Binance untersucht Exploit über 6,3 Mrd. $ im Zusammenhang mit kompromittiertem DevOps-Laptop
Binance hat Ein- und Auszahlungen nach einem Exploit über geschätzte 6,3 Mrd. $ gestoppt, der auf einen kompromittierten Laptop zurückgeführt wird. Die Börse versprach, sämtliche Verluste über den SAFU-Fonds und Unternehmensreserven abzudecken.
Binance setzte am Freitag Ein- und Auszahlungen nach einer Sicherheitsverletzung aus, die die Börse auf rund 6,3 Mrd. $ schätzt.
Laut ersten Erkenntnissen von Binance, die auf X geteilt wurden, verschaffte sich der Angreifer vermutlich über den kompromittierten Laptop eines DevOps-Ingenieurs Zugang. Dieser Zugriff ermöglichte es dem Eindringling, in einen Service-Container zu gelangen und unautorisierte Abhebungen durchzuführen. Binance gab an, keine Hinweise darauf gefunden zu haben, dass Private Keys von Wallets kompromittiert wurden.
Die Börse gab bekannt, rund 3 Mrd. $ der betroffenen Gelder on-chain eingefroren zu haben, und sicherte zu, alle Verluste mithilfe ihres SAFU-Fonds sowie unternehmenseigener Mittel zu decken.
Von Nansen erfasste Daten zeigen, dass der Angreifer weiterhin Krypto-Assets im Wert von etwa 3 Mrd. $ hält, die über mehrere Blockchains verteilt sind. Nansen verfolgte 18.270 BTC im Wert von rund 1,48 Mrd. $, die aus einer Binance-Hot-Wallet entwendet und auf 19 verschiedene Adressen aufgeteilt wurden, sowie rund 442.000 ETH in mit dem Angreifer verknüpften Wallets.
Der Angreifer transferierte zudem rund 233 Mio. XRP im Wert von etwa 297 Mio. $ und nutzte DeFi-Protokolle, um gegen USDT-Einlagen ETH zu leihen, während Altcoins im Wert von Hunderten Millionen Dollar getauscht wurden.
Während Berichten zufolge Vermögenswerte im Wert von rund 2,7 Mrd. $ eingefroren wurden, verbleiben beim Angreifer beträchtliche Bestände über Ethereum, Bitcoin, TRON und Solana hinweg.
Risikohinweis: Dieser Artikel ist keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich.
