Binance: Verlust von 1 Mio. USD Lesen Sie CoinChapter.com auf Google News
LUCKNOW (CoinChapter.com) – Ein Kryptohändler hat einen Vorfall bei der Kontoübernahme bei Binance bekannt gegeben. Das Opfer mit dem Benutzernamen CryptoNakamao auf X verlor Kryptovermögen im Wert von 1 Million US-Dollar, nachdem es einer bösartigen Chrome-Browsererweiterung namens „Aggr“ zum Opfer fiel.
Quelle: X Wie Hacker Binance-Konten geknackt haben
Die betrügerische Erweiterung, die als Tool zum Zugriff auf Daten prominenter Händler beworben wurde. Diese Erweiterung hat jedoch einen finsteren Kern – sie ist darauf ausgelegt, Browser-Cookies von ahnungslosen Benutzern zu stehlen. Diese Cookies enthalten vertrauliche Informationen. Hacker nutzten diese Informationen, um unbefugten Zugriff auf Konten zu erhalten, ohne dass Passwörter erforderlich waren.
Ein chinesischer Händler fiel diesem schändlichen Schema zum Opfer und verlor Kryptowährungen im Wert von 1 Million Dollar von seinem Binance-Konto. Am 24. Mai bemerkte er ungewöhnliche Handelsaktivitäten auf seinem Konto. Dann wurde ihm schnell klar, dass sich ein Hacker Zugang verschafft hatte und seine Gelder schnell aufgebraucht hatte.
Die Cross-Trading-Manipulationstechnik
Selbst mit aktivierter 2FA fanden die Hacker einen Weg, von den gestohlenen Cookie-Daten zu profitieren. Sie setzten eine ausgeklügelte Cross-Trading-Technik ein und nutzten die gestohlenen Sitzungen, um die Preise mehrerer Handelspaare auf Binance zu manipulieren. Indem sie die Preise in Paaren mit geringer Liquidität in die Höhe trieben und die Preisunterschiede ausnutzten, konnten die Cyberkriminellen erhebliche Gewinne vom Konto des Opfers abschöpfen.
Die Hacker erreichten dies, indem sie Token in Paaren mit hoher Liquidität wie Tether (USDT) kauften und dann überhöhte Limit-Verkaufsaufträge in Paaren mit geringer Liquidität wie Bitcoin (BTC) und USD Coin (USDC) erteilten. Anschließend eröffneten sie gehebelte Positionen und kauften eine große Menge des Vermögenswerts. Er schloss den Cross-Trade ab und machte durch die Preismanipulation Gewinn.
Binance in der Kritik – Börse der Fahrlässigkeit beschuldigt
CryptoNakamao behauptet, dass Binance trotz Kenntnis der bösartigen Natur des „Aggr“-Plugins und einer laufenden internen Untersuchung keine rechtzeitigen Maßnahmen ergriffen habe, um den Diebstahl zu verhindern oder die Händler über die potenzielle Bedrohung zu informieren. Der Händler behauptet, dass Binance keine angemessenen Sicherheitsmaßnahmen ergriffen oder das Konto des Hackers eingefroren habe. Dadurch konnten über eine Stunde lang unbefugte Transaktionen über mehrere Währungspaare hinweg fortgesetzt werden, ohne dass Maßnahmen zur Risikokontrolle getroffen worden wären.
Der Händler drückte seine Frustration aus und erklärte:
Binance unternahm nichts, obwohl es von dem Diebstahl und dem häufigen Cross-Trading wusste. Hacker manipulierten über eine Stunde lang Konten und verursachten extrem abnormale Transaktionen in mehreren Währungspaaren ohne jegliche Risikokontrolle; Binance versäumte es, die Gelder des einzigen Kontos des offensichtlichen Hackers auf der Plattform rechtzeitig einzufrieren.
Der Beitrag „Binance-Benutzer verliert Kryptowährungen im Wert von 1 Million US-Dollar durch Cross-Trading“ erschien zuerst auf CoinChapter.