Zunächst das Fazit: Nach der aktuellen offiziellen Darstellung handelt es sich diesmal nicht um ein Leck privater Schlüssel.
Am 30. Oktober um 10:25 Uhr (Pekinger Zeit) veröffentlichte Binance erste Ergebnisse der Untersuchung: Der Vorfall könnte darauf zurückzuführen sein, dass der Laptop eines DevOps-Administrators kompromittiert wurde. Die Angreifer gelangten dadurch in einen Service-Container und reichten nicht autorisierte Auszahlungsanträge ein. Laut Binance gibt es derzeit keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden.
Einige wichtige Zahlen, alle aus offiziellen Binance-Quellen:
- Die geschätzten Gesamtauswirkungen belaufen sich auf etwa 6,3 Milliarden US-Dollar;
- Gemeinsam mit On-Chain-Partnern wurden etwa 3 Milliarden US-Dollar eingefroren (am Morgen lautete die Angabe 2,54 Milliarden, später wurde sie auf etwa 3 Milliarden aktualisiert);
- Der offizielle chinesischsprachige Account hatte zuvor bekannt gegeben, dass rund 823 Millionen US-Dollar $USDC und 1,567 Milliarden US-Dollar in $USDT eingefroren wurden;
- Die Verluste werden durch den SAFU-Fonds und unternehmenseigene Mittel gedeckt. Das Unternehmen versicherte, dass die Nutzergelder sicher sind.
Derzeitige Maßnahmen: Ein- und Auszahlungen sind ausgesetzt, bis der Sicherheits-Scan abgeschlossen ist; die Genehmigungen der betroffenen Adressen wurden widerrufen; gemeinsam mit Strafverfolgungsbehörden und On-Chain-Analysefirmen werden die Geldflüsse nachverfolgt. Auch der Handel mit Alpha-bezogenen Assets ist derzeit ausgesetzt. Das Unternehmen erklärte, nach Abschluss der Wiederherstellung einen aktualisierten Reservenachweis zu veröffentlichen und nach Ende der Untersuchung einen vollständigen technischen Bericht vorzulegen.
Ein paar Beobachtungen von mir – nur eine Auswahl, keine Belehrung:
1) Der Ablauf von Laptop über Service-Container bis zur Auszahlungstransaktion zeigt, dass die Schwachstelle bei den internen Betriebsberechtigungen lag und nicht in der Kryptografie selbst. Am interessantesten ist bei der Nachbetrachtung die Frage, warum ein Container Auszahlungen direkt einreichen konnte.
2) Ein beträchtlicher Teil der rund 3 Milliarden, die eingefroren wurden, konnte nur dank der Unterstützung von Stablecoin-Emittenten eingefroren werden. Dass zentralisierte Stablecoins eingefroren werden können, wird oft kritisiert. In einem entscheidenden Moment wurde diese Eigenschaft jedoch zum Instrument, um Verluste zu begrenzen – dieser Gegensatz ist bemerkenswert.
3) Das Unternehmen hat noch keinen Zeitpunkt für die Wiederaufnahme der Auszahlungen genannt. In dieser Zeit sollte man sich besonders vor Betrugsversuchen hüten, die die Situation ausnutzen: Verlasst euch nur auf offizielle Kanäle und reagiert nicht auf private Nachrichten, unbekannte Links oder angebliche beschleunigte Auszahlungen.
Warten wir nun den Reservenachweis und den technischen Bericht ab und sehen uns dann die Details an.
Keine Anlageberatung.