Binance Bestätigt Hack: Schadensschätzungen reichen von 5,3 Milliarden bis 6,3 Milliarden Dollar

Binance bestätigte den Vorfall nach einem Zwischenfall mit internen Geldern. Mitbegründerin und Leiterin des Kundendienstes Yi He erklärte, dass die Börse über Berichte zu einem potenziellen Sicherheitsproblem informiert ist und aktiv ermittelt. Updates werden nur über offizielle Kanäle veröffentlicht, und Benutzer sollten sich vor Betrügern hüten und inoffiziellen Links und Anfragen nach Kontodaten nicht vertrauen. Binance-Gründer Changpeng Zhao, der 2023 als CEO zurücktrat, beschrieb die Situation als einem echten Hack ähnlich und erklärte als Aktionär, dass er eine vollständige Rückerstattung der Kundengelder erwartet.

Zeitachse

Die ersten großen Transfers begannen am 29. Oktober gegen 16:24 Uhr Eastern Time. In einer Transaktion im Ethereum-Netzwerk wurden etwa 167.464 ETH, 1,615 Milliarden USDT und Dutzende anderer Token abgezogen. Innerhalb von 40 Minuten wurden schätzungsweise 3,52 Milliarden Dollar an eine einzige Empfängeradresse überwiesen. Anschließend tauchten Daten über Bewegungen in den Bitcoin- und Tron-Netzwerken auf.

Abweichung in den Schätzungen

Die Schadenszahlen variieren zwischen den Quellen. Glassnode schätzte den Abfluss auf etwa 5,3 Milliarden Dollar, wobei breitere Schätzungen von 5,5 bis 5,8 Milliarden Dollar reichen. Am Morgen des 30. Oktober schätzte Binance den Schaden auf etwa 6,3 Milliarden Dollar und berichtete, dass es zusammen mit Partnern etwa 3 Milliarden Dollar der abgezogenen Gelder eingefroren habe. Die Börse hat keinen unabhängig verifizierten Verlustbetrag veröffentlicht, und einige Schätzungen könnten Transfers beinhalten, die nicht mit dem Angriff in Verbindung stehen.

Zwei Versionen der Ursache

Laut vorläufigen Untersuchungsergebnissen von Binance könnte der Angreifer über den Laptop eines kompromittierten DevOps-Ingenieurs Zugang zur Infrastruktur erlangt haben, einen internen Dienst infiltriert und unbefugte Abhebungsanfragen gesendet haben. Es wurden keine Anzeichen für ein Leck von privaten Schlüsseln gefunden. Eine andere Version bezieht sich auf EIP-7702, eine Ethereum-Funktion, die es einer Wallet ermöglicht, einem Smart Contract zu erlauben, in ihrem Namen zu handeln. Ermittler identifizierten eine Delegationstransaktion etwa drei Minuten vor der Überweisung von Binance Wallet 14 sowie einen Vertrag, der früher an diesem Tag bereitgestellt wurde und mit einer Adresse verbunden ist, die über Tornado Cash finanziert wurde. Der genaue Mechanismus ist unbestätigt und erklärt nicht die Bewegungen in den Bitcoin- und Tron-Netzwerken.

Einfrierungen

Tether fror über 1,567 Milliarden USDT ein, Circle über 800 Millionen USDC, Ripple rund 200 Millionen Dollar, World Liberty Financial 27 Millionen Dollar in USD1 und etwa 2 Millionen Dollar in WLFI. Insgesamt belaufen sich die erklärten Maßnahmen auf etwa 2,6 Milliarden Dollar, sind jedoch unabhängig nicht bestätigt. Aave beschränkte neue Einlagen und Kredite: Der Angreifer hinterlegte etwa 60 Millionen USDT und lieh sich 19.762 WETH im Wert von 44,6 Millionen Dollar; 175 V3-Reserven in 16 Netzwerken und 117 V4-Reserven in vier wurden eingefroren. Kreditrückzahlungen und Abhebungen funktionierten weiterhin. Der Arbitrum Security Council verschob 74,56 Millionen ARB und 8.425 ETH in eine zwischengeschaltete eingefrorene Wallet.

Reaktion von Binance und dem Markt

Binance setzte Einzahlungen und Abhebungen aus, widerrief Zugriffsrechte von der kompromittierten Adresse und kontaktierte die Strafverfolgungsbehörden. Verluste sollen durch SAFU und eigene Mittel gedeckt werden, und nach Überprüfungen werden ein aktualisierter Nachweis der Reserven und ein technischer Bericht veröffentlicht. Bitcoin fiel kurzzeitig unter 77.000 Dollar und wurde um 78.700 Dollar gehandelt. Ethereum fiel um 2,9–4,6 % auf 2200 Dollar, BNB um 5–7,7 % auf 717 Dollar. Das Liquidationsvolumen über 24 Stunden belief sich auf 1,4–1,5 Milliarden Dollar. Im Tron-Netzwerk kauften Angreifer TRX, um eine potenzielle Blockierung zu umgehen, was zu einem starken Anstieg des Münzpreises führte. Die Version einer nordkoreanischen Beteiligung wird von Forschern diskutiert, aber es gibt keine offizielle Bestätigung. Separat stahlen Hacker am 29. Oktober 2,7 Millionen Dollar von Polymarket-Nutzern durch einen kompromittierten Drittanbieter-Softwareanbieter.