Binances Sicherheitsvorfall im Umfang von 6,3 Milliarden US-Dollar hat offene Fragen dazu hinterlassen, wie die Börse ihre Hot Wallets verwaltete und den Umfang der Gelder begrenzte, auf die Angreifer zugreifen konnten. Die Offenlegung hat die Aufmerksamkeit von Sicherheitsexperten und Branchenvertretern auf sich gezogen, die darauf hinweisen, dass öffentliche Blockchain-Daten allein nicht feststellen können, ob die internen Risikokontrollen der Plattform wie vorgesehen funktionierten.

Binance-Co-CEO Richard Teng erklärte am 30. Oktober, dass der Angriff eine eigene Hot Wallet der Börse betroffen habe. Die meisten Kundenvermögen wurden in einem Offline-Cold-Storage verwahrt und nur dann in Hot Wallets übertragen, wenn Nutzer Auszahlungen anforderten, sagte er. Hot Wallets sind mit dem Internet verbundene Konten, die zur Abwicklung von Kundenauszahlungen verwendet werden, im Gegensatz zum Offline-Cold-Storage.

Wallet-Guthaben vermitteln jedoch nur ein unvollständiges Bild vom Ausmaß der Gefährdung einer Börse durch einen Angriff. Öffentliche Blockchain-Aufzeichnungen können zeigen, wie Gelder bewegt werden, aber nicht die internen Kontrollen bestimmen, die diese Transfers regeln, erklärte Jonathan Riss, Analyst bei CertiK, gegenüber Cointelegraph.

In ihrem am Dienstag veröffentlichten ersten Bericht erklärte Binance, die Angreifer hätten auf einen internen Wallet-Signaturdienst zugegriffen, um Gelder außerhalb des normalen Auszahlungsprozesses zu transferieren. Solche Signaturdienste bilden den Kern der Auszahlungsinfrastruktur einer Börse und autorisieren, wann Gelder bewegt werden dürfen. Die Börse erklärte, einige technische Details würden vertraulich bleiben, um weitere Angriffe zu verhindern. Binance beantwortete die Fragen von Cointelegraph zu ihren Wallet-Guthaben und Schutzmaßnahmen nicht.

Konkurrenten wie Coinbase, Gate und Upbit haben nach dem Angriff ihre Cold-Storage-Quoten offengelegt. Ob weitere Börsen vergleichbare Zahlen veröffentlichen und ob Binance zusätzliche Details zu seinen Schutzmaßnahmen bereitstellt, bleibt offen, während die Branche den Vorfall bewertet.

Was Blockchain-Aufzeichnungen offenlegen können

Riss erklärte, der Betrag von 6,3 Milliarden US-Dollar stelle den kumulierten Wert der über 10 Blockchains hinweg betroffenen Vermögenswerte dar. Auf Ethereum leerten die Angreifer wiederholt eine Hot Wallet, sobald neue Einzahlungen eingingen.

Wenn Angreifer gültige Signaturen erlangen können, hängt ihr potenzieller Zugriff davon ab, welche Transfers das Signatursystem ihnen im Laufe der Zeit erlaubt, sagte Riss. Das Guthaben einer Wallet zu einem einzelnen Zeitpunkt bildet dieses Risiko nicht ab.

Transaktionslimits, die von der Anwendung durchgesetzt werden, die eine Signatur anfordert, können umgangen werden, wenn diese Anwendung kompromittiert wurde, sagte Riss. Limits, die unabhängig vom Signatursystem durchgesetzt werden, können Transfers weiterhin beschränken.

„Ein Vergleich mit anderen Börsen ist von außen eigentlich nicht möglich“, fügte Riss hinzu. „Öffentliche Informationen über die interne Signaturarchitektur sind überall begrenzt, und die Verteilung von Reserven sowie Proof-of-Reserves-Bestätigungen zeigen, wo sich was befindet, nicht aber, wie eine Auszahlung autorisiert wird.“

Auch Eugene Hahr, Chief Product Officer bei BitGo, lehnte Spekulationen über die internen Schutzmaßnahmen von Binance ab. „Die Aufschlüsselung der Verwahrungsvereinbarungen ist eine Frage, die Binance am besten beantworten kann“, sagte er.

Wie viel sollten Börsen in Hot Wallets halten?

Idan Ofrat, Mitgründer und Chief Product Officer bei Fireblocks, erklärte, Börsen hielten in Hot Wallets typischerweise ausreichend Gelder, um die erwarteten Auszahlungen einiger Tage abzudecken. Dies entspreche häufig einem niedrigen einstelligen Prozentsatz der verwalteten Vermögenswerte.

Börsen verwahren den Großteil der Kundenvermögen im Allgemeinen im Cold-Storage, während einige Zwischen-Wallets einsetzen, für deren Transfers in Hot Wallets eine manuelle Genehmigung erforderlich ist, sagte er.

Alex Tobol, Chief Technology Officer der Telegram-basierten Krypto-Wallet Walt, erklärte, dass es für eine Börse von der Größe Binances nicht grundsätzlich ungewöhnlich sei, Milliardenbeträge in Hot Wallets zu halten. Hot Wallets wickeln Auszahlungen im Allgemeinen automatisch ab, sagte Tobol. Ihre Auffüllung aus dem Cold-Storage sollte jedoch eine separate Treasury-Entscheidung und eine manuelle Genehmigung erfordern.

Hahr erklärte, dass vor der Signierung angewandte Kontrollen, darunter Transaktionslimits, genehmigte Auszahlungsadressen und zusätzliche Autorisierungsanforderungen, dazu beitragen können, Verluste bei einer Kompromittierung des Systems zu begrenzen.