Allg. Thread - Hacks von Cryptobörsen, Drittanbietern und ähnliche Vorfälle

[Soonandwaite]

Bei Polymarket soll es wohl unkontrollierte Abflüsse von Geldern gegeben haben. Nutzer berichten heute darüber.
Polymarket hat den Handel heute erst einmal gestoppt so wie man es in den Medien lesen kann.  Konnte man bei Bitpanda nicht mit der App und Polymerket arbeiten ?
Das geht jetzt Schlag auf Schlag .

Hier zu lesen auf X : https://x.com/PolymarketTrade/status/2115874609014726842  

[jahead]

Dazu hatte ich im "Ledger"-Thread auch schon vorhin geschrieben, die Sache ist momentan noch ein wenig undurchsichtig wie ich finde, meinen Beitrag findest Du hier.

In dem Kontext sei nnochmal erwähnt, dass es jetzt gerade auch zu Gerüchten auf X kommt, das Binance gehackt wurde und Coins in Höhe von 2,3 Milliarden USD abgeflossen sind:


Quelle

Das Lagebild ist gerade auf jedenfall sehr dynamisch, wie man so schön sagt und da passiert gerade einiges im Bezug auf Hacks, vielleicht sollte der Thread-Titel geändert werden @mole0815 - dann können wir mehrere Themen bezüglich aktueller Vorkommnisse hier sammeln.

edit: ohhaaaa, ich will kein FUD verbreiten, aber das sieht glaube ich böse aus...  


Quelle

F*CK - Größter Hack des Jahres incoming!


edit²:

Laut glassnode sind wir jetzt schon bei 5,3 MILLIARDEN USD angekommen, die abgeflossen sind, tendenz steigend...   es wird fast minütlich schlimmer und das Ausmaß größer.


Quelle

[Soonandwaite]

Dazu hatte ich im "Ledger"-Thread auch schon vorhin geschrieben, die Sache ist momentan noch ein wenig undurchsichtig wie ich finde, meinen Beitrag findest Du hier.

In dem Kontext sei nnochmal erwähnt, dass es jetzt gerade auch zu Gerüchten auf X kommt, das Binance gehackt wurde und Coins in Höhe von 2,3 Milliarden USD abgeflossen sind:


Quelle

Das Lagebild ist gerade auf jedenfall sehr dynamisch, wie man so schön sagt und da passiert gerade einiges im Bezug auf Hacks, vielleicht sollte der Thread-Titel geändert werden, dann können wir mehrere Themen bezüglich aktueller Vorkommnisse hier sammeln.

edit: ohhaaaa, ich will kein FUD verbreiten, aber das sieht glaube ich böse aus...  


Quelle

F*CK - Größter Hack des Jahres incoming!  

Ja. Habe deinen Artikel versteckt im Ledger Thread leider vorher nicht gesehen. Sorry. Und Binance stimmt. Hat auch CZ bestätigt .

Allgemeine Hack Börsen und Exchanges Thread könnte wirklich bald angelegt werden. 

[jahead]

[...]
Ja. Habe deinen Artikel versteckt im Ledger Thread leider vorher nicht gesehen. Sorry. Und Binance stimmt. Hat auch CZ bestätigt .

Allgemeine Hack Börsen und Exchanges Thread könnte wirklich bald angelegt werden.  

Ahh, so war das garnicht gemeint - alles entspannt, genau wie Du sagst war mein Beitrag auch im falschen Thread, easy.  

Zu Binance, es wurden u.A. über 17.500 BTC gestohlen.  

Ob es jetzt stimmt oder FUD ist weiss ich nicht, aber es gibt Gerüchte das noch weitere Börsen aktuell betroffen sein sollen...
Ich bin aber bei jeglichen Informationen gerade einfach vorsichtig und will keine Panik verbreiten.


edit: Der Binance-Hack kann hier über Arkham direkt verfolgt werden, die Wallets wurden hier geclustert:

https://arkm.com/explorer/entity/21a94755-f604-45e5-9501-6542e23005e8

[Leon Zimmer]

Polymarket hat den Handel heute erst einmal gestoppt so wie man es in den Medien lesen kann.

