Chinesischer Händler verliert 1 Million US-Dollar durch Binance-Hacking-Betrug

Ein chinesischer Händler verlor 1 Million US-Dollar, nachdem er Opfer eines Hacking-Betrugs mit einem Werbe-Plugin für Google Chrome namens Aggr wurde.

A Chinese cryptocurrency trader has lost $1 million in a hacking scam perpetrated through a promotional Google Chrome plugin called Aggr. The plugin reportedly stole cookies from users, enabling hackers to bypass password and two-factor authentication (2FA) verification to access the victim’s Binance account.

Ein chinesischer Kryptowährungshändler hat durch einen Hacking-Betrug, der über ein Google Chrome-Werbe-Plugin namens Aggr begangen wurde, 1 Million US-Dollar verloren. Berichten zufolge hat das Plugin Cookies von Benutzern gestohlen und es Hackern ermöglicht, das Passwort und die Zwei-Faktor-Authentifizierung (2FA) zu umgehen, um auf das Binance-Konto des Opfers zuzugreifen.

The trader, who goes by the handle CryptoNakamao on social media platform X, recounted the incident, which occurred on May 24. He noticed unusual trading activity in his Binance account after checking the Bitcoin price on the Binance app. By the time he sought assistance, the hacker had already withdrawn all the funds.

Der Händler, der auf der Social-Media-Plattform X unter dem Pseudonym CryptoNakamao auftritt, berichtete von dem Vorfall vom 24. Mai. Er bemerkte ungewöhnliche Handelsaktivitäten in seinem Binance-Konto, nachdem er den Bitcoin-Preis in der Binance-App überprüft hatte. Als er um Hilfe bat, hatte der Hacker bereits alle Gelder abgehoben.

The trader claimed that the hackers accessed his web browser cookie data through the Aggr Chrome plugin. He had installed the plugin to gain insights from prominent traders, unaware that it was designed to steal browsing data and cookies. The hackers used the stolen cookies to hijack active user sessions without needing passwords or authentication, enabling them to carry out multiple leveraged trades and profit by manipulating low liquidity trading pairs.

Der Händler behauptete, dass die Hacker über das Aggr Chrome-Plugin auf die Cookie-Daten seines Webbrowsers zugegriffen hätten. Er hatte das Plugin installiert, um Erkenntnisse von prominenten Händlern zu gewinnen, ohne zu wissen, dass es darauf ausgelegt war, Browserdaten und Cookies zu stehlen. Die Hacker nutzten die gestohlenen Cookies, um aktive Benutzersitzungen zu kapern, ohne dass Passwörter oder Authentifizierung erforderlich waren, und ermöglichten es ihnen, mehrere gehebelte Geschäfte durchzuführen und durch die Manipulation von Handelspaaren mit geringer Liquidität zu profitieren.

Despite the hacker's inability to directly withdraw funds due to 2FA, they used the cookies and active login sessions to execute trades. The hacker bought several tokens in the Tether (USDT) trading pair with high liquidity and placed limit sell orders at inflated prices in Bitcoin (BTC), USD Coin (USDC), and other low liquidity trading pairs. They then opened leveraged positions, bought large amounts, and completed cross-trading. Cross-trading involves offsetting buy and sell orders for the same asset without recording the trade on the exchange.

Obwohl der Hacker aufgrund von 2FA nicht in der Lage war, Gelder direkt abzuheben, nutzten sie die Cookies und aktiven Anmeldesitzungen, um Geschäfte auszuführen. Der Hacker kaufte mehrere Token im Handelspaar Tether (USDT) mit hoher Liquidität und platzierte limitierte Verkaufsaufträge zu überhöhten Preisen in Bitcoin (BTC), USD Coin (USDC) und anderen Handelspaaren mit geringer Liquidität. Anschließend eröffneten sie gehebelte Positionen, kauften große Mengen und führten Cross-Trading durch. Beim Cross-Trading werden Kauf- und Verkaufsaufträge für denselben Vermögenswert verrechnet, ohne dass der Handel an der Börse erfasst wird.

