In diesem Artikel
- Angreifer erbeuteten 6,3 Milliarden US-Dollar von der Kryptowährungsbörse Binance.
- Binance versichert, dass die Gelder der Nutzer sicher sind, warnt aber vor gefälschten Support- oder Wiederherstellungsangeboten von Betrügern.
- Nutzer sollten ihre Konten überprüfen und die offiziellen Binance-Kanäle nutzen.
Binance meldet einen Sicherheitsvorfall, der Kryptowährungen im Wert von rund 6,3 Milliarden US-Dollar betraf. Erste Ermittlungen deuten darauf hin, dass der Laptop eines kompromittierten DevOps-Ingenieurs als möglicher Einfallstor diente.
Die Börse gibt an, mit Hilfe von Blockchain- Partnern rund 3 Milliarden US-Dollar eingefroren zu haben. Sie hat zugesichert, alle Verluste aus ihrem Notfallfonds und Firmenmitteln zu decken. Binance ist gemessen am täglichen Handelsvolumen die größte Kryptowährungsbörse.
Was ist passiert?
In einem Update vom 30. Oktober teilte Binance mit, dass Angreifer möglicherweise einen kompromittierten Laptop eines DevOps-Ingenieurs genutzt haben, um auf einen Service-Container zuzugreifen und unautorisierte Auszahlungstransaktionen durchzuführen. Das Unternehmen erklärte:
„Wir haben keinerlei Hinweise auf ein Leck des privaten Wallet-Schlüssels gefunden.“
Das bedeutet nicht, dass ein einzelner Mitarbeiter einfach Milliarden von Dollar transferieren konnte. Richard Teng, Co-CEO von Binance, erklärte gegenüber BleepingComputer, der Angreifer habe nicht einfach die Berechtigungen eines einzelnen Entwicklers missbraucht. Der Vorfall umfasste einen komplexeren Prozess und nicht nur eine einfache „Ein-Klick“-Aktion. Binance gab außerdem bekannt, dass die Ermittler weitere Sicherheitslücken identifiziert hätten.
Blockchain-Intelligence-Unternehmen TRM Labs Chainalysis und TraderTraitor (TRM) haben den Diebstahl mit der nordkoreanischen Hackergruppe in Verbindung gebracht, die bereits in frühere Kryptowährungsdiebstähle verwickelt war. Labs Schätzungen zufolge verließen rund 6,36 Milliarden Dollar die Binance-Wallets auf zehn Blockchains, wobei der größte Teil davon innerhalb von etwa 20 Minuten transferiert wurde.
Was sollten Binance-Nutzer tun?
Binance gibt an, dass rund 3 Milliarden US-Dollar in der Blockchain eingefroren wurden, während Blockchain-Analysten etwas abweichende Summen nennen. Diese Zahlen sollten vorerst als vorläufige Schätzungen und nicht als endgültige Angabe der zurückerhaltenen Gelder oder der tatsächlichen Verluste der Börse betrachtet werden.
Nutzer von Binance.com ( Binance.US war nicht betroffen) sollten ihre Konten überprüfen, Folgebetrugsversuche vermeiden und schnell reagieren, wenn sie Anzeichen einer weiteren Kompromittierung feststellen.
- Gehen Sie direkt zu den offiziellen Updates. Öffnen Sie die Binance-App oder rufen Sie die Support-Website direkt auf. Melden Sie sich nicht über unerwartete Nachrichten an, die Sie zur dringenden Verifizierung Ihres Kontos oder zur Beantragung einer Entschädigung auffordern. Binance bittet seine Kunden, ausschließlich die offiziellen Kanäle zu nutzen.
- Überprüfen Sie Ihr Konto und melden Sie alle verdächtigen Aktivitäten. Kontrollieren Sie Ihre Transaktionshistorie und Ihre Kontosicherheitseinstellungen. Sollten Sie Aktivitäten feststellen, die Ihnen unbekannt sind, kontaktieren Sie Binance über den offiziellen Kundensupport . Im Support-Center von Binance finden Sie Optionen zum Deaktivieren Ihres Kontos und zum Zurücksetzen Ihres Passworts oder der Zwei-Faktor-Authentifizierung.
- Geben Sie Ihre Authentifizierungscodes niemals an Dritte weiter. Betrachten Sie Anfragen nach Anmeldecodes als Warnsignal, selbst wenn die Person vorgibt, bei der Aufklärung des Vorfalls zu helfen.
- Seien Sie vorsichtig bei allen, die Ihnen die Wiederherstellung von Kryptowährungen versprechen . Das FBI warnte bereits 2023 davor , dass unseriöse Anbieter von Wiederherstellungsdiensten gezielt Menschen ansprechen, die bereits Kryptowährungen verloren haben.
- Sichern Sie Beweise, falls Sie durch einen ähnlichen Betrug Geld verlieren. Bewahren Sie Nachrichten, Wallet-Adressen, Transaktionsdetails und Informationen über Personen auf, die Ihnen Wiederherstellungsdienste anbieten.
Profi-Tipp: Sind Sie sich nicht sicher, ob eine Nachricht ein Betrugsversuch ist? Überprüfen Sie sie mit Malwarebytes ' Scam Guard, um eine Bewertung und Ratschläge für das weitere Vorgehen zu erhalten.
