Die Krypto-Handelsplattform "Binance" wurde Opfer eines Cyberangriffs, der als der größte in der Geschichte des Sektors bezeichnet wird, wobei die Verluste auf etwa 6,3 Milliarden Dollar geschätzt werden. Dieser Vorfall führte zur vorübergehenden Aussetzung der Auszahlungen von der Plattform, obwohl das Unternehmen versicherte, dass die Gelder der Nutzer geschützt seien und alle Verluste durch den Secure Asset Fund for Users (SAFU) gedeckt würden.
Details zum Angriff und den finanziellen Maßnahmen
Berichten zufolge gelang es den Angreifern, massive Vermögenswerte ins Visier zu nehmen. Große Unternehmen im Kryptowährungs-Ökosystem wie "Tether" und "Circle" reagierten darauf, indem sie Beträge in Höhe von 1,5 Milliarden bzw. 800 Millionen Dollar einfroren, die mit dem Angriff in Verbindung standen. Binance erklärte seinerseits, dass es gelungen sei, etwa 3 Milliarden Dollar der betroffenen Vermögenswerte durch On-Chain-Technologien einzufrieren, um das Abfließen weiterer Gelder zu verhindern.
Die technische Sicherheitslücke und die verantwortliche Partei
Erste Untersuchungen der Plattform deuten darauf hin, dass der Angriff durch die Kompromittierung eines Laptops eines Ingenieurs in der Abteilung DevOps begann. Dieser Einbruch ermöglichte es den Angreifern, auf einen Service-Container zuzugreifen, was ihnen die Durchführung unbefugter Abhebungen aus der Infrastruktur der Plattform heraus erlaubte.
Im Hinblick auf die Identifizierung der Täter untermauerte das Sicherheitsforschungsunternehmen "TRM Labs" die Hypothese, dass die Einheit "TraderTraitor", eine nordkoreanische Elite-Hacker-Einheit, in den Angriff verwickelt ist. Das Unternehmen bestätigte dies auf der Grundlage starker On-Chain- und Off-Chain-Geheimdienstinformationen und wies darauf hin, dass es derzeit die Bewegung der Gelder über sein "Beacon"-Netzwerk verfolge.
Warum ist diese Nachricht wichtig?
Dieser Hack stellt einen grundlegenden Wendepunkt für das Vertrauen der Anleger in zentralisierte Handelsplattformen (CEX) dar, da er tiefgreifende technische und betriebliche Fragen aufwirft:
- Sicherheit des administrativen Zugriffs: Der Vorfall verdeutlicht die Gefahr der Kompromittierung persönlicher Geräte von Mitarbeitern mit hohen Berechtigungen (DevOps) und wie eine Sicherheitslücke in einem einzigen Gerät den Weg zum Zugriff auf sensible Service-Container ebnen kann.
- Liquiditäts- und Kontrahentenrisiken: Der Vorfall stellt die Fähigkeit der Plattformen auf die Probe, plötzliche Massenauszahlungen zu bewältigen, und veranlasst Anleger dazu, Liquiditätsrisiken und die Fähigkeit zur Erfüllung von Verpflichtungen neu zu bewerten.
- Technische Zuverlässigkeit: Dieses Ausmaß an Verlusten übt Druck auf die Sicherheitsstandards aus, die bei der Verwaltung der Cloud-Infrastruktur von Handelsplattformen angewendet werden.