Ein kompromittierter Laptop könnte ausgereicht haben, um einen der größten Hackerangriffe der Kryptogeschichte zu ermöglichen. Nach dem Sicherheitsvorfall vom 29. Oktober hat Binance erstmals konkrete Einzelheiten zur mutmaßlichen Angriffsmethode veröffentlicht. Kryptowährungen im Wert von rund 6,3 Milliarden US-Dollar waren betroffen. Obwohl bereits Milliarden eingefroren wurden, bleiben entscheidende Fragen zur Sicherheit der Kundengelder offen.
Das Wichtigste in Kürze
- Binance nennt mögliche Ursache: Ein kompromittierter Laptop eines DevOps-Ingenieurs soll Angreifern Zugang zu internen Systemen ermöglicht haben. Hinweise auf gestohlene private Wallet-Schlüssel gibt es bislang nicht.
- 6,3 Milliarden Dollar betroffen: Binance beziffert die Auswirkungen auf rund 6,3 Milliarden Dollar. Etwa 3 Milliarden Dollar wurden nach Unternehmensangaben bereits auf der Blockchain eingefroren.
- Binance verspricht vollständigen Ausgleich: Kundengelder sollen durch Unternehmensreserven und den SAFU-Sicherheitsfonds abgesichert werden. Ein aktualisierter Proof of Reserves wurde angekündigt.
Binance-Hack: So sollen die Angreifer Zugang erhalten haben
Die ersten Untersuchungsergebnisse von Binance liefern eine mögliche Erklärung für den außergewöhnlich schweren Sicherheitsvorfall.
Demnach könnte ein Angreifer den Laptop eines DevOps-Ingenieurs kompromittiert haben. Über das Gerät soll der Zugriff auf einen internen Service-Container gelungen sein, wodurch unautorisierte Auszahlungstransaktionen ausgelöst werden konnten.
Besonders bemerkenswert: Binance hat bislang keine Hinweise darauf gefunden, dass private Schlüssel der betroffenen Kryptowährungs-Wallets entwendet wurden.
Das deutet darauf hin, dass nicht zwingend die kryptografische Absicherung der Wallets selbst überwunden werden musste. Stattdessen könnten Angreifer bestehende interne Berechtigungen missbraucht haben.
Wie gefährlich solche Angriffsmethoden sind, zeigte bereits eine Bitcoinbasis-Recherche über zuvor abgewehrte Cyberangriffe auf Binance. Dabei standen insbesondere manipulierte Entwicklerumgebungen und Social Engineering im Mittelpunkt.
Ein direkter Zusammenhang mit dem aktuellen Angriff ist allerdings noch nicht bestätigt.
6,3 Milliarden Dollar betroffen: Tether und Circle frieren Milliarden ein
Nach Unternehmensangaben beläuft sich der geschätzte Gesamtschaden auf etwa 6,3 Milliarden US-Dollar.
Gemeinsam mit Blockchain-Unternehmen und Stablecoin-Emittenten gelang es Binance, Vermögenswerte im Umfang von ungefähr 3 Milliarden Dollar einzufrieren.
Damit verbleibt rechnerisch eine Differenz von rund 3,3 Milliarden Dollar, deren endgültige Wiederbeschaffung noch ungeklärt ist.
Besonders problematisch sind gestohlene Bitcoin. Anders als zentral verwaltete Stablecoins können sie nicht einfach durch einen Emittenten eingefroren werden.
Blockchain-Analysten von Bitquery identifizierten rund 18.270 BTC, die während des Angriffs von Binance-Wallets abflossen. Die Bitcoin wurden anschließend auf mehrere Adressen verteilt.
Das zeigt, warum die Rückgewinnung der Vermögenswerte trotz umfangreicher Sicherheitsmaßnahmen schwierig werden könnte.
Sind Binance-Kundengelder sicher? Das verspricht die Kryptobörse
Binance erklärte ausdrücklich, sämtliche Verluste aus eigenen Unternehmensmitteln und dem SAFU-Fonds auszugleichen.
Der SAFU-Fonds wurde als zusätzliche Sicherheitsreserve eingerichtet, um Nutzer bei außergewöhnlichen Vorfällen zu schützen.
Allerdings ist eine solche Entschädigungszusage zunächst von einer tatsächlich nachgewiesenen Wiederherstellung sämtlicher Reserven zu unterscheiden.
Binance kündigte deshalb einen aktualisierten Proof of Reserves an. Dieser soll nach Abschluss der Sicherheitsmaßnahmen veröffentlicht werden und zusätzliche Transparenz über die Deckung der Kundenguthaben schaffen.
Eine frühere Bitcoinbasis-Analyse zum Liquid-Hack und der Wiederherstellung gestohlener Bitcoin verdeutlicht, wie kompliziert die vollständige Rückführung digitaler Vermögenswerte werden kann.
Binance stoppt Auszahlungen: Wie geht es jetzt weiter?
Als unmittelbare Schutzmaßnahme setzte Binance Ein- und Auszahlungen vorübergehend aus. Gleichzeitig wurde die betroffene Autorisierung widerrufen.
Das Unternehmen arbeitet mit Strafverfolgungsbehörden und spezialisierten Blockchain-Analysten zusammen, um weitere Vermögenswerte aufzuspüren und die Verantwortlichen zu identifizieren.
Ein umfassender technischer Untersuchungsbericht soll folgen, sobald die Ursachen abschließend geklärt sind.
Für Kunden bleibt insbesondere entscheidend, wann Auszahlungen wieder uneingeschränkt möglich sind und ob die angekündigte Reservenprüfung die vollständige Deckung der Guthaben bestätigt.
Fazit: Der Binance-Hack zeigt, dass selbst gut geschützte Krypto-Wallets gefährdet sein können, wenn Angreifer Kontrolle über interne Auszahlungssysteme erlangen. Die Zusage zur vollständigen Entschädigung ist wichtig. Ob Binance das Vertrauen der Anleger zurückgewinnt, wird jedoch vor allem von überprüfbaren Reserven, transparenten Untersuchungsergebnissen und der sicheren Wiederaufnahme des Betriebs abhängen.
Jetzt einsteigen?
Bitcoin kaufen | Bitcoin mit PayPal kaufen | Bitcoin Sparplan einrichten
