Zum Hauptinhalt springen
727 Finance
Deutsch

Binance: Ein einzelner kompromittierter Mitarbeitercomputer ist nur der Ausgangspunkt eines Angriffs; Angreifer nutzen oft raffinierte Methoden, um einzudringen.

PANews, 30. Oktober Nachrichten: Binance-Mitarbeiterin sisi veröffentlichte eine Erklärung zu den technischen Details des Sicherheitsvorfalls. Sie erklärte, dass ein kompromittierter Computer eines Mitarbeiters der Ausgangspunkt des Angriffs war, dies jedoch kein Vorfall sei, bei dem durch die Kompromittierung eines einzigen Computers Gelder transferiert werden könnten; Angreifer nutzten oft raffinierte Methoden, um einzudringen, und das Unternehmen habe wichtige Hinweise gefunden und Maßnahmen ergriffen, um das Risiko zu kontrollieren. Dies sei kein Fall, in dem der Angreifer den Geldtransfer einfach durch Ausnutzung der Berechtigungen eines bestimmten Ingenieurs abschließen konnte, noch sei es das Ergebnis einer Ein-Klick-Operation einer einzelnen Person. Zum derzeitigen Stand hat die Untersuchung keine Verantwortung einer Einzelperson zugewiesen.

sisi bekräftigte, dass bisher keine Hinweise auf ein Leck der Wallet-Privatschlüssel gefunden wurden, die Nutzergelder sicher sind und alle gestohlenen Verluste vollständig durch den SAFU-Fonds und Unternehmensgelder gedeckt werden. Etwa 3 Milliarden US-Dollar an betroffenen Vermögenswerten wurden on-chain eingefroren, und das Unternehmen kooperiert bei den Ermittlungen mit Strafverfolgungsbehörden und Blockchain-Intelligence-Institutionen. Einzahlungen bleiben durchgehend normal, während Auszahlungen als Vorsichtsmaßnahme ausgesetzt wurden und voraussichtlich innerhalb von 48 Stunden wieder geöffnet werden. Künftig werden weiterhin Fortschritte unter der Voraussetzung der Gewährleistung der Genauigkeit der Untersuchung mitgeteilt und detaillierte Informationen sowie Maßnahmen zur Sicherheitshärtung angekündigt. Nach früheren Nachrichten hat Binance offengelegt, dass der Sicherheitsvorfall möglicherweise die Kompromittierung des Computers eines DevOps-Ingenieurs umfasst, kein Privatschschlüssel-Leck gefunden wurde und der geschätzte Gesamtverlust etwa 6,3 Milliarden US-Dollar beträgt.

Verwandte Nachrichten

  1. Madagaskar-Justizministerium: 148 chinesische Staatsangehörige, die in Fälle von Kryptowährungsbetrug verwickelt sind, wurden ausgeliefert.

  2. Talis-Protokoll-Marktvertrag angegriffen, etwa 5.700 treuhänderisch verwahrte NFTs gestohlen.

    PANews 2. November Nachricht: Talis Protocol veröffentlichte eine Offenlegung, dass am 31. Oktober ein Angreifer eine Schwachstelle in seinen Marktplatz- und Au...

  3. Was ist EIP-7702? Das Ethereum-Upgrade hinter dem Binance-Hack-Vorfall

    EIP-7702 ermöglicht regulären Ethereum-Wallets, Smart-Contract-Code auszuführen, wodurch Batch-Transaktionen und gesponserte Transaktionen (Übernahme der Gas-Ge...

  4. Analyse: Binance-Hacker wusch innerhalb von zwei Tagen etwa 242 Millionen US-Dollar über Tron.

  5. He Yi dementiert das Gerücht, dass „die Beziehung eines Binance-Ingenieurs zu einem nordkoreanischen Spion zu einem Diebstahl geführt habe“.