Binance entdeckt weitere Sicherheitslücken bei 6,3-Milliarden-Dollar-Hack

Binance hat beim Sicherheitsvorfall vom Donnerstag „weitere Angriffspunkte“ entdeckt, dessen Kosten das Unternehmen auf rund 6,3 Milliarden US-Dollar schätzt, wie die Börse am Freitag mitteilte, nachdem sie zunächst auf den Laptop eines kompromittierten Ingenieurs verwiesen hatte.

In einer Ankündigung am späten Donnerstag erklärte Binance, der Laptop eines kompromittierten DevOps-Ingenieurs habe es einem Angreifer möglicherweise ermöglicht, Zugang zu einem Service-Container zu erlangen und unbefugte Auszahlungstransaktionen einzureichen. „Wir haben keine Hinweise auf ein Leck von Wallet-Privatschlüsseln gefunden“, so die Börse.

Binance-CEO Richard Teng erklärte am Freitag, der Angreifer habe „nicht einfach die Berechtigungen eines Ingenieurs genutzt, und dies war keine einzelne ‚Ein-Klick‘-Aktion“, und beschrieb „einen komplexeren Angriffsprozess“. „Unsere Untersuchung hat keine Verantwortung einer einzelnen Person zugewiesen“, schrieb er.

„Dies war ein komplexer Angriff“, erklärte Binance in seinem neuesten Update und fügte hinzu, dass man noch immer die Fakten sammle. Die Abflüsse hätten aufgehört, als die Börse Auszahlungen aussetzte, und sie sei weiterhin auf Kurs, diese in 45 Stunden wieder aufzunehmen, so die Börse.

Etwa 3 Milliarden US-Dollar der betroffenen Vermögenswerte wurden mit Hilfe von Blockchain-Partnern onchain eingefroren, sagte Binance. Die Börse erklärte, sie werde alle Verluste aus ihrem SAFU-Fonds, einer Notfallreserve für Nutzer, sowie aus Unternehmensmitteln decken, und dass „die Gelder der Nutzer sicher sind“.

Binance setzte zunächst Ein- und Auszahlungen aus, widerrief die Autorisierung der betroffenen Adresse und arbeitet mit Strafverfolgungsbehörden und Blockchain-Intelligence-Firmen zusammen, um die Gelder nachzuverfolgen und zurückzugewinnen. Bis Freitagmorgen liefen die Einzahlungen „wie gewohnt“, sagte Teng, während Auszahlungen weiterhin ausgesetzt bleiben, da die Börse „eine sicherheitstechnische Überarbeitung des Auszahlungsdienstes und der zugehörigen Adressen“ abschließt.

„Wir werden einen detaillierten technischen Post-Mortem veröffentlichen, sobald die Untersuchung abgeschlossen und jeder Fakt verifiziert ist – und nach Abschluss der Behebung einen aktualisierten Proof of Reserves veröffentlichen“, schrieb Teng.

Das Blockchain-Analyseunternehmen Arkham bezifferte die Beute auf 6,01 Milliarden US-Dollar, die am Donnerstag zwischen 16:10 und 19:05 Uhr ET von Binance-Hot-Wallets auf neun Blockchains abgezogen wurden, wie es in einem Tweet mitteilte. Die Emittenten hatten 2,80 Milliarden US-Dollar davon eingefroren, aber 2,9 Milliarden US-Dollar in Ethereum, Bitcoin, Tron, Solana und anderen Token konnten laut Arkham noch bewegt werden.

Der Angreifer hat weiterhin Gelder bewegt. Am frühen Freitag überwiesen die Wallets 38,82 Millionen US-Dollar in Ethereum an eine neue Adresse, während sie noch 1,12 Milliarden US-Dollar in ETH hielten, so Arkham weiter. Stunden später überwies eine von Arkham als zum Angreifer gehörend gekennzeichnete Tron-Adresse etwa 2,1 Millionen US-Dollar in TRX in 14 Transfers an neun neue Adressen, laut Arkham-Daten.

Das Einfrieren der Stablecoins

Die Stablecoin-Emittenten handelten schnell, als die Gelder Binance verließen. Tether und Circle froren etwa 975,1 Millionen USDT und 823 Millionen USDC ein, die in der Hauptempfänger-Wallet gehalten wurden, im Wert von etwa 1,8 Milliarden US-Dollar, Decrypt berichtete am Donnerstag, als eine Onchain-Zählung den Abfluss auf 5,57 Milliarden US-Dollar bezifferte. Binance-Mitgründer Changpeng "CZ" Zhao dankte den beiden Emittenten für ihr "schnelles Einfrieren".

Am Freitagmorgen zeigte Arkhams Entitätsseite für den Angreifer Bestände von etwa 18.270 BTC, 488.364 ETH, 663,6 Millionen TRX und 970.551 SOL, zusammen mit eingefrorenen Stablecoin-Guthaben.