Compass Investments

– Ein chinesischer Händler behauptete, dass Binance “sehr ungewöhnliche Transaktionen” ignorierte und es versäumte, Gelder einzufrieren, die “offensichtlichen Hackern” gehörten, was zum Verlust von 100 Millionen Yen an Ersparnissen durch ein Google Ads Plugin führte.

Der Händler, der in den sozialen Medien unter dem Spitznamen “CryptoNakamao” bekannt ist, verwendete das Aggr-Plugin, um auf Handelsdaten zuzugreifen. In der Praxis gelang es den Hackern jedoch, einen Weg zu finden, den Passwortschutz und die 2-Faktor-Authentifizierung (2FA) zu umgehen, um auf das Binance-Konto zuzugreifen.

Nachdem sie sich Zugang zum Konto verschafft hatten, kauften die Hacker mehrere Token für das hochliquide Tether-Handelspaar und erteilten Verkaufsaufträge für Bitcoin, USD Coin und andere weniger liquide Handelspaare.

Die Hacker sind dann in der Lage, gehebelte Positionen zu eröffnen, übermäßig große Mengen zu kaufen und Cross-Trades zu tätigen, obwohl sie nicht in der Lage sind, Gelder direkt abzuheben.

Der Händler sagt, er habe um 5:24 Uhr einen unregelmäßigen Handel auf seinem Konto bemerkt, aber als er Binance kontaktierte, waren die Gelder bereits abgezogen worden.

Während des gesamten Prozesses war die Reaktion der Binance-Mitarbeiter sehr langsam und half den Nutzern nicht, ihre Verluste wiederzuerlangen”, schrieb X (früher Twitter) auf seiner Website.

Als ich sah, dass die Entführung der Börse komplett fehlgeschlagen war, habe ich die Hilfe eines Sicherheitsunternehmens in Anspruch genommen, um zu sehen, ob es möglich ist, den Hacker zu blockieren.”

Die Untersuchung von CryptoNakamao behauptet, dass Binance nicht nur seit langem über die Art des Plugins und des Experiments Bescheid wusste, sondern auch Beschwerden erhalten und “die Adresse des Hackers vor mindestens 3-4 Wochen aufgespürt hatte.”

Das Unternehmen hat jedoch keine Maßnahmen ergriffen.

Im Gespräch mit X (ehemals Twitter) sagte CryptoNakamao::

“Binance war sich der Probleme mit den Hackern und den Plugins bewusst, hat aber wochenlang nichts unternommen, so dass wir uns weiter bewegen konnten, was zu großen finanziellen Verlusten führte.”

Die Hacker haben das Konto über 1 Stunde lang manipuliert und sehr ungewöhnliche Transaktionen auf einigen Währungspaaren ohne Risikomanagement durchgeführt.”