Binance-Hacker tauscht gestohlene Gelder in 420.000 Ether

Der Angreifer hinter dem Diebstahl von 6,3 Milliarden Dollar von Binance kontrolliert nun mehr als 420.000 Ether Ethereum ↗ 0.54% und 18.270 Bitcoin ↗ 0.28%. Das Blockchain-Analyseunternehmen TRM Labs beziffert diese Bestände auf etwa 2,4 Milliarden Dollar, und laut TRM Labs kann kein Emittent diese einfrieren. Analysten bezeichnen dies als den größten Krypto-Diebstahl der Geschichte. Während Einfrierungen durch Stablecoin-Emittenten einen großen Teil der Beute blockiert haben, hat der Angreifer den Rest in Vermögenswerte umgewandelt, die nicht beschlagnahmt werden können.trmlabs.com

Lookonchain fand heraus, dass der Hacker UNI-, ENA-, PEPE-, LINK-, AAVE-, ONDO- und WLD-Token für 70.480 ETH verkaufte, berichtete 24/7 Wall St. Nansen zählt 442.000 ETH in den Wallets des Angreifers. TRM gibt an, dass der Angreifer zudem etwa 325 Millionen USDT an Market Maker für rund 122.300 ETH verkaufte, und eine zweite Wallet lieh sich etwa 19.760 ETH gegen USDT auf Aave ↗ 3.88%, woraufhin Aave die betroffenen Märkte einfror.247wallst.com+1

Wie der Ethereum-Abfluss funktionierte

Auf Ethereum nutzte der Angreifer EIP-7702, eine Funktion aus dem Pectra-Upgrade vom Mai 2025, die es einer gewöhnlichen Wallet ermöglicht, Smart-Contract-Code auszuführen. Das reichte aus, um am Donnerstag, den 29. Oktober, in unter vier Minuten etwa 2,5 Milliarden Dollar aus einer Wallet namens "Binance 14" zu leeren, berichtete CoinDesk. Der Angreifer sandte eine Transaktion mit 50 Autorisierungen, alle von der Binance-Wallet signiert, jede für einen anderen Transaktionszähler oder Nonce eingestellt. Die Wallet war mit Auszahlungen beschäftigt, was einer von ihnen Raum gab, zu matchen. Ein einziger Sweep bewegte dann 167.464 ETH und etwa 1,6 Milliarden USDT. Die bösartige Delegation blieb fast vier Stunden lang aktiv, sodass auch neue Kundeneinzahlungen weiterhin abgeräumt wurden.coindesk.com

Protos merkte an, dass die Delegation hauptsächlich eine Bequemlichkeit war, da andere Binance-Wallets und andere Netzwerke mit gewöhnlichen signierten Überweisungen geleert wurden. TRM kam zu dem Schluss, dass die Signaturinfrastruktur der Hot Wallet von Binance kompromittiert worden war. Co-CEO Richard Teng sagte, frühe Erkenntnisse deuteten auf den Laptop eines DevOps-Ingenieurs hin, obwohl "dies keine einzelne 'Ein-Klick'-Aktion war".protos.com+2

Einfrierungen und Zuschreibung

Tether fror fast 1,57 Milliarden Dollar ein und Circle ↘ 9.31% fror mehr als 800 Millionen Dollar in USDC USD Coin ein, berichtete Reuters Thomson Reuters Corporation ↗ 1.63%. Der Sicherheitsrat von Arbitrum ↗ 0.81% nutzte seine Notbefugnisse, um 8.426 ETH und 74,6 Millionen ARB im Wert von etwa 30 Millionen Dollar außerhalb der Reichweite des Angreifers zu verschieben. Binance gibt an, dass insgesamt etwa 3 Milliarden Dollar eingefroren wurden. Das Unternehmen hat rund 6,34 Milliarden Dollar an eigenen Mitteln zurückgestellt, um Verluste zu decken, und erwartet, dass Auszahlungen innerhalb von 48 Stunden wieder aufgenommen werden.reuters.com+1

TRM, Chainalysis und Elliptic haben den Angriff alle mit Nordkorea in Verbindung gebracht. Binance hat keinen Täter benannt. Ether fiel nach dem Hack. 24/7 Wall St. schätzte, dass der Bestand des Angreifers etwa 3,6 Prozent des täglichen ETH-Handelsvolumens entspricht, was bedeutet, dass ein schrittweiser Verkauf absorbiert werden könnte, ein plötzlicher Dump jedoch die Preise belasten könnte.247wallst.com+1