Binance-Topmanager warnt nach Hack über 6,3 Milliarden Dollar
Teng verweist auf Social Engineering, interne KI-Tools und EIP-7702 als Angriffsflächen. Binance sagt, 98% der betroffenen Assets wieder aufgefüllt zu haben, und arbeitet mit Ermittlungsbehörden zusammen.
Wichtigste Erkenntnisse
- Binance-Co-CEO Richard Teng sagt, dass der Kryptosektor Lehren aus dem Hack über 6,3 Milliarden Dollar bei Binance ziehen muss.
- Der Angriff begann mit einem gefälschten Entwicklungstool, gefolgt von falschen Bewerbungsgesprächen und dem Missbrauch interner KI-Tools und der Wallet-Autorisierung.
- Binance hat 98% der betroffenen Assets wieder aufgefüllt und arbeitet mit Ermittlungsbehörden zusammen, um gestohlene Gelder zu verfolgen und einzufrieren.
Binance-Co-CEO Richard Teng sagt, dass der Kryptosektor Lehren aus dem Hack über 6,3 Milliarden Dollar (5,6 Milliarden Euro) bei Binance ziehen muss. Seiner Ansicht nach zeigt der Vorfall, wie neue Krypto-Tools, interne Systeme und Social Engineering zusammen ein großes Risiko darstellen können.
Wie der Angriff ablief
Teng sagte am Dienstag gegenüber CNBC, dass Binance einen ausführlichen Bericht veröffentlicht habe, damit die Branche daraus lernen könne. Dabei verwies er auf eine Zuschreibung des FBI an Nordkorea und auf eine Kampagne, die über Monate aufgebaut worden sei.
Der Angriff begann seinen Angaben zufolge im Juni mit einem gefälschten Entwicklungstool. Im September folgten falsche Bewerbungsgespräche. Danach gelangten die Angreifer über interne KI-Tools an das System, das Wallet-Transaktionen autorisierte.
Am 29. Oktober nutzten sie eine neue Ethereum-Funktion, während Binance Auszahlungen bereits pausiert hatte. Auf Ethereum betraf das eine Wallet, die rund 167.464 ETH und 1,6 Milliarden Dollar (1,4 Milliarden Euro) in Tether verlor.
Diskussion über EIP-7702
Forscher bringen den Angriff mit EIP-7702 in Verbindung, einem Ethereum-Upgrade aus Mai 2025, mit dem normale Wallets Smart-Contract-Code ausleihen können. Ein Ethereum-Forscher sagte, die Funktion selbst sei nicht defekt, ETH-Inhaber auf Exchanges könnten aber über die Signiersysteme von Custodians angreifbar sein.
Das Sicherheitsunternehmen Blockaid teilte mit, dass der Angreifer 50 signierte Autorisierungen in einer einzigen Transaktion gebündelt habe. Binance habe diese Delegation laut einer detaillierten Rekonstruktion erst fast vier Stunden später widerrufen.
Diese Diskussion ist für europäische Krypto-Nutzer relevant, weil sie zeigt, dass neue Funktionen in Wallets und Exchanges nicht nur zusätzliche Möglichkeiten bieten, sondern auch neue Angriffsflächen eröffnen können. Für Plattformen, die Kundengelder verwahren, bleibt die Ausgestaltung des Signierprozesses daher ein wichtiger Teil der Sicherheit. Auch die Folgen des Angriffs bleiben sichtbar: Binance hat inzwischen einen Teil seiner SAFU-Reserve eingesetzt, um den Schaden abzufedern.
Binance gleicht Schaden aus
Binance sagt inzwischen, 98% der betroffenen Assets wieder aufgefüllt zu haben. Außerdem habe das Unternehmen das Wallet-System neu aufgebaut, Geräte ersetzt und verknüpfte Zugangsdaten widerrufen.
Das Krypto-Unternehmen arbeitet zudem mit Ermittlungsbehörden und Branchenpartnern zusammen, um gestohlene Gelder zu verfolgen und einzufrieren. Teng sagte, eine unabhängige Prüfung solle klären, ob das Problem vor allem in der Sicherheit des Signers lag oder in der neuen Funktion selbst.