Binance-Hack: 6,34 Milliarden Dollar gestohlen; Verbindung zu Nordkorea wird angeführt
Binance teilte mit, dass der Hack vom 29. Oktober digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betraf. Die Angreifer sollen gefälschte Bewerbungsgespräche, Malware und ein kompromittiertes internes KI-Tool eingesetzt haben, um auf die Computer von Mitarbeitenden und die Systeme zur Signierung von Wallet-Transaktionen zuzugreifen. Gestohlene Zugangsdaten für die Bereitstellung von Software ermöglichten es bösartigem Code, XRP, SOL, OP, BTC und ETH zu bewegen. Ethereums Autorisierungsmechanismus EIP-7702 ließ Überweisungen noch kurze Zeit weiterlaufen, nachdem Binance normale Auszahlungen gestoppt hatte. Die Börse widerrief anschließend die Berechtigungen und schloss den Angriffsweg.
Bis zum 3. November waren laut Binance Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden. Bis zum 31. Oktober hatte das Unternehmen 98 Prozent der betroffenen Token-Bestände wieder aufgefüllt. CEO Richard Teng sagte, die Kunden müssten die Verluste nicht tragen. Das FBI führte den Angriff auf Aktivitäten der mit Nordkorea verbundenen Gruppe TraderTraitor zurück. Binance baute die betroffenen Systeme neu auf, widerrief Zugangsdaten und beauftragte eine unabhängige Sicherheitsprüfung.
Der Binance-Hack verdeutlicht die Risiken für die Sicherheit von Börsen, die Verwahrung von Wallets und durch Social Engineering. Er könnte das Interesse von Händlern an Cold Storage und regulierter Verwahrung erhöhen, auch wenn diese Maßnahmen weder Hacking-Risiken ausschließen noch eine Entschädigung garantieren können.
Bearish
Die unmittelbare Auswirkung auf die Preise von XRP, SOL, OP, BTC und ETH dürfte kurzfristig negativ sein. Ein schwerwiegender Sicherheitsvorfall bei einer großen Börse kann Händler verunsichern, Bedenken hinsichtlich der Verwahrung schüren und zu einem Abbau von Risiken oder Abhebungen führen. Dadurch können die Volatilität und der potenzielle Verkaufsdruck auf die betroffenen Vermögenswerte zunehmen. Berichte, wonach rund 2,85 Milliarden US-Dollar eingefroren und abgefangen wurden, Binance den Großteil der betroffenen Token ersetzt hat und sich verpflichtet, Nutzerverluste zu decken, könnten unmittelbare Befürchtungen vor Zwangsverkäufen oder Verlusten für Kunden begrenzen. Langfristig könnten wiederaufgebaute Systeme und unabhängige Prüfungen dazu beitragen, das Vertrauen wiederherzustellen; der Vorfall könnte jedoch bei den betroffenen Token einen Aufschlag für Sicherheitsrisiken bestehen lassen. Die zugrunde liegenden Fundamentaldaten der Vermögenswerte ändern sich dadurch nicht. Daher könnte der anhaltende Preiseffekt nachlassen, wenn die Untersuchung und die Abhilfemaßnahmen den Markt beruhigen.