Binance-Co-CEO Richard Teng erklärte, die Angreifer hinter dem etwa 6,3 Milliarden US-Dollar schweren Hack, der am 30. Oktober offengelegt wurde, hätten Selbstzerstörungsmechanismen in ihren Ablauf eingebaut, die ihre Tools und Spuren während des Angriffs löschten – eine Maßnahme, die das Vorfall nach seinen Worten erheblich schwerer nachvollziehbar macht.

Das Update vom 30. Oktober legte außerdem dar, wie die Angreifer die Kontrolle über eine Hot Wallet erlangten, warum sich die Untersuchung über den ersten Hinweis hinaus ausweitete und was Binance zur Wiederherstellung der Dienste, zur Prüfung seiner Systeme und zum Nachweis seiner Reserven unternimmt.

Teng bestätigte, dass mehrere Personen an dem Angriff beteiligt waren. Die Ermittler vermuteten zunächst einen kompromittierten Laptop als Einstiegspunkt, identifizierten später jedoch weitere Einstiegspunkte in die Systeme von Binance. Dadurch hat sich der Umfang der Prüfung vergrößert, und der Co-CEO erklärte, die sich ausweitende Untersuchung sei komplexer geworden.

Selbstzerstörungs-Tools und gelöschte Verknüpfungsdaten

Laut dem Update löschten die Selbstzerstörungsmechanismen Tools und Spuren, während der Angriff lief. Die Angreifer entfernten während der Ausführung zudem Verknüpfungsdaten, was es den Ermittlern erschwert, die bösartigen Aktivitäten miteinander zu verbinden. Das Team arbeitet weiterhin die verbleibenden Daten auf, während die Untersuchung läuft. Diese Löschung wiegt schwer, da die Blockchain-Analyse allgemein genau auf solche Verknüpfungsdaten angewiesen ist, um Adressen zu clustern und gestohlene Gelder zu verfolgen – die externen Analysefirmen, die Binance jetzt unterstützen, arbeiten somit mit einer absichtlich ausgedünnten Datenlage.

Wie die Angreifer die Kontrolle übernahmen

Teng zufolge nutzten die Angreifer EIP-7702, einen Ethereum-Standard, der gewöhnlichen Wallet-Adressen Smart-Contract-Funktionalität verleiht, um On-Chain-Ausführungsbefugnisse über eine Hot Wallet zu erlangen. Dieser Schritt umging die üblichen Freigabekontrollen der Börse, sodass die Hot Wallet Gelder ohne die übliche interne Zustimmung bewegte.

Hot Wallets sind mit dem Internet verbunden, damit Börsen tägliche Auszahlungen abwickeln können, was sie zu einem natürlichen Brennpunkt der Börsensicherheit macht. EIP-7702 selbst ist noch jung: Es wurde mit dem Pectra-Upgrade von Ethereum im Mai 2025 aktiviert, im Zuge des Bestrebens des Netzwerks, Standard-Wallets Smart-Account-Fähigkeiten zu bringen.

Durch den Vorfall entstand ein Verlust von rund 6,3 Milliarden US-Dollar, und die Tarnungsmaßnahmen erschweren laut dem Update den Versuch, den Weg der Angreifer durch die Systeme von Binance zu rekonstruieren.

Auszahlungen ausgesetzt, während Systeme neu aufgebaut werden

Binance hat die Auszahlungen ausgesetzt, während es seine Systeme neu aufbaut und testet, so Teng. Der Dienst bleibt offline, bis er die Sicherheits- und Funktionstests besteht; das bedeutet, dass Nutzer in der Zwischenzeit keine Gelder von der Börse abheben können.

Die Börse strebt die Wiederherstellung innerhalb von 40 Stunden an – ein Zeitrahmen, der vor der im Update genannten Sonntagsfrist liegt.

Als Teil der umfassenderen Wiederherstellungsbemühungen hat Binance zudem eine vollständige Sicherheitsüberprüfung gestartet. Die Prüfung umfasst alle Endpunkte, die Cloud-Infrastruktur, Schlüsselmanagement-Protokolle und kryptografische Signaturverfahren – die Kontrollen, die regeln, wie Transaktionsbefugnisse gewährt und ausgeführt werden.

Proof-of-Reserves-Bericht bis Montag erwartet

Der Nachweis der Reserven ist eine weitere Priorität. Binance schließt den Kauf seiner verbleibenden Vermögenswerte ab und plant danach, einen ersten Überblick über die Reserven zu veröffentlichen. Ein vollständiger Bericht wird bis Montag erwartet; er soll die Deckung der Vermögenswerte und die Liquidität aufzeigen.

Berichte dieser Art wurden nach dem Zusammenbruch von FTX im Jahr 2022 zu einer weit verbreiteten Branchenpraxis, als Börsen unter Druck gerieten, Nutzern zu zeigen, dass Kundengelder tatsächlich gedeckt sind.

Zusammenarbeit mit Behörden und Branchenpartnern

Teng ergänzte, dass Binance mit externen Partnern zusammenarbeitet, um die gestohlenen Gelder zu verfolgen und zurückzuholen. Dazu gehören Strafverfolgungsbehörden, Blockchain-Analysefirmen, Token-Herausgeber und andere Börsen. Die Börse plant zudem, die Angreifer rechtlich zur Verantwortung zu ziehen, und wird sich mit diesen Gruppen koordinieren, während die Untersuchung andauert.

Quelle: Blockonomi