In June 2024 stieß die Krypto-Community auf Schock und Aufregung, als das Binance-Konto eines chinesischen Händlers gehackt wurde und dieser 1 Million Dollar verlor. Der Angriff, der durch das bösartige Aggr-Plugin auf Chrome ermöglicht wurde, offenbart die Risiken, mit denen Kryptohalter konfrontiert sind. Binance wird für mangelnde Reaktionsfähigkeit und Transparenz kritisiert.
### Krypto: Ein unerwarteter Betrug mit schwerwiegenden Folgen
Am 24. Mai bemerkt der Händler CryptoNakamao verdächtige Bewegungen auf seinem Binance-Konto. Als er den Bitcoin-Kurs überprüft, ist es bereits zu spät: Der Hacker hat bereits viele Trades getätigt, bevor er die Gelder abzieht.
Der Betroffene erkennt dann, dass das auf Chrome installierte Aggr-Plugin ein Trojanisches Pferd war, das Browserdaten und Cookies gestohlen hat. Die Hacker konnten die aktive Sitzung des Kryptohändlers ohne Passwort oder Zwei-Faktor-Authentifizierung übernehmen.
### Sophistizierte Hacking-Techniken
Dieser Angriff zeigt die Kreativität der Hacker bei der Umgehung von Sicherheitsmaßnahmen und dem Diebstahl von Bitcoins und anderen Kryptowährungen. Hier verwendeten sie die gestohlenen Cookies, um Cross-Trading durchzuführen, indem sie gleichzeitig Kauf- und Verkaufsaufträge für ein Paar mit geringer Liquidität platzierten.
Konkret haben sie viele Token in USDT gekauft, Verkaufsaufträge zu überhöhten Preisen auf BTC-, USDC-Paare usw. platziert. Dann haben sie Hebel eingesetzt, um die Preise zu manipulieren und Gewinne einzustreichen, ohne eine Spur auf der Blockchain zu hinterlassen.
### Binance's Untätigkeit wird angeprangert
Der Händler behauptet, dass Binance schon eine Weile von diesem betrügerischen Plugin wusste, ohne Maßnahmen zum Schutz der Kryptonutzer zu ergreifen. Trotz ungewöhnlicher Volumina und der Beschwerden des Opfers reagierte die Plattform nicht rechtzeitig.
Für CryptoNakamao hat Binance versagt, indem sie ihre Community nicht alarmierte und verdächtige Gelder nicht schnell eingefroren hat. Dies spiegelt die Bedenken der Kryptonutzer hinsichtlich der Sicherheit und Transparenz großer zentralisierter Börsenplattformen wider.
Dieser Fall erinnert daran, dass trotz Fortschritten das Krypto-Ökosystem weiterhin risikobehaftet ist. Da digitale Vermögenswerte mehr Investoren anziehen, müssen Plattformen wie Binance ihre Maßnahmen gegen Betrug und Schutz verstärken. Jeder sollte sich auch der Gefahren bewusst sein und gute Cybersicherheitspraktiken anwenden, um ihre Kryptovermögen zu schützen. Denn in diesem digitalen Wilden Westen kann ein einfaches Plugin ein Konto leerräumen.
