Binance-Hacker sucht Auswege, während DeFi-Börsen Märkte aussetzen

Der Angreifer hinter den Wallets, die Binance leeren, nutzt dezentrale Börsen wie Uniswap und Aave als Ausgänge und tauscht Stablecoins, die Emittenten einfrieren können, gegen Ethereum, das niemand einfrieren kann, so Etherscan-Aufzeichnungen für 10 Wallets, von denen acht als Exploiter gekennzeichnet sind.

Früher am heutigen Tag wurden Wallets, die mit der weltweit größten Krypto-Börse in Verbindung stehen, um mindestens 5,5 Milliarden US-Dollar erleichtert, wobei die Gesamtsumme weiter steigt. Das Unternehmen erklärte, es untersuche den Sicherheitsvorfall, bestätigte jedoch nicht, dass Nutzergelder betroffen seien, obwohl Sicherheitsexperten weithin glauben, dass die Börse tatsächlich gehackt wurde.

Die Stablecoin-Emittenten Tether und Circle handelten schnell und setzten die Adressen des mutmaßlichen Angreifers auf die schwarze Liste, um einen Teil der Gelder einzufrieren und sie unzugänglich zu machen. Als zentralisierte Emittenten haben sie jeweils die Möglichkeit, Adressen auf die schwarze Liste zu setzen, sodass ihre Token nicht bewegt werden können, und mehr als 2 Milliarden US-Dollar dieser beiden Token wurden bisher von verschiedenen Stablecoin-Anbietern eingefroren. ETH hat keinen Emittenten, daher ist jeder Dollar, der vor einem eingefrorenen Land umgetauscht wird, außerhalb ihrer Reichweite.

Die Swaps laufen über Uniswap, eine dezentrale Börse, bei der Trades automatisch abgewickelt werden, ohne dass ein Unternehmen dazwischengeschaltet ist.

BitcoinBTC · USD

$79.011−2,88%

22. Okt.24. Okt.26. Okt.28. Okt.29. Okt.

$82,0k$81,0k$79,9k$78,9k

24h HochHoch$81.840

24h TiefTief$78.475

VolVol$1,8B

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoWeitere Bitcoin-Nachrichten und Prognosen →

Eine Relay-Wallet erhielt 20.940 ETH (45,58 Millionen Dollar) vom UniswapX-Vertrag von Uniswap um 20:34 UTC, eine andere erhielt 3.552 ETH (über 8 Millionen Dollar) um 20:47, und zwei spätere Wallets nahmen etwa 18.085 ETH (rund 41 Millionen Dollar) von Uniswap-Verträgen entgegen, in Stapeln von 7.444 ETH und 10.642 ETH, und etwa 16.498 ETH (37,5 Millionen Dollar), in Stapeln von 6.946 ETH und 9.552 ETH.

Aave, eine Kredit-App, bei der Nutzer Krypto als Sicherheit einzahlen, um andere Coins zu leihen, bot einen zweiten Ausweg. Zwischen 20:57 und 21:01 UTC zahlte eine Wallet 10 Millionen Dollar und dann 50 Millionen Dollar in USDT ein und lieh sich 3.271 ETH (7,43 Millionen Dollar) und dann 16.491 ETH (37,47 Millionen Dollar) dagegen, was den Cybersicherheitsexperten Odysseas Lamtzidi, Gründer von Phylax Systems, dazu veranlasste, vor einer „Ansteckung in vollem Gange“ zu warnen.

Aave hat seitdem seine V3-Märkte auf dem Ethereum-Mainnet eingefroren, was neue Einzahlungen und Kreditaufnahmen blockiert.

Kamino, ein dezentrales Finanzprotokoll, das auf der Solana-Blockchain aufgebaut ist, hat ebenfalls seine Solana- und Bitcoin-Märkte als Vorsichtsmaßnahme ausgesetzt.

Die ETH häuft sich an, statt weiterzuziehen. Eine Wallet mit der Bezeichnung Exploiter 8 hielt um 22:03 UTC noch 195.460 ETH (444,2 Millionen Dollar), und weitere 57.891,77 ETH (131,6 Millionen Dollar) erreichten eine mit der Bezeichnung Exploiter 11, zusammen etwa 253.000 ETH oder rund 570 Millionen Dollar. Dieser zweite Haufen kam nach vier Sprüngen in 28 Minuten an, von Exploiter 4 zu 5, 5 zu 6, 6 zu 7 und 7 zu 11.

Laut einem auf X kursierenden On-Chain-Update tauschte der Angreifer außerdem 36 Millionen RLUSD, Ripples dollar-gestützte Stablecoin, gegen 15.439 ETH, während 52,54 Millionen RLUSD in der Holding-Wallet ungesperrt blieben. Etherscan zeigte, dass die Hauptempfänger-Wallet um 20:41 UTC etwa 88,5 Millionen US-Dollar in RLUSD hielt, was der Summe der beiden Beträge entspricht.

Laut Binance-Co-CEO Yi He hat Ripple inzwischen etwa 200 Millionen US-Dollar eingefroren. „Danke an das Ripple-Team für das umgehende Einfrieren von etwa 200 Millionen. User Funds are SAFU“, eine Anspielung auf den Notreservefonds der Börse, schrieb Yi He auf X.

„Ripple beobachtet aufmerksam Berichte über eine mögliche Exploit-Schwachstelle im Zusammenhang mit Binance und den RLUSD-Beständen der Angreifer und wir frieren betroffene Gelder aktiv ein“, sagte Jack McDonald, Ripples Senior Vice President für Stablecoins, in einer Erklärung. „Wir koordinieren uns mit den relevanten Parteien und stehen bereit, jede Untersuchung und geeignete Maßnahmen zu unterstützen, um Nutzer zu schützen.“

Tornado Cash, ein Mixer, der die Spur von Krypto-Zahlungen verwischt, taucht bisher nur als Finanzierung für die Adresse auf, die den Angriff eingerichtet hat.

Nach dem Bybit-Hack konvertierte die Lazarus-Gruppe Nordkoreas 84,45 % der gestohlenen ETH über Thorchain, ein Cross-Chain-Swap-Netzwerk, in Bitcoin, laut dem CEO von Bybit. Monero, eine Privacy-Coin, die verbirgt, wer was gesendet hat, stieg am Donnerstag um etwa 6 %, was auf eine mögliche Rotation in die Privacy-Coin hindeutet.