Binances Untersuchung des jüngsten Sicherheitsvorfalls hat sich über einen einzelnen kompromittierten DevOps-Laptop hinaus ausgeweitet, wobei Ermittler weitere Einstiegspunkte in die Systeme der Börse identifizierten. Auszahlungen bleiben für etwa 45 Stunden ausgesetzt, während das Unternehmen den vollständigen Angriffspfad kartiert, und Binance hat mehr als 6,34 Milliarden US-Dollar aus Unternehmensmitteln zugesagt, um bestätigte Verluste abzudecken. Einzahlungen funktionieren derweil uneingeschränkt. Das Ergebnis ist eine Börse in einem bewusst teilweisen Zustand — Assets fließen hinein, keine fließen heraus — während forensische Arbeiten und Vorbereitungen zur Erstattung parallel laufen.

Weitere Angriffspunkte über einen einzelnen Laptop hinaus gefunden

Binance brachte den Vorfall zunächst mit der möglichen Kompromittierung des Laptops eines DevOps-Ingenieurs in Verbindung, über den Angreifer Zugriff auf einen Service-Container erhalten und unbefugte Auszahlungsanfragen eingereicht haben könnten. Die anschließende Untersuchung deckte weitere Wege ins System auf, und das Sicherheitsteam arbeitet nun daran, den vollständigen Angriffspfad zu kartieren, während der Rechner, der als ursprünglicher Einstiegspunkt gilt, weiterhin verfolgt wird.

Die Börse hat noch keinen vollständigen technischen Bericht darüber vorgelegt, wie Angreifer die neu identifizierten Zugangspunkte nutzten, und bis zur Veröffentlichung dieses Berichts bleibt das Ausmaß des Angreiferzugangs unbestätigt. Das Unternehmen erklärte jedoch, es gebe keine Anzeichen dafür, dass Private Keys von Wallets geleakt wurden. Ein detaillierter technischer Bericht ist nach Abschluss der Untersuchung geplant, im Einklang mit früheren Berichten, wonach der Hack mehr als einen einzelnen Laptop umfasste.

Auszahlungen für etwa 45 Stunden pausiert

In einem X-Post und einer Support-Ankündigung teilte Binance mit, dass Auszahlungen pausiert bleiben, während das Sicherheitsteam den betroffenen Auszahlungsdienst und zugehörige Adressen prüft — Arbeiten, die laut Unternehmen etwa 45 Stunden dauern werden, bevor die Auszahlungen wieder aufgenommen werden. Die Pause ist als zeitlich befristet statt offen angelegt; die Vollendung dieser Prüfung ist somit der Maßstab für die Wiederaufnahme ausgehender Transfers.

Als sofortige Eindämmungsmaßnahmen entzog Binance die Autorisierung der betroffenen Adresse und stoppte die Auszahlungen — Schritte, die unternommen wurden, bevor die Untersuchung den vollständigen Angriffspfad ermitteln konnte. Das Unternehmen hat zudem Strafverfolgungsbehörden und Blockchain-Intelligence-Firmen hinzugezogen, um bei der Verfolgung der gestohlenen Gelder zu helfen. Einzahlungen funktionieren weiterhin normal, das heißt, Nutzer können Assets an die Plattform senden, aber erst nach Abschluss der Prüfung Gelder abheben.

6,34 Milliarden US-Dollar zur Abdeckung von Nutzer-verlusten zurückgelegt

Binance erklärte, es sei dabei, betroffene Assets für Nutzer wiederzuerlangen, und hat mehr als 6,34 Milliarden US-Dollar aus Unternehmensmitteln zurückgelegt, um geschätzte Verluste abzudecken. Etwa 5 Milliarden dieses Gesamtbetrags liegen bereits in denselben Token, die vom Vorfall betroffen waren; den Rest erwirbt die Börse über den offenen Markt und OTC-Desks, um die Ansprüche der Nutzer zu decken, wie ein späteres Binance-Update mitteilt. Da die Zusage aus Unternehmensmitteln statt aus eingefrorenen Assets stammt, steht die Rücklage unabhängig davon, wie viel letztlich wiedererlangt wird — und ihre endgültige Zusammensetzung wird sich zeigen, wenn die ausstehenden Token-Käufe abgeschlossen sind.

Einige Token-Käufe könnten aufgrund geringer Liquidität und OTC-Abwicklungsfristen länger dauern; Binance kündigte an, weitere Updates zu veröffentlichen, während der Kauf voranschreitet. Separat haben Industriepartner geholfen, etwa 3 Milliarden US-Dollar betroffener Assets einzufrieren. Diese eingefrorenen Gelder bedürfen noch der Wiedererlangungsprüfung und sind nicht in der Rücklage von 6,34 Milliarden US-Dollar enthalten. Das Unternehmen erklärte, es arbeite mit Strafverfolgungsbehörden, Token-Emittenten, On-Chain-Intelligence-Firmen und Industriepartnern zusammen, um weitere Wiedererlangungen zu verfolgen.