Original | Odaily Planet Daily (@OdailyChina)
Author｜jk
Am Abend des 29. Oktober (ab 20:24 UTC, etwa 4 Uhr Pekinger Zeit am 30. Oktober) wurden mehrere Binance-Hot-Wallets vermutlich angegriffen und transferierten innerhalb kurzer Zeit Milliarden von Dollar an Vermögenswerten an neu erstellte Adressen, und Etherscan kennzeichnete die betreffenden Adressen anschließend als „Binance Hot Wallet Hacker“. Binance erklärte offiziell, dass die Gelder der Nutzer sicher seien und das Team potenzielle Sicherheitsprobleme untersuche. Unterdessen haben Tether und Circle Stablecoins im Wert von mindestens 2,316 Milliarden USD eingefroren, BTC fiel kurzzeitig unter 79.000 USD, und die Liquidationen im gesamten Netz erreichten innerhalb einer Stunde 628 Millionen USD.
Am selben Tag zuvor hatte der Prognosemarkt Polymarket nach einem Sicherheitsvorfall bei einem Drittanbieter den Handel mit neuen Wetten vorübergehend ausgesetzt und versprach den betroffenen Nutzern vollständige Entschädigung.
Wie sich der Vorfall entfaltete
On-Chain-Daten zeigen, dass die erste anomalische Transaktion um 20:24 UTC erfolgte: Eine als Binance 14 gekennzeichnete Wallet transferierte 167.464 ETH (von Etherscan auf etwa 388 Millionen USD geschätzt) an eine neu erstellte Adresse und übertrug gleichzeitig Dutzende anderer Token, darunter etwa 1,6 Milliarden USD in USDT. 24 Sekunden später transferierte Binance 16 etwa 28.000 ETH an dieselbe Adresse. Gegen 20:41 transferierte eine als Binance Hot Wallet 34 gekennzeichnete Wallet 780 Millionen USDC an denselben Empfänger und um 20:59 weitere 43 Millionen USDC.
Die Wallets, die diese Transaktionen initiierten, hatten zuvor Gas-Finanzierungen von nur drei Transfers von jeweils etwa 0,1 ETH erhalten, ausschließlich über Tornado Cash. Einige Berichte wiesen darauf hin, dass Binance für den 28. Oktober eine Wartung der Ethereum-Wallets geplant hatte, es gibt jedoch noch keine Hinweise darauf, ob dies mit den aktuellen Abflüssen zusammenhängt.
Ausmaß der Verluste: Gesamtabflüsse von etwa 5,6 Milliarden USD, Binance hat noch keine Zahlen veröffentlicht
Zum Redaktionsschluss belaufen sich die mit als Binance gekennzeichneten Wallets verbundenen Abflüsse auf etwa 5,643 Milliarden USD, davon 3,528 Milliarden USD im Ethereum-Netzwerk, 1,449 Milliarden USD in Bitcoin, 628 Millionen USD auf Tron und 38 Millionen USD zusammengenommen über die Netzwerke Arbitrum, Optimism und Base.
Es ist zu beachten, dass „Abfluss“ nicht gleich „Diebstahl“ ist: Binance hat noch nicht bestätigt, welche Transfers durch den Angriff verursacht wurden, und auch nicht angegeben, ob der eingefrorene Teil wiederhergestellt werden kann.
Zum Redaktionsschluss hat Binance die Gesamtsumme nicht offengelegt.
Einfrieren von Stablecoins: Mindestens 2,316 Milliarden USD gesperrt
Innerhalb von etwa einer Stunde nach dem Vorfall ergriffen Tether und Circle nacheinander Maßnahmen. Das von CZ zunächst bekannt gegebene Einfrierungsvolumen betrug etwa 971 Millionen USD für Tether und etwa 823 Millionen USD für Circle, insgesamt etwa 1,794 Milliarden USD. Anschließend erklärte Tether-CEO Paolo Ardoino, dass mehr als 1,567 Milliarden USDT eingefroren worden seien.
Laut einer von Odaily Planet Daily zitierten On-Chain-Überwachung haben Tether und Circle Stablecoins im Wert von mindestens 2,316 Milliarden USD eingefroren.
