coindesk.com
Die Wallets von Binance, die bei dem Hack am Donnerstag geleert wurden, sind dieselben Wallets, die die Börse als Nachweis dafür aufführt, dass die Kryptowährungen der Kunden vollständig gedeckt sind, so eine Überprüfung von Binance durch CoinDesk Reserve-Daten.
Das bedeutet, dass die 1:1-Unterlegung einiger Vermögenswerte von Binance, insbesondere Ether, wahrscheinlich unter 100 % gefallen ist, bis die Börse das Entnommene ersetzt hat.
Jeden Monat veröffentlicht Binance eine Liste von Wallets, die es kontrolliert, sowie deren Inhalte, und vergleicht diese Gesamtsummen mit den Beständen der Kunden auf der Plattform. Der jüngste Bericht vom 1. Oktober enthält eine Wallet mit der Bezeichnung „Binance 14,“ die Wallet, die im Zentrum des Angriffs stand. Zum Zeitpunkt des Berichts hielt sie 1,26 Milliarden USDT und 89.475 $ETH, verteilt auf 37 Vermögenswerte.
Der Angreifer nutzte eine Ethereum-Funktion namens EIP-7702, das einer Wallet ermöglicht, die Kontrolle an eine Software zu übergeben. Nachdem der Angreifer den Schlüssel von Binance 14 erhalten hatte, um diese Erlaubnis zu signieren, verwandelte er die Wallet in einen Sweeper, der eingehende Mittel an seine eigene Adresse weiterleitete. Etherscan zeigt 167.464 $ETH Bewegung von Binance 14 um 20:24 UTC, bzw. 16:24 ET, gefolgt von 28.005,6 $ETH von Binance 16, beide in die Wallet des Angreifers. Fast 15 Minuten später wurden 195.460 $ETH (etwa 442 Millionen US-Dollar) an einen gesendetzweite Adresse.
Dieser Verlust trifft auf ein dünnes Polster, da Binance am 1. Oktober genau so viel $ETH hielt, um die Kundenguthaben zu decken (eine 100%ige Reservequote) und 108,26 % der USDC der Kunden. Die rund 204.500 $ETH, die entnommen wurden, entsprechen etwa 5,6 % der $ETH-Reserven von Binance, wodurch die $ETH-Unterlegung von Binance bei etwa 94 % verbleibt. Die kleineren Positionen des Angreifers, darunter ENA, UNI, PEPE und AAVE, machen zwischen 7 % und 15 % der gemeldeten Bestände von Binance an jeder dieser Positionen aus.
Binance und seine Co-CEO Yi He haben erklärt Die Gelder der Nutzer sind sicher. In der Praxis bedeutet dies, dass die Guthaben der Kunden trotz des Diebstahls der dahinter stehenden Vermögenswerte gewahrt bleiben. Gründer Changpeng Zhao erklärte zudem, dass er erwartet, dass die Nutzer vollständig wiederhergestellt werden.
