Binance, eine der weltweit größten Kryptobörsen, steht nach einem Cyberangriff in Milliardenhöhe im Fokus. Eine Gruppe von Hackern nahm die digitalen Wallets ins Visier, die das Unternehmen für Transaktionen nutzt, und erbeutete Krypto-Vermögenswerte im Wert von etwa 6,3 Milliarden Dollar.
Die in der Blockchain verzeichneten Transaktionen zeigten, dass der Großteil des Raubüberfalls innerhalb von etwa 20 Minuten abgeschlossen war. Nach dem Angriff kündigte Binance an, die Verluste zu decken, und leitete Schritte ein, um einen Teil der gestohlenen Vermögenswerte einzufrieren.
Reuters hat die Details des Angriffs, der die Kryptowelt erschüttert hat, in vier grundlegenden Fragen beleuchtet.
1. Wie wurde der digitale Tresor von Binance geknackt?
Den Erklärungen von Binance und den Analysen von Experten zu den Blockchain-Aufzeichnungen zufolge wurden Krypto-Vermögenswerte im Wert von rund 6,3 Milliarden Dollar aus den digitalen Wallets gestohlen, die die Börse für ihre Transaktionen verwendet.
Das Unternehmen teilte in einer ersten Stellungnahme auf X mit, man gehe davon aus, dass der Angriff von einem kompromittierten Laptop ausgegangen sein könnte. Spätere Untersuchungen ergaben jedoch, dass die Sicherheitsverletzung auch andere Punkte betraf.
In seiner Erklärung teilte Binance mit: „Unsere weiteren Untersuchungen haben weitere Punkte aufgedeckt, an denen die Sicherheit verletzt wurde.“
Laut einer Untersuchung des in den USA ansässigen Blockchain-Analyseunternehmens TRM Labs übernahmen die Angreifer die Signatur-Infrastruktur, die Binance zur Bestätigung von Transaktionen nutzt. Auf diese Weise konnten sie Transaktionsanweisungen erteilen, die den Transfer der Vermögenswerte aus den digitalen Wallets ermöglichten.
Der Anwalt Joshua Chu aus Hongkong erklärte den Ablauf des Angriffs mit einem einfachen Beispiel:
„Einfach ausgedrückt: Der Angreifer hat möglicherweise nicht den Schlüssel zum Tresor gestohlen. Stattdessen könnte er das System übernommen haben, das den Befehl gibt, das Geld aus dem Tresor freizugeben.“
Blockchain-Aufzeichnungen zeigen, dass der Angriff am Donnerstag kurz nach 20:00 Uhr GMT (23:00 Uhr türkischer Zeit) begann und die Übertragung der Milliardenbeträge innerhalb von etwa 20 Minuten erfolgte.
Die Angreifer versuchten, die erbeuteten Vermögenswerte an Adressen zu verschieben, auf die die Geschäftspartner von Binance und die Emittenten von Stablecoins keinen Zugriff haben. Dank des Eingreifens dieser Organisationen konnte jedoch etwa die Hälfte der gestohlenen Vermögenswerte eingefroren werden.
Nach Informationen auf der Website von Binance betreibt das Unternehmen einen Schutzfonds für Nutzervermögen, der Bitcoin-Reserven im Wert von 1 Milliarde Dollar enthält, um Kunden bei möglichen Sicherheitsverletzungen zu schützen.
Richard Teng, Co-CEO von Binance, erklärte, dass die durch den Angriff entstandenen Verluste aus diesem Fonds und den Eigenmitteln des Unternehmens gedeckt werden.
2. Stecken nordkoreanische Hacker hinter dem Angriff?
Die Identität der Person oder Gruppe hinter dem Angriff konnte noch nicht zweifelsfrei geklärt werden. Mehrere in den USA ansässige Blockchain-Analyseunternehmen wiesen jedoch darauf hin, dass der Angriff Ähnlichkeiten mit Operationen aufweist, die zuvor nordkoreanischen Hackern zugeschrieben wurden.
Während Binance-Co-CEO Richard Teng erklärte, dass die Identität der Angreifer in der Untersuchung des Unternehmens noch nicht festgestellt werden konnte, weist die nordkoreanische Regierung Vorwürfe bezüglich Cyberangriffen und Kryptodiebstahl regelmäßig zurück.
TRM Labs erklärte, dass der Binance-Angriff ähnliche Merkmale wie der Angriff auf die Kryptobörse Bybit im vergangenen Jahr aufweise. Dieser Angriff wurde vom US-amerikanischen Federal Bureau of Investigation (FBI) nordkoreanischen Hackern zugeschrieben.
TRM Labs teilte mit, man sei sich weitgehend sicher, dass dieselbe Gruppe auch hinter dem Binance-Raub stecke.
