Cybersicherheit EINZELNE QUELLE

Binance prüft 6,3 Milliarden US-Dollar unautorisierte Transaktionen im Oktober

Erstmals berichtet 2. Nov., 05:25 UTCQuelle: GBHackersLetzte redaktionelle Änderung 2. Nov., 05:25 UTCKommentar schreiben ↓

Detailed view of a server rack with a focus on technology and data storage. — Symbolbild.Photo by panumas nikhomkhai on Pexels

Wie GBHackers berichtet, häuften sich im Oktober voneinander unabhängige Sicherheitsvorfälle bei Kryptoplattformen, Entwickler-Werkzeugen und Regierungssystemen. Die Meldungen beschreiben getrennte Vorfälle statt einer koordinierten Kampagne und betonen, dass bestätigte Kompromittierungen, verwundbare Konfigurationen und mögliche Datenabflüsse auseinandergehalten werden müssen.

Kryptoplattformen melden große unautorisierte Transfers

Binance, eine Kryptowährungsbörse und Finanzfirma mit Sitz in den Vereinigten Arabischen Emiraten, untersuchte nicht autorisierte Transaktionen, die Berichten zufolge einen Wert von 6,3 Milliarden US-Dollar haben. Blockchain-Partner froren davon rund 3 Milliarden US-Dollar ein. Die Berichterstattung zum Vorfall nannte einen möglicherweise kompromittierten DevOps-Laptop sowie Zugriff auf Service-Container. Zugleich erklärte das Unternehmen, es gebe keine Hinweise darauf, dass private Schlüssel von Wallets abgeflossen seien.

Eine externe Analyse brachte 2,7 Millionen US-Dollar an Abhebungen mit 710 Wallets in Verbindung, doch die Plattform hat diese Zahl nicht bestätigt. Gesondert untersuchte Polymarket schädlichen JavaScript-Code, der auf im Browser gespeicherte Handelszugangsdaten und aktive Nutzer zielte. Coinbase meldete einen Vorfall beim Dienstleister Amplitude, bei dem Kundenkontaktdaten offengelegt wurden; eine Kompromittierung von Coinbase-Systemen oder Kundengeldern wurde damit nicht belegt.

Entwickler-Werkzeuge durch Exploits und Schadpakete bedroht

PHP2Shell betraf die Schwachstellen CVE-2026-109618 und CVE-2026-109619, beide mit dem Wert 9,2 bewertet, die unter betroffenen Konfigurationen eine Codeausführung ohne Authentifizierung ermöglichen. Angriffsversuche gab es bereits vor der Veröffentlichung, doch Versuche sollten nicht mit bestätigten Kompromittierungen gleichgesetzt werden. Node.js behob zehn Schwachstellen, vier davon mit hohem Schweregrad in den Bereichen Brotli, TLS-Validierung und DNS-Verarbeitung. Betreiber sollten prüfen, ob die Versionen 26.12.1, 24.22.1 und 22.23.4 eingesetzt sind, insbesondere innerhalb von Containern.

Ein Lieferketten-Angriff auf LiteLLM verbreitete über die Version 1.107.0 sowie betroffene Images Schadsoftware, die Zugangsdaten stiehlt. Über Startup-Hooks von Python waren Umgebungen auch dann gefährdet, wenn LiteLLM gar nicht ausdrücklich importiert wurde. GhostAction schleuste bösartige GitHub-Actions-Workflows in 790 Repositories ein, die auf Geheimnisse und die Repository-Historie zielten. Ein Beweis, dass GitHubs zentrale Plattform selbst kompromittiert wurde, liegt darin nicht. Separate npm-Berichte beschreiben eine mögliche Übernahmegefahr für mehr als 1.500 Pakete, wobei nicht in jedem Fall bestätigte Schadsoftware nachgewiesen wurde. Auch Cursor meldete schädliche Claude-Code-Erweiterungen in seinem Marktplatz.

Offene Fragen

Welcher Teil der Binance-Transaktionssumme wird als eingefrorene Vermögenswerte statt als dauerhafter Verlust wiederhergestellt?
Wird die Plattform die Zahl von 2,7 Millionen US-Dollar und die 710 Wallets bestätigen?

Wichtige Fakten

Binance untersuchte nicht autorisierte Transaktionen, die sich Berichten zufolge auf 6,3 Milliarden US-Dollar belaufen, wobei Blockchain-Partner rund 3 Milliarden einfroren.

Binance meldete keine Hinweise darauf, dass private Schlüssel von Wallets abgeflossen sind.

Eine externe Analyse verknüpfte 2,7 Millionen US-Dollar an Abhebungen mit 710 Wallets, doch die Plattform hat diese Zahl nicht bestätigt.

PHP2Shell betraf die Schwachstellen CVE-2026-109618 und CVE-2026-109619, beide mit dem Wert 9,2 bewertet.

Node.js schloss zehn Sicherheitslücken, darunter vier mit hohem Schweregrad.