hier nochmal die offizielle Stellungnahme von Binance zu dem Vorfall gestern.
Kurzum haben die Angreifer seit Januar phishing attacken durchgeführt, und bei diversen Konten API Keys eingerichtet (man bekam wohl bislang keine Email über die Einrichtung). Gestern wurden dann innerhalb von 2 Minuten ungewöhliche Trades durchgeführt, wobei bei 31 Accounts ungewöhnlich hohe VIA sell Orders festgestellt wurden. Bei diesen 31 phished Accounts wurde direkt im Anschluss der Trades versucht BTC abzuheben. Da aber durch die Trades bei Binance ein "Alarm" ausgelöst und automatisch die withdraws disabled wurden, konnten die BTC nicht abgehoben werden.
Und jetzt kommt die bittere Pille:
/will Binance die Trades nicht rückgängig machen. Da bin ich mal gespannt, ob uns wie's weiter geht...
https://support.binance.com/hc/en-us/articles/360001547431-Summary-of-the-Phishing-and-Attempted-Stealing-Incident-on-Binance
Kurzum haben die Angreifer seit Januar phishing attacken durchgeführt, und bei diversen Konten API Keys eingerichtet (man bekam wohl bislang keine Email über die Einrichtung). Gestern wurden dann innerhalb von 2 Minuten ungewöhliche Trades durchgeführt, wobei bei 31 Accounts ungewöhnlich hohe VIA sell Orders festgestellt wurden. Bei diesen 31 phished Accounts wurde direkt im Anschluss der Trades versucht BTC abzuheben. Da aber durch die Trades bei Binance ein "Alarm" ausgelöst und automatisch die withdraws disabled wurden, konnten die BTC nicht abgehoben werden.
Und jetzt kommt die bittere Pille:
Quote
Unfortunately, those trades did not execute against any of the hackers’ accounts as counterpart. As such, we are not in a position to reverse those trades. We again advise all traders to take special precaution to secure their account credentials.
Da die Trades nicht gegen die Accounts der Hacker, sondern der kompromittierten User Accounts durchgeführt wurden, kannhttps://support.binance.com/hc/en-us/articles/360001547431-Summary-of-the-Phishing-and-Attempted-Stealing-Incident-on-Binance
Naja, dann haben die 31 Accounts Glück im Unglück gehabt: Die BTC sind noch da und sie sind mit einem blauen Auge davon gekommen. Was soll da jetzt weiter passieren? Außer stärkere Sicherheitsmaßnahmen kann man nicht viel machen. Soweit ich weiß muss doch bereits jetzt 2 FA aktiviert sein, wenn eine API eingerichtet wird oder war das nur bei Bittrex?
Oh, und dass man ihm nicht an den Karren fahren kann, hat er sogar refunded 
