news.bitcoin.com
Binance meldet Vorschlag vor der Abstimmung
Die Kryptobörse Binance teilte am 18. August mit, dass ihr Sicherheitsteam einen böswilligen Governance-Vorschlag entdeckt habe, der auf eine namentlich nicht genannte dezentrale autonome Organisation (DAO) abzielte, da Investoren zunehmend Risiken jenseits des Smart-Contract-Codes unter die Lupe nehmen. Laut der Sicherheitsmeldung hätte der Vorschlag Treasury-Token im Wert von etwa 1,2 Millionen US-Dollar gefährden können.
Jimmy Su, Chief Security Officer bei Binance, beschrieb die Reaktion als Beispiel für Sicherheit, die sich über das gesamte Kryptowährungs-Ökosystem erstreckt:
„Dieser Fall veranschaulicht, wie ‚Security by Design‘ aussieht, das über unsere eigenen Grenzen hinausgeht. Unser Team und unsere Systeme haben eine Bedrohung identifiziert, auf die kein externer Sicherheitsanbieter hingewiesen hatte, und proaktiv gehandelt, um die Nutzer des Ökosystems zu schützen.“
Weniger als 48 Stunden vor der Ausführung kontaktierte Binance das Projekt und koordinierte mit den zentralisierten Börsen, an denen der Token gelistet war, die Sperrung von Einzahlungen. Das Projekt stimmte daraufhin gegen den Vorschlag und verhinderte so dessen Ausführung. Binance nannte weder das Projekt noch den betroffenen Token.
Wie Governance-Regeln das Risiko schufen
Nach Angaben des Krypto-Unternehmens nutzte der Vorschlag eine niedrige Einreichungsschwelle innerhalb des On-Chain-Governance-Mechanismus des Projekts aus. Eine DAO nutzt Smart Contracts und tokenbasierte Abstimmungen, um Vorschläge, Upgrades, Protokolleinstellungen und gemeinsame Vermögenswerte zu verwalten. Der Governance-Prozess gewährt Token-Inhabern oft Stimmrechte, wodurch die Verwaltung der Finanzmittel transparenten Regeln unterliegt. Konzentrierte Stimmrechte oder begrenzte Prüfungsfristen können diese Systeme anfällig für Manipulationen machen.
Ein vollendeter Governance-Angriff zeigt, was passieren kann, wenn ein böswilliger Vorschlag zur Ausführung gelangt. BonkDAO bestätigte im Juli, dass durch einen böswilligen Vorschlag BONK-Token im Wert von etwa 20 Millionen US-Dollar aus seiner Kasse abgezogen wurden. Der Governance-Angriff auf BonkDAO gelang, nachdem der Angreifer genügend Stimmrechte gesammelt hatte, um die Übertragung zu genehmigen.
Schnelle Koordination begrenzt weitere Verluste
Obwohl es sich eher um eine Bridge als um eine Governance-Abstimmung handelte, zeigt der KelpDAO-Vorfall, wie eine schnelle Koordination weitere Verluste nach der Entdeckung begrenzen kann. Chainalysis berichtete, dass Angreifer rund 292 Millionen US-Dollar aus der Bridge von KelpDAO gestohlen hatten, nachdem sie die Off-Chain-Infrastruktur kompromittiert hatten. Durch die Gegenmaßnahmen konnte ein weiterer Diebstahl in Höhe von 95 Millionen US-Dollar verhindert und 30.766 ETH, die mit dem Angreifer in Verbindung standen, eingefroren werden. Su erklärte, der Vorfall zeige, wie Schwachstellen in der Governance Nutzer gefährden können, ohne dass dabei auf einen herkömmlichen Code-Exploit zurückgegriffen werden muss: „Dieser böswillige Vorschlag unterstreicht auch, wie wichtig es ist, Menschen zu schützen – nicht nur Plattformen.“ Er fügte hinzu:
„Die größten Risiken in der Kryptowelt richten sich heute zunehmend gegen Menschen, Zugänge und Verhaltensweisen und nicht gegen Schwachstellen im Code. In diesem Fall ging der Angriff auf eine zugrunde liegende Schwachstelle in der Governance zurück.“
Frühwarnungen erstrecken sich auf den gesamten Kryptomarkt
Frühwarnungen haben auch die Verluste bei auf Verbraucher ausgerichteten Kryptowährungsbetrügereien begrenzt, obwohl sich diese Betrugsfälle von Angriffen auf die Protokoll-Governance unterscheiden. Die „Operation Level Up“ des FBI hatte bis Dezember 2025 8.103 potenzielle Opfer von Kryptowährungs-Investitionsbetrug benachrichtigt. Die Behörde gab an, dass 77 % nichts von den Betrugsfällen wussten, und schätzte, dass durch ihr Eingreifen Verluste in Höhe von etwa 511,5 Millionen US-Dollar verhindert wurden. Da Angriffe zunehmend protokoll-, börsen- und off-chain-übergreifend stattfinden, hat Binance seine Überwachungs-, Compliance- und Wiederherstellungsmaßnahmen ausgeweitet. Berichten zufolge gibt die Börse jährlich etwa 300 Millionen US-Dollar für Compliance aus, während fast 1.500 Mitarbeiter in entsprechenden Funktionen tätig sind. Die Betrugsaufdeckungsmaßnahmen von Binance haben Berichten zufolge von 2025 bis zum ersten Quartal 2026 potenzielle Betrugsfälle und anomale Aktivitäten im Wert von 10,53 Milliarden US-Dollar abgefangen.