Der Binance-Co-CEO Richard Teng sagt, die Branche sollte aus dem Binance-Hack, bei dem 6,3 Milliarden USD gestohlen wurden, lernen. Die Angreifer haben eine neue Ethereum-Funktion, falsche Personalvermittler und KI-Technologien genutzt. Daher stellt sich die Frage, wie sicher neue Krypto-Tools wirklich sind.
Ein Ethereum-Forscher sagt jedoch, dass die neue Funktion selbst nicht fehlerhaft ist. ETH-Halter, die ihre Coins auf Börsen halten, könnten eher durch die Signatursysteme der Verwahrer gefährdet sein als durch das Upgrade.
Was sagt Teng: Was sollte die Branche aus dem Binance-Hack lernen?
Teng sagte am Dienstag bei CNBC, dass Binance einen detaillierten Bericht veröffentlicht hat, damit die Branche daraus lernen kann. Er nannte zudem eine FBI-Zuordnung zu Nordkorea und eine Angriffskampagne, die sich über Monate entwickelt hat.
Die Angriffskampagne begann im Juni mit einem gefälschten Entwickler-Tool, sagte er. Im September folgten dann falsche Vorstellungsgespräche mit Personalvermittlern. Danach nutzten die Angreifer interne KI-Tools, um bis zum System vorzudringen, das Transaktionen aus der Wallet freigibt.
Am 29. Oktober nutzten sie eine neue Ethereum-Funktion aus, die Mittel noch weiterbewegte, nachdem Binance die Auszahlungen gestoppt hatte, sagte Teng. Auf Ethereum verlor eine Wallet etwa 167.464 ETH und 1,6 Milliarden USD in Tether (USDT).
Forscher bezeichnen diese Funktion als EIP-7702. Dieses Ethereum-Upgrade, das ab Mai 2025 geplant ist, ermöglicht es, dass normale Wallets Smart-Contract-Code nutzen können, berichtete Gizmodo.
Blockaid, ein Unternehmen für Blockchain-Sicherheit, fand heraus, dass der Angreifer 50 unterzeichnete Genehmigungen in einer Transaktion gebündelt hatte. Binance bestätigte diese Delegation fast vier Stunden später, so eine ausführliche Darstellung des Hackerangriffs.
Führt neue Technologie zu mehr Risiko oder verlagert sie das Risiko?
Der Ethlabs-Forscher Derek Chiang argumentierte, dass EIP-7702 nicht fehlerhaft ist, auch wenn durch diese Funktion der Diebstahl schneller und effizienter abläuft. Halter, die Wallets wie MetaMask nutzen, welche diese Funktion unterstützen, müssen daher nicht in Panik geraten, fügte er hinzu.
Auch KI-Tools spielten in Tengs Darstellung eine Rolle, sowohl für die Angreifer als auch auf dem Weg zum Signatursystem.
Binance gab an, bereits 98% der betroffenen Vermögenswerte wieder aufgefüllt, das Wallet-System neu aufgebaut, Geräte ersetzt und verknüpfte Zugangsdaten storniert zu haben. Zudem arbeitet das Unternehmen mit Strafverfolgungsbehörden und Partnern aus der Branche zusammen, um gestohlene Mittel zu verfolgen und einzufrieren.
Bestätigt die unabhängige Prüfung, die Teng angekündigt hat, die Kompromittierung des Signatursystems, liegt das Risiko eher am Aufbau der Verwahrung der Börse als an neuen Funktionen. Wäre die Funktion selbst fehlerhaft, würde sich diese Bewertung jedoch ändern.
