Der Hot Wallet von Binance wurde gehackt: eine weitere Erinnerung daran, dass die Bequemlichkeit der Zentralisierung immer einen unvermeidlichen Risikoaufschlag mit sich bringt.
Am Abend des 29. Oktober (in den frühen Morgenstunden des 30. Oktober Pekinger Zeit) kam es bei mehreren Hot Wallets von Binance zu ungewöhnlich hohen Abflüssen. Betroffen waren unter anderem ETH, BTC, USDT und USDC; das Gesamtvolumen beläuft sich auf mehrere Milliarden Dollar. Der Angriff erfolgte mutmaßlich über den Delegationsmechanismus EIP-7702. CZ bestätigte umgehend: „Es sieht tatsächlich so aus, als wären wir gehackt worden.“ Zugleich stellte er klar, dass die Kundengelder sicher seien und die Verluste vollständig gedeckt würden. Tether, Circle und andere froren zeitgleich große Mengen der betroffenen Stablecoins ein. Ein- und Auszahlungen wurden ausgesetzt, die Ermittlungen laufen.
Die Aussage „Die Kundengelder sind sicher“ klingt beruhigend. Dahinter steckt jedoch die Logik, dass die Börse über genügend Geld und Vertrauen verfügt, um im Notfall dafür einzustehen. Binance ist groß genug, seine Bilanz kann die Verluste verkraften, und die Partner reagierten schnell. Deshalb dürfte der Schaden diesmal problemlos gedeckt werden. Bei einer kleinen oder mittelgroßen Börse könnte das Ergebnis völlig anders ausfallen. Ein PoR-Nachweis belegt die Deckungsquote zu einem bestimmten Zeitpunkt, kann aber nicht garantieren, dass die Hot Wallets nicht schon in der nächsten Sekunde geleert werden. Die letztliche Absicherung beruht nie auf technischen Versprechen, sondern auf Kapitalstärke und geschäftlichem Ruf.
Die Marktreaktion fiel vergleichsweise verhalten aus. Das zeigt, dass viele inzwischen damit rechnen, dass „ein großer Anbieter zwar in Schwierigkeiten geraten, aber die Verluste erstatten kann“. Doch genau das ist umso gefährlicher: Es kann dazu führen, dass man allmählich abstumpft und weiterhin aus Bequemlichkeit große Vermögenswerte langfristig auf zentralisierten Börsen (CEX) liegen lässt. Der zentrale Wertversprechen von Kryptowährungen lautet: „Die privaten Schlüssel selbst kontrollieren.“ Jeder Diebstahl aus einer großen Hot Wallet führt uns mit echtem Geld vor Augen, wie weit wir davon noch entfernt sind.
Meine Meinung ist ganz klar:
CEX werden auf absehbare Zeit weiterhin der wichtigste Zugang zum Markt sein. Effizienz, Liquidität und die Vorteile einer unkomplizierten Compliance sind unverzichtbar. Doch wer mehr Geld auf einer Börse liegen lässt, als für den kurzfristigen Handel nötig ist, bürgt im Grunde mit dem eigenen Vermögen für die betrieblichen Risiken und die Sicherheitskompetenz anderer. Cold Wallets, Hardware-Wallets und Multi-Signaturen sind keine „Nerd-Optionen“, sondern gehören zu einer vernünftigen Vermögensaufteilung, wie sie Erwachsene praktizieren sollten.
Die Branche wird nicht durch diesen einen Vorfall sicherer. Sie wird die Messlatte nur nach und nach höher legen – durch Lektionen, die immer wieder in echtem Geld bezahlt werden. Der nächste Vorfall kann eine andere Börse treffen oder dieselbe auf andere Weise. Eines ist sicher: Solange die Vermögenswerte nicht durch private Schlüssel geschützt sind, die man vollständig selbst kontrolliert, bleibt das Risiko bestehen.
Am Abend des 29. Oktober (in den frühen Morgenstunden des 30. Oktober Pekinger Zeit) kam es bei mehreren Hot Wallets von Binance zu ungewöhnlich hohen Abflüssen. Betroffen waren unter anderem ETH, BTC, USDT und USDC; das Gesamtvolumen beläuft sich auf mehrere Milliarden Dollar. Der Angriff erfolgte mutmaßlich über den Delegationsmechanismus EIP-7702. CZ bestätigte umgehend: „Es sieht tatsächlich so aus, als wären wir gehackt worden.“ Zugleich stellte er klar, dass die Kundengelder sicher seien und die Verluste vollständig gedeckt würden. Tether, Circle und andere froren zeitgleich große Mengen der betroffenen Stablecoins ein. Ein- und Auszahlungen wurden ausgesetzt, die Ermittlungen laufen.
Die Aussage „Die Kundengelder sind sicher“ klingt beruhigend. Dahinter steckt jedoch die Logik, dass die Börse über genügend Geld und Vertrauen verfügt, um im Notfall dafür einzustehen. Binance ist groß genug, seine Bilanz kann die Verluste verkraften, und die Partner reagierten schnell. Deshalb dürfte der Schaden diesmal problemlos gedeckt werden. Bei einer kleinen oder mittelgroßen Börse könnte das Ergebnis völlig anders ausfallen. Ein PoR-Nachweis belegt die Deckungsquote zu einem bestimmten Zeitpunkt, kann aber nicht garantieren, dass die Hot Wallets nicht schon in der nächsten Sekunde geleert werden. Die letztliche Absicherung beruht nie auf technischen Versprechen, sondern auf Kapitalstärke und geschäftlichem Ruf.
Die Marktreaktion fiel vergleichsweise verhalten aus. Das zeigt, dass viele inzwischen damit rechnen, dass „ein großer Anbieter zwar in Schwierigkeiten geraten, aber die Verluste erstatten kann“. Doch genau das ist umso gefährlicher: Es kann dazu führen, dass man allmählich abstumpft und weiterhin aus Bequemlichkeit große Vermögenswerte langfristig auf zentralisierten Börsen (CEX) liegen lässt. Der zentrale Wertversprechen von Kryptowährungen lautet: „Die privaten Schlüssel selbst kontrollieren.“ Jeder Diebstahl aus einer großen Hot Wallet führt uns mit echtem Geld vor Augen, wie weit wir davon noch entfernt sind.
Meine Meinung ist ganz klar:
CEX werden auf absehbare Zeit weiterhin der wichtigste Zugang zum Markt sein. Effizienz, Liquidität und die Vorteile einer unkomplizierten Compliance sind unverzichtbar. Doch wer mehr Geld auf einer Börse liegen lässt, als für den kurzfristigen Handel nötig ist, bürgt im Grunde mit dem eigenen Vermögen für die betrieblichen Risiken und die Sicherheitskompetenz anderer. Cold Wallets, Hardware-Wallets und Multi-Signaturen sind keine „Nerd-Optionen“, sondern gehören zu einer vernünftigen Vermögensaufteilung, wie sie Erwachsene praktizieren sollten.
Die Branche wird nicht durch diesen einen Vorfall sicherer. Sie wird die Messlatte nur nach und nach höher legen – durch Lektionen, die immer wieder in echtem Geld bezahlt werden. Der nächste Vorfall kann eine andere Börse treffen oder dieselbe auf andere Weise. Eines ist sicher: Solange die Vermögenswerte nicht durch private Schlüssel geschützt sind, die man vollständig selbst kontrolliert, bleibt das Risiko bestehen.