Unterdessen waren laut Hudson Rock der Drittanbieter DebugBear (Website-Monitoring) für den Hack bei Polymarket verantwortlich. Berichten zufolge suchten das eingebettete Skript von DebugBear nach angemeldeten Nutzern mit aktiven Sitzungen, liquidierte deren Positionen und leitete die Erlöse ab. Das soll bereits der dritte Vorfall bei Polymarket in rund fünf Monaten gewesen sein. Polymarket verspricht, betroffene Nutzer vollständig zu entschädigen. Über 900 Transaktionen, insgesamt rund 2,6 Millionen Dollar.
Zum aktuellen Stand scheinen es keine Verbindung zu Binance zu geben. Der Mechanismus ist ein ganz anderer (Frontend-Skript-Injection statt Abflüsse aus Hot Wallets).

Quelle: https://qz.com/polymarket-trading-halt-vendor-breach-user-funds-102926

Zu Binance, es wurden u.A. über 17.500 BTC gestohlen.

Was jedoch nicht eingefroren werden kann, rechnerisch gut 3,5 Milliarden US-Dollar in BTC, ETH und dem Rest, kann jetzt nur noch über Arkham verfolgt werden.
Laut Glassnodes Aufschlüsselung sind das 17.985 BTC (rund 1,45 Milliarden US-Dollar). Interessant ist, dass dies sogar mehr ist als die Menge an Stablecoins, die Tether (ca. 971 Millionen US-Dollar) und Circle (ca. 823 Millionen US-Dollar) zusammen eingefroren haben (fast 1,8 Milliarden US-Dollar insgesamt, mit 1,66 Milliarden US-Dollar in USDT und 767 Millionen US-Dollar in USDC, die abflossen). Rechnerisch konnte also fast drei Viertel davon blockiert werden.

[Etiquette.exe]

Einen sehr frühen und leider bescheidenen Morgen an alle,

ich habe mich doch über den plötzlichen Preisverfall gewundert und obwohl ich gestern noch etwas quergelesen hatte, stand davon nirgendwo etwas bzw. ich hatte Tomaten auf den Augen und zu dem Zeitpunkt war der Crash noch nicht ganz so wild.

Hier findet ihr einen weiteren Liveticker mit Updates. Schaden bisher nun bei 6,3 Milliarden Dollar, wovon 3 Milliarden Dollar on-chain eingefroren sind.

https://cryptoticker.io/en/crypto-crash-binance-hack-timeline-liquidations/

Damit ist es wohl der größte Hack der Geschichte. Was ist zunächst passiert?



Jetzt kommt der spannende Teil, weil EIP-7702 wohl gar nicht selbst die Schwachstelle ist. Es ist aber so, dass EIP-7702 speziell dazu dient, Dinge automatisch nach Protokoll auszuführen.

Ich habe das nachgelesen, weil ich mich sowieso mehr mit dem Thema beschäftigen wollte. Der Hacker hat einen eigenen Smart Contract aufgesetzt und einen Laptop von einem Entwickler kompromittiert, über den er dann Zugang zur Binance Infrastruktur bekommen hat. Dort muss er dann fündig geworden sein im System, um den Befehl zu geben, dass die betroffene Wallet Adresse autorisiert wird den Smart Contract vom Hacker auszuführen. Er hat sozusagen seinen Code in das Binance System infiltriert und das System dazu gebracht den Code auszuführen.

Ich finde das ein wenig entmutigend, wenn Binance keine Wallets solcher Größe zuverlässig schützen kann.

Wie ist das mit den eingefrorenen Milliarden, lässt sich das rückabwickeln?

PS zwei frühe Würmer, die den Vogel fangen wollen Leon Zimmer.

[jahead]

Das dahinter staatliche Akteure stecken, sowie hinter vielen anderen der jüngsten Hacks, war doch schon irgendwie klar, wie willst Du sonst so viel Geld waschen und "von der Blockchain holen"...  Dann ist scheinbar dieses Jahr Weihnachten in Nordkorea schon vorgezogen. 


Quelle

[5tift]

Wow was für ein Start in den Tag, wobei ich mir bei der Dimension einen schlimmeren Kurs hätte vorgestellt, aber der Tag ist ja noch lang.
Gestern hatten wir noch in einem anderen Thread die Meinung das auf unterschiedliche Börsen die eigenen Coins zu verteilen vielleicht die bessere Alternative zu HW Wallets sei.
aus heutiger Sicht

[cygan]

Einen sehr frühen und leider bescheidenen Morgen an alle,

ich habe mich doch über den plötzlichen Preisverfall gewundert
✂️

so ging es mir heute morgen auch, als ich auf den preisticker geschaut habe...
aber nachdem ich diesen faden gesehen habe und einige tweets hier und auf meinem handy gelesen habe, war der grund für mich dann schon klar - da waren wieder die nordkoreaner am werk
@Soonandwaite, da du deine satoshis quer über diverse börsen 'lagerst', hoffe ich dass du nicht betroffen bist! und noch eine bitte an dich...
kannst du vielleicht den titel des fadens in irgendetwas mit 'Binance wurde gehackt' oder ähnliches ändern? danke!

