein. Für die Kryptobranche ist das nicht bloß eine kuriose Geschichte. Remote-Recruiting, Identitätsprüfungen und die Verwaltung interner Zugriffsrechte können allesamt Einfallstore für Angriffe sein. Das witzigste Detail zum Schluss: Angeblich war auf dem Desktop des Gegenübers sogar noch ein CS-Spiel geöffnet, nachdem der Hacker dessen Computer übernommen hatte. 🤪 Wahrscheinlich hat er mit dem General Schießübungen gemacht!$BTC #灰度联合Republic推出三只加密基金 #萨尔瓦多比特币持仓突破7800枚 #比特币突破8.2万美元 #Celestia涨16%创2026年新高 #Strategy周五股价下跌9%
Auf dem Markt sind wohl nur Hacker die ewigen Gewinner. Ein Kumpel hatte letzte Nacht über hunderttausend Dollar Gewinn gemacht. Als ich um fünf mit ihm gesprochen habe, schlief er noch. Jetzt ist alles auf null. Echt bitter.
Schon wieder wurden sowohl Long- als auch Short-Positionen liquidiert! Heute wurden marktweit Positionen im Wert von 330 Millionen US-Dollar liquidiert!
Beim FOMC wird heute Nacht um zwei Uhr erwartet, dass die Zinsen im Oktober unverändert bleiben. Doch wirklich beunruhigend ist: Die Händler beginnen bereits, auf eine Zinserhöhung im Dezember zu setzen.
Laut den Daten von CME „FedWatch“:
📊 Die Wahrscheinlichkeit, dass die Zinsen im Oktober unverändert bleiben, ist auf 90,6 % gestiegen.
📊 Die Wahrscheinlichkeit einer Zinserhöhung um 25 Basispunkte im Dezember liegt bei 78,4 %, während die Wahrscheinlichkeit unveränderter Zinsen nur 13,6 % beträgt.
Das bedeutet: Der Fokus des Marktes verschiebt sich von der Frage „Gibt es diesen Monat eine Zinserhöhung?“ hin zu „Wie entwickeln sich die Zinsen danach?“
Für den Kryptomarkt könnte eine Zinspause im Oktober längst eingepreist sein. Was die Entwicklung von $BTC und Altcoins wirklich beeinflussen wird, ist die Frage, ob die Fed Signale sendet, die restriktiver ausfallen als vom Markt erwartet.
Wenn die Erwartungen an eine Zinserhöhung im Dezember weiter steigen, könnten der US-Dollar und die Renditen von US-Staatsanleihen zulegen – dann geraten Risikoanlagen möglicherweise unter Druck. Sollte sich Powells Ton hingegen als weniger restriktiv erweisen als erwartet, ist auch eine Markterholung denkbar.
Im Moment achte ich mehr auf die Marktreaktion nach dem Zinsentscheid, als einfach nur auf das Zinsergebnis zu setzen. Dass die Nachricht nun bekannt ist, bedeutet nicht, dass sich der Markt zwangsläufig wie erwartet entwickelt. Besonders sollte man sich vor dem Motto „Kaufe das Gerücht, verkaufe die Nachricht“ in Acht nehmen.
Bei diesem Kräftemessen heute Abend geht es nicht darum, ob die Zinsen im Oktober steigen, sondern darum, ob die Fed die Markterwartungen für Dezember verändert.
$BEAT Eine ganze Gruppe analysiert einen manipulierten Coin? Indikatoren bringen gar nichts. Einfach long gehen. Wenn du Verlust machst, ziehst du die Reißleine. So einfach ist das.