TRM Labs schreibt Binance-Hack über 6,36 Milliarden Dollar der von Nordkorea unterstützten Gruppe TraderTraitor zu
TRM Labs schreibt den Angriff auf Binance der staatlich unterstützten nordkoreanischen Hackergruppe TraderTraitor zu. Das auf Blockchain-Analysen spezialisierte Unternehmen erklärt, seine Einschätzung beruhe auf Erkenntnissen innerhalb und außerhalb der Blockchains und sei mit „hoher Sicherheit“ getroffen worden.
Nach Angaben von TRM flossen am 29. Oktober über zehn Blockchains rund 6,36 Milliarden Dollar aus Binance-Wallets ab. Die meisten Überweisungen erfolgten innerhalb von etwa 20 Minuten ab 20:05 Uhr UTC. Das Unternehmen bezeichnete den Vorfall als den bislang größten dokumentierten Diebstahl von Kryptowährungen.
Binance bezifferte die Auswirkungen des Vorfalls separat auf rund 6,3 Milliarden Dollar. Durch die Zusammenarbeit mit Blockchain-Partnern seien betroffene Vermögenswerte im Wert von etwa 3 Milliarden Dollar eingefroren worden.
Erste Erkenntnisse deuten der Handelsplattform zufolge darauf hin, dass ein kompromittierter Laptop eines DevOps-Ingenieurs einem Angreifer möglicherweise Zugang zu einem Service-Container und das Einreichen unbefugter Auszahlungstransaktionen ermöglicht hat. Hinweise auf ein Abfließen privater Wallet-Schlüssel gebe es nicht.
Während der Sicherheitsprüfungen setzte Binance Ein- und Auszahlungen vorübergehend aus. Die Plattform kündigte an, sämtliche Verluste über ihren SAFU-Notfallfonds und Unternehmensmittel zu decken.
Die Untersuchung dauert an.