[Soonandwaite]

@Soonandwaite, da du deine satoshis quer über diverse börsen 'lagerst', hoffe ich dass du nicht betroffen bist! und noch eine bitte an dich...
kannst du vielleicht den titel des fadens in irgendetwas mit 'Binance wurde gehackt' oder ähnliches ändern? danke!

Moin. Ich konnte noch nichts weiter feststellen. Aber du hast ja auch noch BNB auf Binance liegen denke ich mal. Wegen den Launchpads usw.
Oder biste da raus ?
Habe den Faden nun geändert. Einfach Bescheid geben wenn der Titel noch angepasst werden sollte. Hatte im Altcointhread unter Binance gestern ja schon den HInweis gegeben.
Ich hoffe das dieser Faden keine 50 Seiten bekommt. Denn dann wären noch etliche Börsen usw. betroffen . Leider macht mir folgende Meldung dazu keine große Hoffnung:

"Es wird immer schwieriger, Hackerangriffe abzuwehren, da KI Schwachstellen schneller finden kann, als sie behoben werden können", sagte Bernardo Brites, Chef von Trace Finance, einem Unternehmen für Zahlungsinfrastruktur. "Meiner Ansicht nach werden sich die Nutzer von kleineren und mittleren Börsen abwenden, da es zu riskant wird, sein Geld an einem Ort zu parken, der die Verluste aus einem größeren Hackerangriff nicht abdecken könnte." Der Vorfall reiht sich in eine Serie von Krypto-Diebstählen ein. Im vergangenen Jahr stahlen Angreifer laut Forschern von TRM Labs bei fast 150 Angriffen Kryptowährungen im Wert von 2,9 Milliarden Dollar.   

Quelle:NTV Bericht   

[mole0815]

Sorry den Thread hatte ich vorhin nicht auf dem Schirm.
Habe für Binance eine separate Anlaufstelle geschaffen aber wenn es reicht hier eine Sammlung div. Hacks (von denen es leider immer wieder welche geben wird) zu haben schließe ich dort auch gerne wieder ab.

Da wir sowas durchaus auch für andere Börsen in div. Threads besprechen bzw. aufarbeiten hat sich natürlich auch Binance (leider!) so eine Anlaufstelle verdient:

Ersten Ermittlungen ​zufolge begann der Vorfall möglicherweise mit dem gehackten Laptop eines Ingenieurs, der es ⁠einem Angreifer ermöglichte, sich Zugang zu einem der Systeme zu verschaffen ​und unberechtigte Abhebungen vorzunehmen.

Laut Chainalysis belief sich die gestohlenen Summe bei Binance zum Zeitpunkt des Diebstahls auf etwa 5,912 Milliarden Dollar – fast viermal so viel wie bei dem bislang größten Hackerangriff von Februar 2025. Damals wurden 1,5 Milliarden Dollar von der Kryptobörse Bybit gestohlen. Der Vorfall wurde Hackern mit Verbindungen nach Nordkorea zugeschrieben.

Quelle: https://www.zeit.de/wirtschaft/2026-10/binance-hack-krypto-diebstahl-circle-tether-yi-he

Der Kurs ist dadurch auf ein 6-Wochen-Tief gefallen und weitere Infos sind z.B. auch noch hier zu finden: https://www.btc-echo.de/news/bitcoin-faellt-nach-binance-hack-hype-legt-kraeftig-zu-240093/

Etwa drei Milliarden US-Dollar konnten inzwischen eingefroren werden.

[cygan]

✂️
Aber du hast ja auch noch BNB auf Binance liegen denke ich mal. Wegen den Launchpads usw.
Oder biste da raus ?
✂️

nee, ich bin raus und halte nichts auf den diversen börsen.
und danke für die änderung der überschrift!

