Pete beleuchtet Binances Vorfall über 6,3 Milliarden Dollar, während sich die Untersuchung ausweitet

Binance bezifferte die Gesamtauswirkungen seines Sicherheitsvorfalls in einer Bekanntmachung, die von Learn Cardano Moderator Pete beleuchtet wurde, auf etwa 6,3 Milliarden Dollar. Sein Video knüpft an die ersten Berichte über große Abflüsse aus Wallets, Bemühungen zum Einfrieren betroffener Vermögenswerte und die Reaktion der Börse an.

Die vorläufigen Erkenntnisse in seiner Berichterstattung konzentrierten sich auf einen möglicherweise kompromittierten Mitarbeiter Laptop. Binance erweiterte diese Darstellung anschließend, meldete zusätzliche Einbruchspunkte und beschrieb einen komplexeren Angriffsablauf.

Große Transfers aus operativen Wallets von Binance

Petes Berichterstattung beginnt mit Meldungen über etwa 5,6 bis 5,7 Milliarden Dollar, die aus Binance verbundenen Wallets über Netzwerke wie Ethereum, Bitcoin und Tron bewegt wurden. Er skizziert eine Abfolge, die mehrere operative Wallets und erhebliche Transfers von ETH, USDT und USDC umfasst.

Diese mit dem Internet verbundenen Wallets, gemeinhin Hot Wallets genannt, unterstützen die tägliche Abwicklung von Transaktionen einer Börse. Die im Video besprochenen Aktivitäten betrafen von Binance kontrollierte Wallets und die Infrastruktur, die zur Autorisierung von Auszahlungen verwendet wird.

Die gemeldete Größenordnung änderte sich mit zunehmender Verfügbarkeit von Informationen. Gegen Ende der Aufzeichnung nahm Pete die Binance Bekanntmachung auf, die die Gesamtauswirkungen auf etwa 6,3 Milliarden Dollar schätzte. Diese Zahl ersetzte die früheren Schätzungen, die zu Beginn seines Updates erörtert wurden.

Stablecoin Einfrierungen und die Reaktion von Binance

Bemühungen, die Bewegung der betroffenen Vermögenswerte einzuschränken, bilden einen zentralen Teil von Petes Darstellung. Er hebt Berichte hervor, wonach etwa 1,567 Milliarden USDT eingefroren wurden, zusammen mit Hunderten Millionen Dollar in USDC. Binance bezifferte den kombinierten Wert der eingefrorenen Vermögenswerte später auf rund 3 Milliarden Dollar.

Das Einfrieren von Token verhindert ihre Bewegung von betroffenen Adressen. Die Wiedererlangung und Rückführung dieser Vermögenswerte sind getrennte Schritte, daher stellt die eingefrorene Summe keine bereits an die Börse zurückgeführten Mittel dar.

Eine im Video vorgestellte Bekanntmachung beschrieb eine vorübergehende Aussetzung von Einzahlungen und Auszahlungen, während Binance Sicherheitsprüfungen durchführte. Die Börse skizzierte die Zusammenarbeit mit Strafverfolgungsbehörden, Token Emittenten, Blockchain Analysefirmen und Branchenpartnern, um Vermögenswerte nachzuverfolgen und zusätzliche Einfrierungen zu erreichen.

Binance sagte zudem zu, Verluste über den Secure Asset Fund for Users, bekannt als SAFU, sowie Unternehmensmittel zu decken. Pete bespricht dieses Versprechen zusammen mit Fragen zu den finanziellen Ressourcen, die dafür zur Verfügung stehen.

Seine Sicherheitsberichterstattung erstreckt sich auch auf Imitationsversuche rund um den Vorfall. Er beschreibt, wie betrügerische E Mails und Nachrichten Binance Bekanntmachungen imitieren könnten, indem sie vermeintliche Kontoupdates oder Wiederherstellungsanweisungen nutzen, um Nutzer zu Phishing Links zu lenken.

[NEWSBREAK]

Die Untersuchung geht über den anfänglichen Laptop Befund hinaus

Die in Petes Video geprüfte erste Erklärung legte nahe, dass der Laptop eines kompromittierten DevOps Engineers Zugriff auf einen Service Container und die Einreichung nicht autorisierter Auszahlungs Transaktionen ermöglicht haben könnte. Ein Service Container ist eine isolierte Softwareumgebung, die eine bestimmte Anwendung oder einen Dienst ausführt.

Binance erklärte, man habe keine Hinweise auf Lecks privater Wallet Schlüssel gefunden. Der anfängliche Bericht konzentrierte sich daher auf den Zugriff auf interne Systeme, die in der Transaktionsabwicklung verwendet werden, wobei eine detaillierte technische Erklärung bis zum Abschluss der Untersuchung zurückgestellt wurde.

Ein nachfolgendes Update identifizierte zusätzliche Einbruchspunkte. Binance beschrieb den Vorfall als einen komplexen Angriff, der sich nicht auf einen einzelnen Computer oder eine One Click Aktion mit den Berechtigungen eines einzelnen Engineers reduzieren lasse. Das Unternehmen erklärte zudem, dass die Untersuchung keine Verantwortung einer einzelnen Person zuschreibe.

Die Börse verpflichtete sich, nach Abschluss der Untersuchung und Verifizierung der Fakten einen technischen Post Mortem Bericht zu veröffentlichen. Die Bekanntmachung enthielt zudem Pläne, nach der Behebung ein aktualisiertes Proof of Reserves zu veröffentlichen.