Redaktionelle Analyse · Primärquellen

Binance beschreibt die Kompromittierung des Signierdienstes und eine On-Chain-Eindämmungslücke

Die am 3. November veröffentlichten ersten Erkenntnisse von Binance führen den Diebstahl vom 29. Oktober auf kompromittierte Entwicklergeräte, interne KI-Werkzeuge und einen Wallet-Signierdienst zurück. Das Unternehmen gibt an, dass bis 31. Oktober 98 % der betroffenen Token-Vermögenswerte ersetzt waren; das FBI schreibt die Operation separat TraderTraitor zu.

Ereignis: 2026-10-29 · Bekanntgabe: 2026-10-30
Aktualisiert: 2026-11-04T07:35:00.000Z · Vertrauen: high

Vorfall, Offenlegung und Aktualisierung

Der Vorfall ereignete sich am 29. Oktober 2026; Binance legte ihn am 30. Oktober offen.[1] Die am 3. November veröffentlichten ersten Erkenntnisse beschreiben eine Kampagne, die im Juni mit einer manipulierten Installation eines Entwicklerwerkzeugs und im September mit einer bösartigen Bewerbungsaufgabe begann. Laut Binance nutzten die Angreifer später kompromittierte Endgeräte, interne KI-Werkzeuge und ein Deployment-Token, um Wallet-Signierprozesse zu erreichen.[3] Dies ist eine wesentliche Aktualisierung des früheren Wiederherstellungsberichts, kein neuer Vorfall.

Transaktionspfad und Eindämmung

Laut Binance umging der unbefugte Zugriff auf einen internen Signierdienst den normalen Auszahlungsprozess. Der Angreifer richtete Ethereum-EIP-7702-Delegierungen ein; die Aussetzung von Auszahlungen widerrief daher keine bereits auf der Blockchain erfassten Rechte. Da die betroffene Hot Wallet Mehrparteienberechnung nutzte, konnte kein einzelner privater Schlüssel sie sofort löschen. Binance zufolge wurde die letzte unbefugte Transaktion um 23:56 UTC bestätigt und die Delegierung am 30. Oktober um 00:10 UTC entfernt.[3]

Wiederherstellung, Zuschreibung und Unsicherheit

Binance beziffert die betroffenen Vermögenswerte auf rund 6,34 Milliarden US-Dollar und gibt an, dass rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen wurden, vorbehaltlich Abstimmung und Marktvolatilität. Bis 31. Oktober seien 98 % der betroffenen Token ersetzt gewesen; verbleibende illiquide Werte würden noch gekauft.[3] Das FBI schreibt den Diebstahl separat der nordkoreanischen Aktivität TraderTraitor zu und berichtet von einer vorwiegenden Umwandlung in Ether vor weiterer Geldwäsche.[4] Dies ist die Einschätzung des FBI; die unabhängige Prüfung von Binance steht noch aus.

CISO-Prioritäten

Für Betreiber von Signier-, Zahlungs- oder Deployment-Diensten umfasst das Geschäftsrisiko Entwicklergeräte, KI-Assistenten, CI/CD-Token und Transaktionsautorisierung als eine Vertrauenskette. Notfallabschaltungen müssen externe und On-Chain-Berechtigungen widerrufen, nicht nur Anwendungsabläufe stoppen. Inventarisieren Sie auf Endgeräten nutzbare Zugangsdaten, verlangen Sie kurzlebige, eng begrenzte Token sowie unabhängige Freigaben für Signaturrichtlinien und testen Sie die Wiederherstellung mit ausstehenden Transaktionen und delegierten Rechten.

Quellen

Francisco Javier Jurado Alonso