@mole0815 ich wäre dafür, dass du deinen faden über diesen Binance hack wieder löscht/schließt

[mole0815]

Bin auch ein Fan von zentralen Anlaufstelen bzw. der Vermeidung redundanter Daten.
Werde wieder abschließen aber was machen wir mit bestehenden Threads wie:

Coinbase Dienstleister Datenleck
Trezor Datenleck!
Coldcard hack!
Kryptobörse Bidget gehackt
Kryptobörse CoinEx gehackt
etc.

Ebenfalls abschließen?
Oder bleiben die wie sie sind und nur zukünftige Themen sammeln wir hier?
Fragen über Fragen

[Leon Zimmer]

Wie ist das mit den eingefrorenen Milliarden, lässt sich das rückabwickeln?

Du weißt ja selbst, wie das Spiel läuft. Bei den stabilen, zentralisierten Tokens haben Tether und Circle die Möglichkeit einzugreifen. Bei BTC und ETH bleibt es beim klassischen On-Chain-Versteckspiel. Ist auch nicht der erste große Hack, bei dem genau dieses Muster zu sehen war.

PS zwei frühe Würmer, die den Vogel fangen wollen Leon Zimmer.

Haha, manchmal ist man einfach zu früh wach.

[cygan]

✂️
Oder bleiben die wie sie sind und nur zukünftige Themen sammeln wir hier?
Fragen über Fragen

ich würde alles dann so belassen und nichts schließen
mir persönlich wäre es lieber, wenn es in diesem faden nur speziell über den Binance hack gehen würde und der titel speziell auf diesen hack ausgerichtet wäre.
denn wenn es in der zukunft weitere hacks geben würde und diese dann in dem gleich faden veröffentlicht würden, dann sind wir hier irgendwann nur am suchen, wenn es um was spezielles geht...
das ist aber meine persönliche meinung

[5tift]

Naja aber für die Übersichtlichkeit hier im Forum oder um was zu finden ist das dann schon schwierig wenn jeder Hack nur noch hier erwähnt wird.
Auch wenn es nach Monaten zu einem Fall Neuigkeiten gibt weiß der ein oder andere vermutlich nicht worum es geht uns sucht zig Seiten zurück bis er einen passenden Post findet.
Ja Fragen über Fragen

[mole0815]

Tja, da haben wir das Problem schon.
Hier ging es um Polymarket und um Binance.

Es ist daher nicht möglich diesen Thread zum Binance-Hack-Thread werden zu lassen und die separate Anlaufstelle die ich geschaffen hatte enthält nicht alle Infos da sie hier stehen.
Also es ist dann wohl wie immer. Mehrere Anlaufstellen und verschiedene Infos - je nachdem wo man selbst postet bzw. sucht.

//edit: Oder ging es hier schon ganze Zeit um Binance? Bin maximal verwirrt. Falls das so ist könnte es natürich schon die einzige Anlaufstelle zu dem Thema sein und einen allgemeinen Thread erstellen wir zusätzlich (oder belassen es ohne).

[cygan]

✂️
//edit: Oder ging es hier schon ganze Zeit um Binance? Bin maximal verwirrt. Falls das so ist könnte es natürich schon die einzige Anlaufstelle zu dem Thema sein und einen allgemeinen Thread erstellen wir zusätzlich (oder belassen es ohne).

@Soonandwaite könnte ja noch in seinem eröffnungspost noch den Binance hack hinzufügen, weil ab dem zweiten beitrag ging es auschließlich nur noch um Binance
aber er ist 'chef' hier in diesem faden und er entscheidet

der gute herr Karpeles hat jetzt extra eine neue seite veröffentlicht, um den hack und was alles danach passiert ist, aktuell zu halten: https://www.tibane.net/research/binance-hack

[o_solo_miner]

der gute herr Karpeles hat jetzt extra eine neue seite veröffentlicht, um den hack und was alles danach passiert ist, aktuell zu halten: https://www.tibane.net/research/binance-hack

Tja, man könnte sagen: "Der kennt sich ja aus mit Börsen Hacks" (wenn man Böse ist).
Aber die Infos sind schon gut zusammengetragen.

[chenille]

Danke für die Aufbereitung der Börsen-Hacks und viel Glück an alle Nutzer, die dort Geld liegen haben. Hacks sind immer ärgerlich aber bei zentralisierten Dienstleistern sind sie leider unvermeidlich. Dann lieber selbst die Coins verwalten, weil es gilt ja auch immer "Nicht deine Schlüssel - nicht deine Münzen".