Der Kanal Yusuf İpek untersucht in seinem Technologierückblick den Diebstahl aus Binances Hot Wallets am 29.Oktober. Im Update vom 30.Oktober bezifferte Binance den Schaden auf rund 6,3 Milliarden Dollar. SAFU-Fonds und Unternehmensvermögen sollen die Verluste tragen.
Kompromittierte Infrastruktur für Auszahlungen
Binance nennt etwa 20:05 UTC als Beginn. Die erste Untersuchung deutete auf einen kompromittierten Laptop; später kamen weitere Zugangspunkte hinzu. Hinweise auf abgeflossene private Wallet-Schlüssel habe man nicht gefunden. Die Untersuchung lief weiter.
TRM Labs verfolgte Transfers über zehn Blockchains. Der Bericht beschreibt gültige Signaturen und eine Ethereum-Delegation, durch die angreiferkontrollierter Code eine Hot Wallet leeren konnte. TRM schreibt den Angriff der nordkoreanischen Gruppe TraderTraitor zu.
Eingefrorene Gelder und Deckungszusage
TRMs Stand vom 30.Oktober um 00:30 UTC erfasste rund 2,7 Milliarden Dollar eingefrorener Gelder. Binances späteres Update nannte etwa 3 Milliarden. Die Zahlen stammen aus unterschiedlichen Zeitpunkten; eingefroren bedeutet nicht zurückgewonnen.
Binance erklärte, mehr als 6,34 Milliarden Dollar Unternehmensmittel bereitgestellt zu haben und noch fehlende betroffene Vermögenswerte zu kaufen. Die Wiederaufnahme von Auszahlungen blieb an Sicherheitsprüfungen gebunden.
