Binance hat weitere Informationen zum beispiellosen Hack veröffentlicht, bei dem Kryptowährungen im Wert von mehr als 6,3 Milliarden US-Dollar aus seinen Wallets abgezogen wurden. Während erste Berichte nahelegten, dass der Sicherheitsverstoß ausschließlich auf ein einzelnes kompromittiertes Gerät zurückzuführen war, präzisierte Co-CEO Richard Tang, dass der Vorfall erheblich komplexer war. Der Angriff, der mehrere Stunden dauerte, ermöglichte dem Täter den Abfluss von Hunderten von Millionen US-Dollar in Form von Bitcoin, Ethereum, USDC, USDT und anderen digitalen Vermögenswerten.
Laut Tang ging der Sicherheitsvorfall wahrscheinlich von einem kompromittierten Laptop eines DevOps-Ingenieurs aus. Dieser Verstoß ermöglichte es dem Angreifer, auf einen Service-Container zuzugreifen und unbefugte Abhebungstransaktionen einzureichen. Tang betonte jedoch, dass der Hacker sich nicht auf die Berechtigungen eines einzelnen Ingenieurs verließ oder eine einfache "One-Click"-Aktion ausführte. Stattdessen handelte es sich bei der Operation um einen ausgefeilten, mehrstufigen Prozess. Bisher hat die Untersuchung keine Beweise dafür gefunden, dass private Schlüssel von Wallets geleakt wurden, und keine Verantwortung wurde einer bestimmten Person zugeschrieben.
Der Gesamtwert der gestohlenen Gelder wird von Tang auf 6,3 Milliarden US-Dollar geschätzt, obwohl der Krypto-Forscher Wazz die Summe durch das Verfolgen von Wallets auf etwa 6,17 Milliarden US-Dollar berechnete. Binance-Gründer Changpeng "CZ" Zhao bestätigte die allgemeine Größenordnung des Verlusts, ohne eine genaue Zahl anzugeben. Berichte der BBC deuten darauf hin, dass Binance zusätzliche Schwachstellen entdeckt hat, was nahelegt, dass der kompromittierte Laptop möglicherweise nicht der einzige Einstiegspunkt für die Angreifer war.
Trotz des Umfangs des Diebstahls wurde ein erheblicher Teil der gestohlenen Gelder von den Emittenten eingefroren. Als Reaktion auf Kommentare von Elon Musk zu dem Vorfall erklärte CZ, dass etwa 3 Milliarden US-Dollar an Geldern gesichert wurden. Die Börse hob auch ihre finanzielle Widerstandsfähigkeit hervor und wies darauf hin, dass sie einen SAFU-Fonds im Wert von über 1 Milliarde US-Dollar sowie mehr als 1 Milliarde US-Dollar an SpaceX-Aktien hält. Binance plant, eine detaillierte technische Post-Mortem-Analyse zu veröffentlichen, sobald die Untersuchung abgeschlossen und alle Fakten überprüft sind, sowie ein aktualisiertes Proof-of-Reserves nach Abschluss der Sanierungsmaßnahmen.
Quellen: Mashable.