Binance arbeitet aktiv daran, ein mögliches Sicherheitsproblem zu beheben, und hat zugesagt, alle daraus entstehenden Verluste zu tragen. Die Gelder der Nutzer sind sicher. Laut dem jüngsten Service-Update sind Einzahlungen nicht betroffen und funktionieren weiterhin normal. Auszahlungen bleiben hingegen ausgesetzt, während das Team den Auszahlungsdienst und die zugehörigen Adressen umfassend überarbeitet. Binance geht davon aus, den Auszahlungsdienst innerhalb von 48 Stunden wieder aufzunehmen, und wird weitere Einzelheiten bekannt geben, sobald diese vorliegen.
Der Vorfall hat mehrere Ursachen. Erste Untersuchungen deuten darauf hin, dass der Laptop eines kompromittierten DevOps-Ingenieurs als Einstiegspunkt gedient haben könnte. Dadurch könnte ein Angreifer Zugriff auf einen Service-Container erlangt und nicht autorisierte Auszahlungstransaktionen eingereicht haben. Das Sicherheitsteam verfolgt den gesamten Angriffsweg über den kompromittierten Computer zurück. Ein umfassender Bericht mit der Ursache des Vorfalls wird folgen. Wichtig ist, dass Binance keine Hinweise darauf gefunden hat, dass private Wallet-Schlüssel offengelegt wurden. Binance arbeitet rund um die Uhr mit Strafverfolgungsbehörden, Emittenten, Blockchain-Analyseunternehmen und Branchenpartnern zusammen, um betroffene Vermögenswerte zurückzuverfolgen und einzufrieren. Branchenpartner im gesamten Ökosystem reagieren und helfen dabei, betroffene Vermögenswerte schnell einzufrieren. Die geschätzten Gesamtauswirkungen belaufen sich auf rund 6,3 Milliarden US-Dollar. Derzeit sind nachweislich rund 3 Milliarden US-Dollar auf der Blockchain eingefroren – dieser Betrag könnte im Zuge der laufenden Rückverfolgung noch steigen. Binance ist sich der unterschiedlichen öffentlich genannten Angaben zu den eingefrorenen Beträgen bewusst, darunter auch die Angabe von 1,8 Milliarden US-Dollar, und bestätigt, dass rund 3 Milliarden US-Dollar derzeit der nachweislich eingefrorene Gesamtbetrag sind.
Binance wird alle Verluste aus Mitteln des SAFU-Fonds und Unternehmensressourcen decken. Sobald die Behebung abgeschlossen ist, werden ein vollständiger Bericht zur Aufarbeitung des Vorfalls und ein aktualisierter Reservenachweis veröffentlicht. Bitte informieren Sie sich ausschließlich über die offiziellen Binance-Kanäle.