Allerdings können Stablecoin-Emittenten nur die von ihnen selbst ausgegebenen Token einfrieren. Etwa 195.000 ETH (rund 450 Millionen USD) in der Empfangsadresse sowie etwa 16.700 BTC, die Binance-Wallets verlassen haben, liegen außerhalb des Rahmens des Einfrierens.
Um 05:33 Pekinger Zeit aktualisierte Binance seine Erklärung und erklärte, dass die Gelder der Nutzer vollständig sicher seien, das Team Berichte über potenzielle Sicherheitsprobleme zur Kenntnis genommen habe und aktiv untersuche, und das Sicherheitsteam dringend alle relevanten Informationen prüfe und nach Überprüfung Updates über offizielle Kanäle veröffentlichen werde. Zum Redaktionsschluss hat Binance die Art des Vorfalls noch immer nicht öffentlich bestätigt und auch keine Angaben zur Angriffsmethode, zur Höhe der Verluste oder zu Entschädigungsvereinbarungen gemacht.
Marktreaktion: 628 Millionen Dollar in einer Stunde liquidiert, Longs machen 97 % aus
Daten von Coinglass zeigen, dass innerhalb einer Stunde die Vertragsliquidationen im gesamten Netzwerk 627,7 Millionen Dollar erreichten, davon entfielen 606,6 Millionen Dollar auf Longs und etwa 21 Millionen Dollar auf Shorts. Die BTC-Liquidationen betrugen 189 Millionen Dollar, die ETH-Liquidationen 157 Millionen Dollar und die SOL-Liquidationen 46,8 Millionen Dollar; über die vergangenen 24 Stunden beliefen sich die gesamten Liquidationen im gesamten Netzwerk auf etwa 953 Millionen Dollar.
Preisbedingungen der wichtigsten Kryptowährungen, Quelle: Coingecko
Was die Preise betrifft, fiel BTC unter 79.000 USDT und notierte bei 78.974,5 USDT, ein Rückgang von 2,59 % innerhalb von 24 Stunden; ETH fiel unter 2.240 Dollar. BTC und ETH fielen innerhalb einer Stunde nach dem Vorfall um mehr als etwa 3 % bzw. 4 %; zum Zeitpunkt der Drucklegung notierte BNB bei 703,28 Dollar, ein Rückgang von 6,3 % innerhalb von 24 Stunden.
Polymarket: Drittanbieter kompromittiert, Handel für etwa eine Stunde ausgesetzt
Laut der Statusseite von Polymarket wechselte die Plattform am 30. Oktober um 2:05 Uhr Pekinger Zeit in den Nur-Stornieren-Modus und setzte den Relay-Betrieb aus. Eine Stunde später erklärte Polymarket, das Problem auf der internationalen Seite Polymarket.com identifiziert und behoben zu haben, und gab an, dass ein Drittanbieter kompromittiert worden sei, dass der Vorfall an die Strafverfolgungsbehörden weitergeleitet worden sei und dass betroffene Nutzer „vollständig entschädigt“ würden. Der Handel wurde anschließend wieder aufgenommen, und die Statusseite markierte den Vorfall als gelöst.
Odaily Planet Daily berichtete zuvor unter Berufung auf die Überwachung von Bubblemaps, dass bei dem Token-Diebstahlsvorfall, der durch die Kompromittierung eines Drittanbieters bei Polymarket verursacht wurde, mehr als 700 Nutzer betroffen waren und etwa 2,7 Millionen Dollar an Geldern gestohlen wurden.
Dies ist bereits der dritte Sicherheitsvorfall von Polymarket in diesem Jahr: Im Mai wurde eine interne Betriebswallet aufgrund eines privaten Schlüssels von vor sechs Jahren gestohlen, was zu einem Verlust von etwa 700.000 Dollar führte; am 25. Juni wurde ein Drittanbieter kompromittiert, was zur Einschleusung schädlicher Skripte in das Frontend führte, und etwa 3 Millionen Dollar an Nutzergeldern wurden gestohlen, wobei weniger als 15 Konten betroffen waren und die Plattform vollständige Entschädigung versprach.
Derzeit gibt es keine Hinweise darauf, dass der Polymarket-Vorfall mit dem Binance-Vorfall zusammenhängt.
