Bei Binance wurden etwa 5,6 bis 5,9 Milliarden US-Dollar gestohlen. Öffentlich bekannt ist bislang, dass etwa 2,3 bis 2,4 Milliarden US-Dollar eingefroren wurden; die Summe steigt weiter.
Wir glauben oft, dass bei einem Vorfall an einer Börse die Zahlen auf unseren Konten sofort zu Schall und Rauch werden. In der öffentlichen Darstellung dieses Falls waren die Hot Wallets auf der Plattformseite von Binance betroffen – also die mit dem Internet verbundenen Adressen für den laufenden Betrieb. Der Kontostand, den man in der App sieht, ist zunächst ein interner Eintrag in den Büchern der Plattform. On-Chain wurden die Liquiditätspools der Plattform abgeräumt. Ein- und Auszahlungen wurden pausiert, also der Geldfluss hinein und hinaus. Die selbstverwahrten Binance Wallets und Hardware-Wallets verwenden nicht denselben Schlüsselsatz. So schwerwiegend der Vorfall auch ist: Die Grenzen zwischen Produkten und Konten müssen zuerst klar unterschieden werden.
Bruttoabflüsse, eingefrorene Beträge und Nettoverluste muss man getrennt betrachten. Das verbleibende Nettoengagement verändert sich noch. Eine Analyse schätzt den nach dem Einfrieren verbleibenden Betrag auf etwa eine Milliarde US-Dollar. CZ schrieb in einem Kommentar, der Verlust könnte etwas höher liegen, werde aber gedeckt.
He Yi und Binance haben offiziell erklärt, dass die Kundengelder sicher sind und sämtliche Hackerverluste übernommen werden. Die Pause bei Ein- und Auszahlungen diene Sicherheitsprüfungen und der Zusammenarbeit beim Einfrieren der Gelder. Im Nachhinein werde eine vollständige Aufarbeitung veröffentlicht. Verlasst euch ausschließlich auf offizielle Kanäle. Während der Pause sind es oft gefälschte Kundenbetreuer, falsche Entschädigungsangebote und gefälschte Links zum Entsperren, die wirklich gefährlich sind.
Der Schock ist groß. Die bisherige öffentliche Aussage lautet: ein riesiges Loch, verbunden mit dem Versprechen, den Schaden vollständig zu decken. Bevor dieses Versprechen eingelöst ist, sollte man nicht mit hohem Hebel auf die nächste Umkehrbewegung wetten. Ob die Ursache ein Verlust der Berechtigungen bei EIP-7702 (Upgrade für Konto-Delegation) oder eine Kompromittierung der Schlüssel war, wird sich im offiziellen Post-Mortem zeigen.
Beim Bergsteigen kann es gelegentlich zu einem Erdrutsch kommen. Der laute Knall ist erschreckend, doch ein falsches Seil, das einem im Chaos gereicht wird, ist oft noch gefährlicher.
Unbedingt DYOR.
$BNB $BTC $ETH
Wir glauben oft, dass bei einem Vorfall an einer Börse die Zahlen auf unseren Konten sofort zu Schall und Rauch werden. In der öffentlichen Darstellung dieses Falls waren die Hot Wallets auf der Plattformseite von Binance betroffen – also die mit dem Internet verbundenen Adressen für den laufenden Betrieb. Der Kontostand, den man in der App sieht, ist zunächst ein interner Eintrag in den Büchern der Plattform. On-Chain wurden die Liquiditätspools der Plattform abgeräumt. Ein- und Auszahlungen wurden pausiert, also der Geldfluss hinein und hinaus. Die selbstverwahrten Binance Wallets und Hardware-Wallets verwenden nicht denselben Schlüsselsatz. So schwerwiegend der Vorfall auch ist: Die Grenzen zwischen Produkten und Konten müssen zuerst klar unterschieden werden.
Bruttoabflüsse, eingefrorene Beträge und Nettoverluste muss man getrennt betrachten. Das verbleibende Nettoengagement verändert sich noch. Eine Analyse schätzt den nach dem Einfrieren verbleibenden Betrag auf etwa eine Milliarde US-Dollar. CZ schrieb in einem Kommentar, der Verlust könnte etwas höher liegen, werde aber gedeckt.
He Yi und Binance haben offiziell erklärt, dass die Kundengelder sicher sind und sämtliche Hackerverluste übernommen werden. Die Pause bei Ein- und Auszahlungen diene Sicherheitsprüfungen und der Zusammenarbeit beim Einfrieren der Gelder. Im Nachhinein werde eine vollständige Aufarbeitung veröffentlicht. Verlasst euch ausschließlich auf offizielle Kanäle. Während der Pause sind es oft gefälschte Kundenbetreuer, falsche Entschädigungsangebote und gefälschte Links zum Entsperren, die wirklich gefährlich sind.
Der Schock ist groß. Die bisherige öffentliche Aussage lautet: ein riesiges Loch, verbunden mit dem Versprechen, den Schaden vollständig zu decken. Bevor dieses Versprechen eingelöst ist, sollte man nicht mit hohem Hebel auf die nächste Umkehrbewegung wetten. Ob die Ursache ein Verlust der Berechtigungen bei EIP-7702 (Upgrade für Konto-Delegation) oder eine Kompromittierung der Schlüssel war, wird sich im offiziellen Post-Mortem zeigen.
Beim Bergsteigen kann es gelegentlich zu einem Erdrutsch kommen. Der laute Knall ist erschreckend, doch ein falsches Seil, das einem im Chaos gereicht wird, ist oft noch gefährlicher.
Unbedingt DYOR.
$BNB $BTC $ETH