Das Blockchain-Analyseunternehmen Chainalysis gab zudem bekannt, dass die bei einem Angriff auf die Kryptobörse Bitget im letzten Monat gestohlenen Vermögenswerte mit den Kryptowährungen aus dem Binance-Angriff vermischt wurden.
Diese Entwicklungen haben die Wahrscheinlichkeit gestärkt, dass ein Zusammenhang zwischen den Angriffen auf verschiedene Kryptoplattformen bestehen könnte.
3. Wo befinden sich die gestohlenen 6,3 Milliarden Dollar jetzt?
Nach dem Angriff stellt sich die wichtigste Frage: Wie viel der Milliardenbeträge kann gerettet werden?
Etwa die Hälfte der gestohlenen Vermögenswerte besteht aus Stablecoins, die von Organisationen wie Tether, Circle, Ripple und dem Krypto-Projekt der Trump-Familie, World Liberty Financial, eingefroren wurden.
Das Einfrieren der Vermögenswerte bedeutet jedoch nicht, dass sie direkt an Binance zurückgegeben werden. Dieser Eingriff erschwert es den Angreifern in erster Linie, die betreffenden Vermögenswerte in Bargeld umzuwandeln.
TRM Labs gab an, dass ein Teil der gestohlenen Vermögenswerte als Sicherheit für die Aufnahme von Ethereum (ETH)-Krediten verwendet wurde. Schätzungen des Unternehmens zufolge befinden sich Bitcoin und Ethereum im Wert von etwa 2,4 Milliarden Dollar in Wallets, die von den Einfrierungsmaßnahmen nicht erreicht werden können.
Patrick Tan, Chefjustiziar des in Singapur ansässigen Blockchain-Geheimdienstunternehmens ChainArgos, erklärte, warum das Einfrieren von Bitcoin und Ethereum nicht möglich ist:
„Es gibt kein Unternehmen, das Bitcoin oder Ethereum herausgibt. Daher kann kein Unternehmen diese Vermögenswerte einfrieren.“
Marktexperten zufolge könnten die Angreifer auf verschiedene Methoden zurückgreifen, um die Spur der gestohlenen Kryptowährungen zu verwischen. Dazu gehören das Mischen der Vermögenswerte mit anderen Kryptowährungen, die Umwandlung in weniger bekannte digitale Assets oder die Übertragung über kleinere Kryptobörsen.
Bernardo Brites, CEO des Stablecoin-Infrastrukturunternehmens Trace Finance, wies darauf hin, dass der Handlungsspielraum der Angreifer mit der Zeit immer kleiner werde.
Brites erklärte, dass die Übertragung der gestohlenen Vermögenswerte auf andere Börsen oder Zahlungsdienstleister zunehmend schwieriger werde und diese Vermögenswerte faktisch auf einer schwarzen Liste stünden.
Brites betonte, dass die ersten Stunden bei der Geldwäsche von Erträgen aus Krypto-Angriffen von entscheidender Bedeutung seien, und äußerte sich wie folgt:
„In der Realität kann nur ein erheblicher Teil der Erträge aus solchen Angriffen innerhalb der ersten Stunden gewaschen werden. Nach dieser Zeit erfahren zahlreiche Marktakteure, dass die betreffenden Vermögenswerte als gestohlen markiert sind. Infolgedessen bleiben diese Vermögenswerte oft jahrelang unbewegt liegen.“
4. Was erwartet den Kryptomarkt nach dem Binance-Angriff?
Der Angriff auf Binance ist das jüngste Glied in einer Kette großer Sicherheitsverletzungen im Sektor der digitalen Vermögenswerte in jüngster Zeit.
Daten von TRM Labs zufolge wurden im vergangenen Jahr bei etwa 150 separaten Cyberangriffen Krypto-Vermögenswerte im Gesamtwert von 2,9 Milliarden Dollar gestohlen. Der Fall Binance hat mit seinem Volumen von 6,3 Milliarden Dollar die Sicherheitsprobleme der Branche erneut in den Mittelpunkt gerückt.
Binance kündigte an, dass alle möglichen Verluste der Nutzer gedeckt würden. Diese Erklärung des Unternehmens reichte jedoch nicht aus, um den Vertrauensverlust zu beseitigen, den der Angriff auf dem Kryptomarkt verursacht hat.
Nach dem Angriff kam es am Freitag zu einem Rückgang der Kryptopreise. Auch bei der gesamten Marktkapitalisierung der Stablecoins war ein Rückgang zu verzeichnen. Dieses Bild deutet darauf hin, dass Anleger begonnen haben, ihre Positionen in digitalen Vermögenswerten zu reduzieren und ihr Geld vom Markt abzuziehen.
Nach dem Milliarden-Raub richten sich die Augen einerseits darauf, wie viel der gestohlenen Vermögenswerte zurückgeholt werden kann, und andererseits darauf, wie die Sicherheitsinfrastruktur einer der weltweit größten Kryptobörsen überwunden werden konnte.
Nachrichtenquelle: 12punto
