c't-Podcast: „Zentrale Kryptobörsen wie Binance sind attraktive Angriffsziele“

Es ist einer der größten Diebstähle in der Geschichte der Kryptowährungen: Mehr als sechs Milliarden US-Dollar sind am Abend des 29. Oktober in verschiedenen Kryptowährungen aus den Wallets der Handelsplattform Binance abgeflossen – innerhalb von nur 20 Minuten. Die Blockchain-Analysefirmen TRM Labs und Chainalysis schreiben den Angriff Ende Oktober der Gruppe „TraderTraitor“ zu, die dem nordkoreanischen Lazarus-Umfeld zugerechnet wird. FBI und Secret Service bestätigten die Zuordnung kurz darauf und veröffentlichten Ethereum- und Bitcoin-Adressen der Angreifer, verbunden mit der Aufforderung, Transaktionen von dort zu blockieren.

Clara Schneidewind kennt solche Fälle seit Beginn ihrer wissenschaftlichen Laufbahn. Zur Blockchain-Forschung kam sie 2016 durch den sogenannten DAO-Hack, bei dem Angreifer viele Millionen Dollar aus einer Investmentplattform auf Ethereum abzogen. Heute leitet sie eine Forschungsgruppe am Max-Planck-Institut für Sicherheit und Privatsphäre. Im c't-Podcast „They Talk Tech“ mit Svea Eckert und Eva Wolfangel betont sie, dass der Fehler nicht ein Problem der Technik war: „Zumindest die Blockchain-Technologie selbst, an der war in diesem Fall nichts kaputt.“

Weil auf öffentlichen Blockchains jede Transaktion einsehbar ist, lässt sich der Ablauf gut rekonstruieren. Auffällig sei, so Schneidewind, dass nahezu gleichzeitig viele Wallets in unterschiedlichen Kryptowährungen geleert wurden. Wie Binance inzwischen bestätigte, hatten sich die Angreifer unter anderem mittels gefälschter Job-Interviews Zugriff auf Laptops von Mitarbeitern verschafft. Solche Angriffswege sind bekannt in der Branche: In fingierten Jobinterviews sollen Bewerberinnen und Bewerber zum Test eine Programmieraufgabe bearbeiten, in der sich dann auch Schadsoftware verberge. Ein anderer Mitarbeiter hatte wohl eine gefälschte Software aus dem Internet geladen, die ebenfalls mit Schadsoftware versehen war.

Technisch raffiniert gingen die Angreifer aber vor allem danach vor, erklärt Schneidewind. Während sie manche Kryptowährungen klassisch übertrugen, hatten sie für die Ethereum-Blockchain sogenannte Smart Contracts vorbereitet. Statt das Geld einfach zu überweisen, übertrugen sie die Kontrolle über die Binance-Wallets an einen solchen automatischen Vertrag, den sie zuvor selbst auf der Blockchain platziert hatten. Weil sie offenbar nur mit einem kurzen Zeitfenster rechneten, in dem sie Zugriff haben würden, bereiteten sie zahlreiche Varianten der nötigen Autorisierungstransaktion vor. Selbst die Generalprobe mit eigenen Wallets ist auf der Blockchain sichtbar – allerdings erst im Rückblick, wenn man weiß, wonach man suchen muss.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Allerdings betreffe der Diebstahl nicht das Geld der Nutzerinnen und Nutzer, betont Schneidewind. Es handle sich vielmehr um eine Art Reserve der Börse selbst, den Binance aus zweierlei Gründen benötige: Erstens brauche es Reserven in jeder Währung für den Umtausch zwischen diesen. Und zweitens halten viele Kundinnen und Kunden ihre Coins nicht in einem eigenen Wallet, sondern lassen sie von der Plattform verwahren. Damit sei man „eigentlich wieder zurück bei dem alten Modell der Banken“: Die Plattform kontrolliert die Schlüssel, das Geld wird zentral verwaltet. In Teilen der Krypto-Community gilt der Fall entsprechend als Beleg dafür, was passiert, wenn ein dezentral gedachtes System über zentrale Akteure genutzt wird.

Wer Kryptowährungen wegen ihrer Dezentralität nutzen wolle, solle sie in ein eigenes Wallet übertragen, rät Schneidewind, denn dort seien sie vor einem Angriff wie dem aktuellen Hack sicher. Wer seine Coins hingegen von einer Börse wie Binance verwahren lässt, trage ein Risiko. „Angesichts der öffentlich sichtbaren Milliardenbestände sind diese attraktive Angriffsziele.“ Binance hat zugesagt, den Schaden zu ersetzen – und zwar vermutlich aus Eigeninteresse: Nach großen Hacks falle der Wert der Währungen oft, worunter Akteure mit großen Beständen am meisten leiden. Darin liegt für sie eine Ironie der angeblich herrschaftsfreien Kryptowelt: „Am Ende gibt es doch überraschend viel ökonomische und auch soziale Kontrolle.“ Diese Effekte wiederum halten das System erstaunlich stabil.

„They Talk Tech“ erscheint jeden Mittwoch überall, wo es Podcasts gibt. Svea Eckert und Eva Wolfangel diskutieren ein Tech-Thema oder treffen inspirierende Frauen aus und rund um die Tech-Welt.

(mond)