Binance-Hack im Zusammenhang mit Nordkorea verursacht Verlust von 6,3 Milliarden Dollar trotz Markresilienz

Der Kryptomarkt hat sich nach dem 6,3 Milliarden Dollar schweren Hack von Binance als widerstandsfähig erwiesen, mit weniger Störungen als während des FTX-Zusammenbruchs, so Haseeb Qureshi, Managing Partner bei Dragonfly. In einer Erklärung bemerkte Qureshi, dass die Krypto-Preise nach dem Vorfall nur um einige Prozent gefallen sind, da die Anleger trotz eines globalen wirtschaftlichen Abschwungs weiterhin in den Markt investierten.

Im Gegensatz zur FTX-Krise, die geschätzte Verluste von 8 Milliarden Dollar und weitreichende Insolvenzen im Kryptosektor zur Folge hatte, war die Reaktion des Marktes auf den Binance-Hack gedämpft. Binance hat mehr als 6,3 Milliarden Dollar aus seinen Unternehmensmitteln bereitgestellt, um betroffene Nutzer zu entschädigen, und hat begonnen, deren Vermögenswerte wiederherzustellen. Die Börse hält etwa 5 Milliarden Dollar in den betroffenen Token und beschafft den verbleibenden Betrag durch Marktkäufe.

Blockchain-Analysefirmen wie Chainalysis und TRM Labs haben den Hack einer Einheit zugeordnet, die mit Nordkorea in Verbindung steht und als TraderTraitor bekannt ist. Der Angriff begann Berichten zufolge am 29. Oktober, wobei Gelder kurz nach dem Sicherheitsvorfall aus den Hot Wallets von Binance abflossen. Der Angreifer nutzte einen kompromittierten Laptop eines Ingenieurs, um unbefugten Zugriff zu erlangen und Vermögenswerte abzuheben.

Nach dem Hack war der Rückgang von Bitcoin relativ begrenzt und fiel um etwa 5 %, verglichen mit einem Rückgang von 26 % während des FTX-Zusammenbruchs. Der Markt war bereits durch makroökonomische Faktoren unter Druck, einschließlich Zinserhöhungen der Federal Reserve und vorheriger Misserfolge in der Kryptoindustrie.

Trotz der negativen Auswirkungen des Hacks halfen koordinierte Anstrengungen in der Branche, die Folgen abzumildern. Stablecoin-Emittenten wie Tether und Circle reagierten schnell, um betroffene Vermögenswerte im Wert von über 2,3 Milliarden Dollar einzufrieren. Binance arbeitet weiterhin mit Strafverfolgungsbehörden, einschließlich des FBI und des US Secret Service, zusammen, um die Situation zu klären.

Neue Erkenntnisse zum Binance-Hack

• Der Angreifer nutzte die EIP-7702-Autorisierungsfunktion von Ethereum aus, um etwa 2,5 Milliarden Dollar aus der Ethereum-Hot-Wallet von Binance abzuziehen.
• Der Angriff verwandelte die Wallet von Binance in einen automatisierten Mechanismus zum Abziehen von Geldern, indem ein Smart Contract die Ausführung von Transaktionen kontrollierte.
• Der umfassendere Sicherheitsvorfall bei Binance wird auf etwa 6,3 Milliarden Dollar geschätzt, die mehrere Blockchain-Netzwerke betreffen.
• Der Angriff könnte von einem kompromittierten Laptop eines DevOps-Ingenieurs ausgegangen sein, der möglicherweise Zugang zur internen Infrastruktur gewährte.
• Etwa 3 Milliarden Dollar der gestohlenen Vermögenswerte wurden in Abstimmung mit Stablecoin-Emittenten und Blockchain-Partnern eingefroren.
• Der Vorfall wirft erhebliche Fragen zum Gleichgewicht zwischen der Funktionalität von Wallets und sicheren Autorisierungsprozessen in der Kryptowährungsbranche auf.

Neue Fakten über den Binance-Hack

• Der Binance-Hack ist einer der größten Raubüberfälle in der Geschichte und nutzt die Wallet-Delegation auf Ethereum aus.
• Der Angreifer setzte einen Sweeper-Vertrag ein und sendete 50 EIP-7702-Autorisierungen, die sich gegen die Binance 14-Adresse richteten.
• Jede Autorisierung wurde mit dem Binance 14-Schlüssel signiert und erforderte übereinstimmende Nonce-Werte zur Genehmigung.
• Andere Wallets außerhalb von Binance 14 verließen sich nicht auf Delegation, sondern verwendeten stattdessen normale Transaktionen.
• Binance hat etwa 2,4 Milliarden Dollar an Geldern, die von Binance-Wallets auf Ethereum entfernt wurden, eingefroren oder auf die schwarze Liste gesetzt.

Neue Entwicklungen zum Binance-Hack und THORChain

• Der RUNE-Token von THORChain stieg um über 13 % auf 0,67 $, nachdem der Sicherheitsvorfall von Binance in Höhe von 6,3 Milliarden $ bestätigt wurde.
• Gelder, die sowohl mit dem Binance-Hack als auch mit dem Bitget-Hack im September in Höhe von 388 Millionen $ verbunden sind, wurden über THORChain nachverfolgt.
• Der Bitget-Hack wurde der Hackergruppe TraderTraitor zugeschrieben, die mit Nordkorea in Verbindung steht.
• Blockchain-Intelligence-Firmen haben den Binance-Angriff ebenfalls mit nordkoreanischen Hackern in Verbindung gebracht.
• Die vorläufige Untersuchung von Binance deutet darauf hin, dass ein kompromittierter Laptop eines DevOps-Ingenieurs unbefugte Abhebungen ermöglicht haben könnte.
• THORChain sah sich aufgrund seiner Rolle in früheren Hacks, einschließlich des 1,4 Milliarden $ schweren Angriffs auf Bybit im Februar 2025, kritischer Betrachtung ausgesetzt.
• Trotz der Kontroversen deutet der Anstieg von THORChains RUNE auf eine positive Marktreaktion hin, wirft jedoch Bedenken hinsichtlich Sicherheit und Governance im Bereich der dezentralen Finanzen auf.