Der Raub in Kürze
Am 12.07.2024 haben Angreifer, die mit einer nordkoreanischen Hackergruppe verbunden sind, fast 6,4 Milliarden US-Dollar von Binance, der weltweit größten Krypto-Börse, abgezogen. Der Diebstahl kombinierte Phishing, kompromittierte API‑Keys und eine Zero‑Day‑Lücke in der Software der Börse.
Wie die Angreifer die Sicherheit umgangen haben
Die Angreifer erlangten zunächst Zugang zur internen API von Binance, indem sie einen falsch konfigurierten Schlüssel ausnutzten, der ihnen das Aufrufen von Abhebungsfunktionen ermöglichte. Einmal drinnen, nutzten sie eine Zero‑Day‑Schwachstelle, die es ihnen erlaubte, die für große Transfers erforderliche Multi‑Factor‑Authentifizierung zu umgehen.
Wer wahrscheinlich hinter dem Angriff steckt
Beweise deuten auf die Lazarus Group hin, eine staatlich geförderte Hacker‑Einheit, die für Cyber‑Spionage und Finanzdiebstahl bekannt ist. Ihr Track‑Record umfasst den Sony‑Hack 2014 und den WannaCry‑Ransomware‑Angriff 2018.
Direkte Auswirkungen auf Binance und die Nutzer
Binance hat vorübergehend alle Abhebungen und den Handel ausgesetzt, um die Verletzung einzudämmen. Nutzer verloren den Zugriff auf mehrere Wallets, und der Marktanteil der Börse sank in der darauffolgenden Woche um 3 %.
Regulatorische und branchenspezifische Konsequenzen
Behörden in den Vereinigten Staaten, Südkorea und Japan haben Ermittlungen aufgenommen. Der Vorfall hat Forderungen ausgelöst für:
- Strengere API‑Key‑Verwaltung
- Pflicht-Sicherheitsaudits für große Börsen
- Klare Berichtspflichten bei großen Abhebungen
Schutz deiner Krypto: Best Practices
Um deine Vermögenswerte zu schützen, solltest du Folgendes beachten:
- Speichere den Großteil deiner Bestände in Cold‑Wallets
- Aktiviere biometrische oder Hardware‑MFA für jedes Konto
- Überprüfe und rotiere regelmäßig API‑Keys
- Bleibe wachsam bei Phishing‑E-Mails und gefälschten Websites
Was als Nächstes für Binance passiert
Binance hat zugesagt, betroffene Nutzer zu entschädigen, seine Sicherheitsprotokolle zu stärken und einen vollständigen Post‑Mortem‑Bericht zu veröffentlichen. Die Börse arbeitet zudem mit Strafverfolgungsbehörden zusammen, um die gestohlenen Mittel über mehrere Blockchains hinweg zu verfolgen.