Accusations Against Binance

Vorwürfe gegen Binance

The trader accused Binance of failing to implement necessary security measures despite the unusually high trading activity on his account. He also claimed that the exchange did not take timely action even after he reported the issue. According to the trader, Binance was aware of the fraudulent plugin and was conducting an internal investigation but did not inform users or take preventive measures.

Der Händler warf Binance vor, trotz der ungewöhnlich hohen Handelsaktivität auf seinem Konto die notwendigen Sicherheitsmaßnahmen nicht umgesetzt zu haben. Er behauptete auch, dass die Börse nicht rechtzeitig Maßnahmen ergriffen habe, selbst nachdem er das Problem gemeldet hatte. Nach Angaben des Händlers war sich Binance des betrügerischen Plugins bewusst und führte eine interne Untersuchung durch, informierte die Benutzer jedoch nicht und ergriff keine vorbeugenden Maßnahmen.

“Binance did nothing even though it knew of the theft and frequent cross-trading. Hackers manipulated accounts for over an hour, causing extremely abnormal transactions in multiple currency pairs without any risk control; Binance failed to freeze the funds of the obvious hacker’s single account on the platform in time,” the trader wrote.

„Binance hat nichts unternommen, obwohl es von dem Diebstahl und dem häufigen Cross-Trading wusste. Hacker manipulierten über eine Stunde lang Konten und führten zu extrem ungewöhnlichen Transaktionen in mehreren Währungspaaren ohne jegliche Risikokontrolle; „Binance hat es versäumt, die Gelder des Einzelkontos des offensichtlichen Hackers auf der Plattform rechtzeitig einzufrieren“, schrieb der Händler.

Binance’s Response

Binances Antwort

Yi He, co-founder of Binance, refuted CryptoNakamao's claims and clarified the situation on social media, stating, “Look closely; this user's account was breached because their own computer was hacked; they are a lost cause. After the hack, the hacker could not withdraw funds, so the hacker sold the victim’s coins, which led to trading losses.”

Yi He, Mitbegründer von Binance, wies die Behauptungen von CryptoNakamao zurück und klärte die Situation in den sozialen Medien mit den Worten: „Schauen Sie genau hin; Das Konto dieses Benutzers wurde verletzt, weil sein eigener Computer gehackt wurde. Sie sind eine verlorene Sache. Nach dem Hack konnte der Hacker kein Geld mehr abheben, also verkaufte er die Coins des Opfers, was zu Handelsverlusten führte.“

“We sympathize with your experience, but according to the information we have learned so far, the reason for your asset loss is that your related devices were manipulated because of the installation of malicious plug-ins. Unfortunately, we have no way to compensate for such cases that have nothing to do with Binance,” the exchange stated.

„Wir haben Verständnis für Ihre Erfahrung, aber nach den Informationen, die wir bisher erhalten haben, liegt der Grund für Ihren Vermögensverlust darin, dass Ihre zugehörigen Geräte durch die Installation bösartiger Plug-ins manipuliert wurden. Leider haben wir keine Möglichkeit, solche Fälle zu kompensieren, die nichts mit Binance zu tun haben“, erklärte die Börse.

Nakamao, however, disputed Binance's assessment, alleging that the exchange had been aware of the malicious plugin for some time and had even encouraged a key opinion leader (KOL) to gather more information from the hacker.

Nakamao bestritt jedoch die Einschätzung von Binance und behauptete, die Börse sei sich des bösartigen Plugins schon seit einiger Zeit bewusst und habe sogar einen wichtigen Meinungsführer (KOL) ermutigt, weitere Informationen vom Hacker einzuholen.

On her part, Yi He warned users about the dangers of logging into accounts with active cookie plugins to avoid the inconvenience of typing their passwords each time. “Binance is not able to compensate users when their own login devices are compromised,” she stated.

Yi He ihrerseits warnte Benutzer vor den Gefahren der Anmeldung bei Konten mit aktiven Cookie-Plugins, um die Unannehmlichkeiten zu vermeiden, jedes Mal ihr Passwort eingeben zu müssen. „Binance ist nicht in der Lage, Benutzer zu entschädigen, wenn ihre eigenen Anmeldegeräte kompromittiert werden“, erklärte sie.