Der mutmaßliche Binance-Hack könnte darauf zurückgehen, dass Angreifer die Infrastruktur zur Transaktionssignierung manipulierten, anstatt private Schlüssel zu stehlen, sagte Ido Ben-Natan, Mitgründer und CEO von Blockaid, in einer vorläufigen Einschätzung vom 30. Oktober 2026. Berichten zufolge wurden Kryptowährungen im Wert von mehr als 2,5 Milliarden US-Dollar gestohlen, doch Binance hatte die genaue Methode nicht bestätigt.

Theorie zur Signierung beim Binance-Hack

Ben-Natan sagte, Blockaids Einschätzung beruhe auf den Erfahrungen des Unternehmens mit ähnlichen Angriffen und Beobachtungen der On-Chain-Aktivitäten. Die Hinweise deuteten auf eine Kompromittierung der Signaturinfrastruktur hin. Zugleich fügte er hinzu, dass das Unternehmen nicht davon ausgehe, dass ein Schlüssel offengelegt worden sei.

Nach dieser Theorie könnten Angreifer ein Signatursystem dazu veranlasst haben, schädliche Transaktionen zu autorisieren, ohne den zugrunde liegenden privaten Schlüssel zu extrahieren. Ben-Natan sagte, möglicherweise seien mehrere Geräte und Vorgänge innerhalb des Binance-Netzwerks beteiligt gewesen; dies sei jedoch unbestätigt.

Was Blockaid On-Chain beobachtet hat

Blockaid zufolge bündelte ein Angreifer 50 EIP-7702-Autorisierungen in einer Transaktion, die auf ein als Binance 14 identifiziertes Konto abzielte. Eine Autorisierung soll dem erforderlichen Nonce des Kontos entsprochen haben und konnte deshalb akzeptiert werden.

Die Spezifikation zur Kontodelegierung EIP-7702 ermöglicht einem Konto, Code an einer delegierten Adresse auszuführen. Blockaid zufolge wurde das betroffene Konto an einen nicht verifizierten Vertrag delegiert, der einem festgelegten Betreiber erlaubte, Token und Ether abzuziehen.

Ben-Natan beschrieb die Aktivitäten als ähnlich dem Angriff auf Bybit im Februar 2025 und Operationen, die mit nordkoreanischen Angreifern in Verbindung gebracht werden. Diese Ähnlichkeiten belegen nicht, wer für den Vorfall bei Binance verantwortlich war.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben geben den zum Veröffentlichungszeitpunkt verfügbaren Informationsstand wieder und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an qualifizierte Fachleute. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.