Die Untersuchung des Binance-Hacks hat weitere Angriffspunkte aufgedeckt, nachdem Angreifer am 29. Oktober 2026 rund 6,3 Milliarden US-Dollar von der Kryptowährungsbörse gestohlen hatten. Am folgenden Tag waren Auszahlungen weiterhin ausgesetzt, während Binance seine Sicherheitsmaßnahmen überprüfte und daran arbeitete, den Dienst wiederherzustellen.

Die wichtigsten Erkenntnisse

  • Binance erklärte, dass mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zur Deckung der Verluste zurückgestellt worden seien.
  • Die Ermittler hätten die Verantwortung keiner Einzelperson zugeschrieben, sagte Co-CEO Richard Teng.
  • Binance will Auszahlungen innerhalb von 40 Stunden nach Tengs jüngstem Update wieder ermöglichen.

Untersuchung des Binance-Hacks wird ausgeweitet

Binance zog zunächst den kompromittierten Laptop eines Ingenieurs als möglichen Zugangspunkt in Betracht. Bis zum 30. Oktober hatten die Ermittler weitere Angriffspunkte gefunden, sagte Teng. Er warnte davor, den Angriff lediglich auf die Nutzung der Berechtigungen eines Ingenieurs oder eine einzelne Handlung zurückzuführen.

On-Chain-Ermittler machten von Nordkorea unterstützte Hacker für den Diebstahl verantwortlich. Die Untersuchung dazu, wie sich die Angreifer Zugang verschafften, dauerte noch an.

Wie Kontodelegation Teil der Untersuchung wurde

Teng sagte, der Angreifer habe eine EIP-7702-Delegation genutzt, um Ausführungsrechte über eine Hot Wallet zu erlangen, ohne die üblichen Genehmigungskontrollen von Binance zu durchlaufen. Er sagte außerdem, ein Selbstzerstörungsmechanismus habe Werkzeuge und Spuren entfernt und dadurch die Untersuchung erschwert.

Die EIP-7702-Spezifikation zur Kontodelegation beschreibt einen Transaktionstyp, der es einem extern verwalteten Ethereum-Konto ermöglicht, Code festzulegen und die Ausführung zu delegieren. Die Spezifikation erläutert den Mechanismus; sie belegt nicht, wie er bei diesem Vorfall eingesetzt wurde.

Blockaid-CEO Ido Ben-Natan sagte, kompromittierte Signatursysteme hätten den Diebstahl wahrscheinlich ermöglicht. Seiner Aussage nach hätten die Angreifer die Mittel auch ohne EIP-7702 stehlen können, doch die Funktion könnte ihnen geholfen haben, Schutzmaßnahmen zu umgehen und Vermögenswerte in einem Zug abzuziehen.

Das Blockchain-Analyseunternehmen Chainalysis beobachtete Tausende Transaktionen in rascher Folge. Dieses Muster könne auf automatisierte Geldwäsche hindeuten, so das Unternehmen.

Abdeckung der Verluste und Pläne zur Wiederaufnahme von Auszahlungen

Binance erklärte, zu den zurückgestellten Unternehmensmitteln gehörten 5 Milliarden US-Dollar, die in denselben Token gehalten wurden, die gestohlen worden waren. Die Börse baue ihren Auszahlungsdienst wieder auf und führe eine unternehmensweite Sicherheitsüberprüfung durch, sagte Teng.

Der dezentrale Kreditgeber Aave hatte vorsorglich neue Einzahlungen und Kreditaufnahmen ausgesetzt. Am 30. Oktober nahm das Unternehmen seine Märkte wieder in Betrieb, während Auszahlungen bei Binance weiterhin ausgesetzt blieben.

Nächster Meilenstein

Binance will Auszahlungen innerhalb von 40 Stunden nach Tengs jüngstem Update wieder aufnehmen und bis Montag, den 2. November, einen vollständigen Bericht zum Nachweis der Reserven veröffentlichen.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser FinanceVelix-Artikel enthält allgemeine Informationen und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten geben den zum Veröffentlichungszeitpunkt verfügbaren Informationsstand wieder und können sich ändern. Überprüfen Sie wichtige Informationen unabhängig und wenden Sie sich bei Bedarf an eine qualifizierte Fachkraft. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.