#bnb #币安 #币安已回填九成受影响资产 Binances eigene Wallet überwies 200 Millionen USDT an eine von Hackern kontrollierte Hot Wallet. 72 Sekunden später hatten die Hacker die gesamten 200 Millionen abgezogen. Der ungewöhnliche Vorfall ereignete sich um 5:42 Uhr Pekinger Zeit. Die kompromittierte Wallet war Binance 14, die bereits 18,91 Millionen Transaktionen ausgeführt hatte und zu den wichtigsten Hot Wallets von Binance zählt.
Die Hacker nutzten EIP-7702, das Ethereum im vergangenen Jahr eingeführt hat. Damit kann eine Wallet die Ausführungsrechte an einen Smart Contract delegieren, der dann beliebige Transaktionen ausführen kann. Um 4:20 Uhr richteten die Hacker die Delegation ein. In weniger als vier Minuten räumten sie rund 2,5 Milliarden ab. Zusammen mit den 820 Millionen USDC, die sie über diese Wallet von einer anderen Wallet abzweigten, ergibt das die oft genannten 3,3 Milliarden.
Nach dem Abzug schien das Binance-System zunächst nicht zu reagieren. Einzahlungen gehen zunächst auf die jeweiligen Einzahlungsadressen und werden dann regelmäßig auf eine Hot Wallet übertragen. Auch nach dem Diebstahl lief diese Zusammenführung wie gewohnt weiter: Es gingen weitere 2.199 ETH ein, von denen 2.198 in drei Tranchen abgezogen wurden.
Die 200 Millionen stammten aus Binances eigener Wallet Binance 124. Zum Glück hat Tether die Adresse, an die die Hacker das Geld schickten, auf die Blacklist gesetzt. Das Geld ist dort eingefroren. Um 6:22 Uhr kündigte He Yi auf X eine Aussetzung der Auszahlungen an. 17 Minuten später kam es zu einem weiteren Abzug: 128 ETH und 122 Token wurden auf eine neue Adresse transferiert.
Bei meiner letzten Prüfung um 6:57 Uhr war die Delegation noch aktiv und verwies auf den Smart Contract der Hacker. Seit 6:55 Uhr transferierte Binance die verbliebenen Coins in Cold Wallets – im Grunde ein Wettlauf gegen die Hacker.
Am meisten beschäftigt mich die Transaktion von 4:20 Uhr: Sie enthielt 50 Autorisierungen, die alle mit dem privaten Schlüssel von Binance 14 signiert waren. Sie unterschieden sich nur durch ihre Nonces, und eine davon passte. Das heißt, die Hacker hatten im Voraus 50 mit dem privaten Schlüssel von Binance signierte Autorisierungen.
24 Sekunden nach dem Hauptabzug signierte auch die Hot Wallet Binance 16 mit ihrem eigenen privaten Schlüssel mehrere Überweisungen und schickte 28.000 ETH und 55,74 Millionen USDT an die Hacker.
Deshalb vermute ich, dass die Hacker Binance dazu bringen konnten, mit seinen privaten Schlüsseln in ihrem Namen zu signieren. Das Problem liegt wahrscheinlich im Signatursystem. Sobald Binance die Untersuchungsergebnisse veröffentlicht, werde ich sie mit den On-Chain-Daten abgleichen.
Stablecoins lassen sich einfrieren, ETH dagegen noch nicht. Der Großteil der Beute, die entkommen ist, besteht aus ETH. Auf einer einzigen Adresse der Hacker liegen 195.000 ETH, und bisher wurde kein einziger davon bewegt.
Die Adresse der Hacker wird inzwischen mit Nachrichten überflutet: Manche verlangen Geld, andere beschimpfen sie oder spammen religiöse Texte. Wieder andere posten Links und behaupten, die Hacker würden als Nächstes eine weitere Börse angreifen. In den nächsten Tagen wird es viele Phishing-Links geben – seid besonders vorsichtig!
Heute Morgen wurde ich in einer Community Zeuge einer neuen Art von Identitätsbetrug
Betrüger gaben sich als KOLs aus und behaupteten, die ursprüngliche Gruppe werde geschlossen. So lockten sie die Mitglieder in eine Übergangsgruppe. Anschließend bombardierten sie sie mit Anrufen und redeten ihnen ein, Schadsoftware herunterzuladen. Nach der Installation wurde das Handy kontrolliert. Zum Glück konnte ich den Schaden begrenzen, indem ich das Handy rechtzeitig auf die Werkseinstellungen zurücksetzte.
