Binance, die weltweit größte Kryptowährungsbörse, hat bekannt gegeben, dass sie Opfer eines Hacks wurde, bei dem digitale Vermögenswerte im Wert von fast 6,36 Milliarden Dollar gestohlen wurden. Das Unternehmen führte diesen massiven Einbruch auf den Zugriff der Angreifer auf ein Mobilgerät eines DevOps-Ingenieurs zurück, was es ihnen ermöglichte, auf einen Service-Container zuzugreifen und nicht autorisierte Auszahlungstransaktionen durchzuführen.
Richard Teng, der Co-CEO von Binance, erklärte, dass der Angriff nicht nur die Nutzung der Berechtigungen eines einzelnen Ingenieurs oder ein einfacher Ein-Klick-Vorgang war, sondern eine äußerst komplexe Operation. Das Unternehmen bestätigte bisher, dass es keine Beweise für ein Durchsickern privater Schlüssel (private keys) gibt, wies jedoch darauf hin, dass es zusätzliche Einbruchspunkte entdeckt habe und weiterhin Fakten sammle.
Vorwürfe gegen Gruppen, die von Nordkorea unterstützt werden
Obwohl Binance offiziell keine bestimmte Partei benannt hat, haben spezialisierte Datenanalyseunternehmen wie TRM Labs und Chainalysis den Angriff der Gruppe TraderTraitor zugeschrieben, einer staatlich unterstützten Hackereinheit in Nordkorea, die auch als Lazarus Group oder APT38 bekannt ist.
Laut TRM Labs wurden die Gelder innerhalb von nur 20 Minuten über zehn verschiedene Blockchains transferiert, was es zum größten Diebstahl in der Geschichte der Kryptowährungen macht. Dies übersteigt den Hack der Bybit-Plattform, der im Februar 2025 stattfand, um das Vierfache.
Was ändert dieser Vorfall in der Sicherheitslandschaft?
Dieser Hack geht über einen bloßen massiven finanziellen Verlust hinaus, da er technische und verhaltensbezogene Schwachstellen in den Mechanismen der schnellen Reaktion aufgedeckt hat:
- Umgehung des Einfrierens von Vermögenswerten: Obwohl es den Emittenten von Stablecoins wie Tether, Circle und Ripple gelang, etwa 2,7 Milliarden Dollar einzufrieren, konnten die Angreifer etwa 2,4 Milliarden Dollar behalten, indem sie Stablecoins an Market Maker verkauften und über das Aave-Protokoll Ethereum (ETH) dagegen liehen, wodurch diese Gelder außerhalb der direkten Kontrolle der Emittenten blieben.
- Extreme Ausführungsgeschwindigkeit: Die Ausnutzung der Geschwindigkeit bei der Übertragung von Vermögenswerten über mehrere Ketten hinweg machte es für Regulierungs- und Technikbehörden schwierig, die Angreifer einzuholen, bevor die Vermögenswerte in schwer nachverfolgbare Formen umgewandelt wurden.
- Zielgerichtete Angriffe auf die Entwickler-Infrastruktur: Der Vorfall unterstreicht die Gefahr, die von Angriffen auf die Geräte von DevOps-Ingenieuren ausgeht, da der Zugriff auf Container-Umgebungen einen Schlüssel zur Kontrolle sensibler Prozesse und zur Umgehung traditioneller Sicherheitskontrollen darstellt.
Situation der Nutzer und Entschädigungen
Binance hat seine Nutzer beruhigt, dass ihre Gelder sicher seien, und bekräftigt, dass es alle Verluste aus dem Secure Asset Fund for Users (SAFU) und aus eigenen Unternehmensmitteln decken werde. Die Plattform hat Ein- und Auszahlungen vorübergehend ausgesetzt, um umfassende Sicherheitsüberprüfungen durchzuführen und mit Blockchain-Geheimdienstpartnern sowie Strafverfolgungsbehörden zusammenzuarbeiten, um die verbleibenden Gelder zurückzugewinnen.