- Binance hat nach langen Verzögerungen nur einen kleinen Anteil der gehackten Upbit-Gelder eingefroren.
- Die südkoreanische Polizei stellte Binances langsame Reaktion und die begrenzte Einfrieraktion in Frage.
- Experten sagen, dass Börsen bei Hacks schnell handeln müssen, um Nutzerverluste zu reduzieren.
Die südkoreanische Polizei forderte Binance auf, die während eines kürzlichen Hacks von Upbit gestohlene Krypto einzufrieren, doch die Börse hielt laut KBS nur einen kleinen Anteil an den Vermögenswerten.Die Behörden beantragten eine Einfriierung von etwa 470 Millionen Won (etwa 370.000 Dollar) in Solana. Binance hat etwa 80 Millionen Won, also 17 %, eingefroren, nachdem es erklärt hatte, es bräuchte mehr Zeit, um die Anfrage zu überprüfen.
Auf Nachfrage nach der begrenzten Maßnahme und der Verzögerung sagte Binance gegenüber KBS: „Unsere Position bleibt unverändert: Wir werden weiterhin mit den zuständigen Behörden und Partnern gemäß den entsprechenden Verfahren zusammenarbeiten.“
Ermittler fanden später heraus, dass die Hacker den Großteil des gestohlenen Solana in Ethereum umgewandelt hatten, vermutlich wegen der hohen Liquidität. Der Gesamtverlust wurde auf etwa 54 Milliarden Won oder 37 Millionen Dollar geschätzt. Upbit sagte, dass alle betroffenen Nutzer vollständig entschädigt werden.
Verwandt: Gehackter Binance WeChat löst 200 % Mubarakah-Schub aus, CZ gibt Warnung aus
Experten hinterfragen langsame Reaktion
Cho Jae-woo, Direktor des Blockchain Research Institute der Hansung-Universität, sagte, dass schnelles Handeln bei Hacking-Fällen unerlässlich sei. Er kritisierte Exchanges dafür, aus rechtlichen Gründen zu zögern.
„Um Schäden durch Hacking zu verhindern, ist ein schneller anfänglicher Stopp unerlässlich, aber Börsen führen häufig Klagenrisiken als Vorwand für ihre Zurückhaltung an“, sagte er.
Cho schlug außerdem vor, eine globale Notfallhotline zwischen den Börsen einzurichten, damit Gelder eingefroren werden können, bevor sie verschwinden.
Hacker haben Gelder auf 1.000+ Wallets verschoben
Sicherheitsanalysten sagen, die Angreifer hätten einen komplizierten Geldwäscheprozess verwendet, der die gestohlene Solana in viele kleine Überweisungen aufteilte. Die Gelder wurden durch mehr als tausend Wallets und dann über Bridges und Swaps über Chains verteilt. Ein Großteil der Geldwäsche führte schließlich zu Drittanbieter-Wallets auf Binance.
Einige Analysten glauben, dass die Taktiken früheren Vorfällen im Zusammenhang mit Nordkoreas Lazarus-Gruppe ähneln.
Das Railgun-System konnte Hacker-Aktivitäten nicht erkennen
Ein unabhängiger Experte sagte, der Hacker habe die gestohlenen Gelder über Railgun laufen lassen und sogar die Überprüfung des „Unschuldsbeweises“ bestanden. Das System soll erkennen, ob eine Wallet einem legitimen Nutzer gehört, markiert aber dennoch die Transaktionen des Hackers als gültig.
Der Experte sagte, das System sei möglicherweise in die Irre geführt worden, weil die Gelder von einer anderen Kette stammten, der Hacker Vermögenswerte durch viele neue Wallets verschoben habe und die Überweisungen manuell in kleinen Schritten erfolgten.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.