Im Zeitalter der KI wird es immer einfacher, Identitäten zu fälschen. Betrugsmaschen dieser Art werden künftig immer häufiger auftreten. Alle sollten unbedingt wachsam sein: Vertraut keinen kurzfristigen Benachrichtigungen über einen Gruppenwechsel, ladet keine Apps aus unbekannten Quellen herunter und überprüft die Angaben im Zweifelsfall auf mehreren Wegen. Schützt euer Geld! 🥺 Bitte spendet mir etwas und tröstet meine zarte Seele
Das Wichtigste für den Kindergarten: Lernen, Fahrrad zu fahren, die Peeling-Zahnputztechnik nach P. (Pflege durch Bürsten) richtig anzuwenden, und den Intimbereich richtig zu reinigen
Das Wichtigste für die Grundschule: Hobbys entdecken, öffentliche Verkehrsmittel nutzen, grundlegende Kenntnisse der Physiologie, lernen, mit zwischenmenschlichen Beziehungen umzugehen, Sport treiben und dabei dranbleiben
Das Wichtigste für die weiterführende Schule: Den Tod verstehen, einen Geldwert-/Finanzblick aufbauen, den Ablauf beim Arztbesuch kennen, Englisch, die Fahrt mit dem Hochgeschwindigkeitszug, Willenskraft trainieren, selbstständig im Alltag leben
Das Wichtigste für das Gymnasium: Grundlagen des Finanzmanagements, unabhängig denken, Berufsorientierung, Verantwortung übernehmen lernen, Emotionsmanagement, Zeitplanung, Sexualerziehung
Das Wichtigste für das Studium: Ein Netzwerk aufbauen, die gesellschaftlichen Regeln verstehen, Rechtsgrundlagen, Fähigkeiten zum Lebensunterhalt verdienen, Kommunikation und Ausdruck, unabhängig leben, Kompetenzen für den Arbeitsplatz
Das Wichtigste nach dem Einstieg ins Berufsleben: Misserfolge akzeptieren, sich selbst schützen, Menschen einschätzen können, das eigene Leben führen und gestalten, lernen, Nein zu sagen, Beziehungen pflegen, den Lebensunterhalt sichern, langfristig denken
Heute ist ein gutes Wetter. Schau dir die cz-Situation an, den Charme der Leute von Bybit: Alle hoffen, dass Blockchain Web3.0 immer besser wird – und nicht, dass man in jemanden fällt, wenn er am Boden ist #Bitget黑客伪造转账请求非窃取私钥 #以太坊突破2700美元 #SEC称回购与升级不必然使代币成证券
Außerdem habe ich heute gesehen, dass angeblich irgendein sogenannter 🇰🇵-Hacker etwas gestohlen hat – irgendwie kommt es mir so vor, als könnte man für alles irgendwen als Sündenbock hinstellen. Glaubst du, das waren wirklich 🇰🇵-Hacker? #比特币现货ETF净流入1.91亿美元 #Bitget遭黑客攻击损失3.52亿美元 $NVDAB
#Binance-Traderliga Staffel 4: Rückkehr – Handel mit Kryptowährungen, bStock und Futures, um sich 4 Millionen US-Dollar Preisgeld zu teilen https://www.bsmkweb.cc/activity/trading-competition/202609tradersleague4?ref=10769311
Alter, gib mal ein bisschen [Liebe] her, lass die Preise nicht crashen [Gesicht verdecken], warte auf uns, viele sind noch nicht eingestiegen, lass die Kurse mal tief fallen bei #比特币回升至64000美元 #SpaceXIPO各行承销费约1亿美元
So spannend, die alte <c-1/> ist einfach anders. Deal in 100 Millionen Dollar, nach nur 10 Sekunden gedacht, die Liquidität ist super gut, absolut großartig, unbesiegbar gut, geht stetig voran [得意]#SpaceX上市美股高开
Als ich heute auf $BEAT gestoßen bin, war mein größtes Gefühl nicht Aufregung. Sondern Erleichterung. Erleichterung, dass ich mich nicht von den Marktgeräuschen beeinflussen ließ. Denn auf diesem Weg gab es wirklich zu viele, die short gegangen sind. Das Ergebnis? Der Preis ist bereits auf $8. Der Markt hat am Ende die Antwort gegeben. $BNB #binance $BEAT