Binance-Hack im Zeitverlauf: So gelangten Angreifer von kompromittierten Mitarbeitergeräten bis zu Wallet-Systemen und zum Diebstahl am 29. Oktober.
Chainalysis bezifferte die nicht autorisierten Transfers aus Binance-Hot-Wallets über mehrere Blockchains hinweg auf rund $6.4 billion. Sie begannen am 29. Oktober gegen 4:20 p.m. Eastern Time. Chainalysis schrieb den Diebstahl der nordkoreanischen Gruppe TraderTraitor zu, nachdem die gestohlenen Binance-Gelder on-chain mit Mitteln aus dem zuvor zugeordneten Bitget-Diebstahl vermischt worden waren.
Nach der derzeit öffentlich bekannten Faktenlage muss zwischen der länger andauernden Präsenz der Angreifer und ihrem Zugriff auf die Wallet-Prozesse unterschieden werden. Security Alliance schätzt, dass der mit der Kompromittierung eines Binance-Mitarbeitergeräts im September verbundene Eindringzeitraum bis zum Diebstahl rund acht Wochen dauerte. Cointelegraph berichtete, dass Binance diesen Zeitraum von der späteren Kompromittierung der Wallet-Prozesse abgrenzt. Laut der Börse erhielten die Angreifer darauf erst am 20. Oktober Zugriff.
Für Nutzer zentralisierter Börsen, die verschiedene Verwahrungsmodelle vergleichen, liegt der entscheidende Unterschied in der gemeldeten Chronologie zwischen der länger andauernden Kompromittierung von Mitarbeitergeräten und dem späteren Zugriff auf die Wallet-Prozesse. Laut Darstellung von Binance arbeiteten sich die Angreifer von kompromittierten Geräten über ein internes KI-Tool und die Geräte weiterer Wallet-Entwickler bis zu einem Deployment-Token und schließlich den Prozessen für Wallet-Signaturen vor.
Diese Abfolge ist relevant für die Bewertung des operativen Risikos: Der von Binance beschriebene Vorfall betraf Mitarbeiter-Endgeräte, interne Tools, Zugangsdaten und die Wallet-Infrastruktur – nicht nur einen einzelnen, isolierten Schwachpunkt. Das ist eine Schlussfolgerung aus der von Binance geschilderten Abfolge und keine Feststellung der angekündigten unabhängigen Untersuchung.
Self-Custody für On-Chain-Perps vergleichen
Laut Binance wurden das betroffene Wallet-System und das interne KI-Tool neu aufgebaut, betroffene Geräte ersetzt, zugehörige Zugangsdaten und Tokens widerrufen sowie die Risikokontrollen für Wallet-Dienste verschärft.
Aus den vorliegenden Recherchen bleiben mehrere Fragen offen:
Nutze die gemeldete Angriffskette bei Binance als Checkliste für wichtige Fragen – nicht als Beleg dafür, dass jede Plattform dasselbe Risikoprofil hat. Bevor du deine Trading-Infrastruktur umstellst, solltest du Folgendes prüfen:
Die ersten beiden Punkte ergeben sich aus dem von Binance beschriebenen Angriffsweg. Die Abgrenzung zwischen eingefrorenen und zurückgeholten Geldern bleibt in den vorliegenden Recherchen offen.
Dexly ist eine mobile und webbasierte Trading-App auf Hyperliquid mit Self-Custody-Wallets. Prüfe vor deiner Entscheidung, wie Wallet-Kontrolle und Signaturen funktionieren und ob das Modell zu deinen Anforderungen passt.
Risikohinweis: Der Handel mit Perpetual Futures birgt ein erhebliches Verlustrisiko. Handeln Sie nur mit Kapital, dessen Verlust Sie sich leisten können. Dexly ist eine nicht-verwahrende Oberfläche; Sie sind für Ihre eigenen Mittel und Handelsentscheidungen verantwortlich.
Self-Custody für On-Chain-Perps vergleichen
