Leute, als ich heute Morgen aufgewacht bin, stand die Krypto-Welt völlig Kopf.
Seit dem 30. Oktober um 4 Uhr morgens Pekinger Zeit wurden ungewöhnlich hohe Beträge aus mehreren Binance-Hot-Wallets abgezogen. Innerhalb kurzer Zeit flossen Vermögenswerte über mehrere Blockchains ab. Überall kursierten Zahlen wie „mehrere Milliarden gestohlen“ und „der größte Diebstahl aller Zeiten“.
Keine Panik. Bruttoabflüsse, eingefrorene Gelder und Nettoverluste sind drei verschiedene Dinge und müssen getrennt betrachtet werden.
Erstens: Die Zahlen im Überblick – 6,3 Milliarden abgeflossen, 3 Milliarden eingefroren
Daten aus verschiedenen On-Chain-Quellen und die jüngsten Angaben von Binance zufolge belaufen sich die Abflüsse auf etwa 5,6 bis 6,36 Milliarden US-Dollar. Die meisten Schätzungen liegen bei rund 6,3 Milliarden US-Dollar. Betroffen sind etwa 8 bis 10 Blockchains, darunter Ethereum, Bitcoin, Tron, XRP Ledger, Solana und Arbitrum.
Auf Ethereum entfielen etwa 3,5 bis 3,8 Milliarden US-Dollar, auf Bitcoin etwa 143 bis 147 Millionen US-Dollar (18.270 BTC) und auf Tron rund 630 Millionen US-Dollar.
Die gute Nachricht: Emittenten wie Tether, Circle, Ripple und World Liberty sowie der Sicherheitsrat von Arbitrum haben rasch Vermögenswerte im Wert von etwa 2,3 bis 3 Milliarden US-Dollar eingefroren, die mit dem Vorfall in Verbindung stehen. Laut der jüngsten offiziellen Angabe von Binance sind rund 3 Milliarden US-Dollar eingefroren. Tether hat mehr als 1,567 Milliarden USDT und Circle mehr als 800 Millionen USDC eingefroren.
Zieht auf keinen Fall die eingefrorenen Beträge einfach von den Abflüssen ab, um so einen „Nettoverlust“ zu berechnen. Das Einfrieren verhindert lediglich, dass Vermögenswerte weiter transferiert werden; es bedeutet nicht, dass die Gelder bereits zurückgeholt wurden. Bei den nicht eingefrorenen Vermögenswerten handelt es sich hauptsächlich um native Coins wie BTC und ETH. Die Hacker haben sie auf mehrere neue Wallets verteilt. (So wurden beispielsweise 18.270 BTC auf 19 Adressen aufgeteilt, meist in Tranchen von genau 1.000 BTC. Bis heute Morgen wurden die meisten davon nicht erneut bewegt.)
Wie hoch der endgültige Verlust tatsächlich ist, lässt sich erst sagen, wenn der vollständige offizielle Prüfbericht von Binance vorliegt.
Zweitens: Sind eure Gelder sicher? Die Guthaben in der App sind wahrscheinlich nicht betroffen
Zunächst die wichtigste Aussage: Die in der App angezeigten Guthaben sind wahrscheinlich sicher.
Betroffen ist diesmal ein Hot Wallet der Binance-Handelsplattform – also eine mit dem Internet verbundene Auszahlungsadresse – und nicht die Konten der Nutzer selbst. Binance hat Ein- und Auszahlungen über mehrere Netzwerke vorübergehend ausgesetzt, um Sicherheitsprüfungen und die Zusammenarbeit beim Einfrieren von Geldern zu ermöglichen. Einzahlungen funktionieren derzeit im Wesentlichen normal.
Wenn ihr eine selbstverwaltete Binance Wallet oder eine Hardware-Wallet nutzt, liegen die privaten Schlüssel bei euch. Macht euch also nicht unnötig Sorgen.
He Yi, Changpeng Zhao und Binance haben in offiziellen Beiträgen klargestellt: Die Kundengelder sind sicher. Der SAFU-Fonds und Unternehmensmittel werden sämtliche Verluste durch den Hackerangriff vollständig abdecken.
Ersten Untersuchungen zufolge wurde der Laptop eines DevOps-Ingenieurs kompromittiert. Die Angreifer nutzten den Zugriff, um in einen Service-Container einzudringen und nicht autorisierte Auszahlungsaufträge einzureichen. Bislang gibt es keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden. Binance rechnet damit, Auszahlungen innerhalb von etwa 48 Stunden nach der Ankündigung schrittweise wieder aufzunehmen.
Drittens: Der „raffinierte Schachzug“ der Hacker – die Sperrung umgehen und ETH herausziehen
Die Vorgehensweise der Hacker lohnt einen genaueren Blick.
Sie ließen die gestohlenen Coins nicht einfach in einer Wallet liegen. On-Chain-Analysen zufolge zahlten sie noch vor dem Einfrieren einen Teil ihrer USDT als Sicherheiten bei Aave ein und liehen sich dafür rund 19.760 WETH im damaligen Wert von etwa 44,6 Millionen US-Dollar.
Emittenten von Stablecoins können USDT/USDC in Wallets einfrieren, aber nicht das ETH, das die Hacker in DeFi geliehen haben. Aave hält nun die eingefrorenen Sicherheiten, während die Hacker über frei verfügbare ETH verfügen.
Jemand mit DeFi-Kenntnissen hat einen Weg gefunden, die zentralisierte Sperrung zu umgehen. Aave hat daraufhin vorsorglich neue Einzahlungen und Kreditaufnahmen auf den Kreditmärkten mehrerer Netzwerke ausgesetzt.
Organisationen wie TRM Labs verdächtigen mit „hoher Zuversicht“ TraderTraitor, eine Gruppe innerhalb der nordkoreanischen Hackerorganisation Lazarus. Eine abschließende offizielle Bestätigung steht jedoch noch aus.
Viertens: Woher kommt der Druck auf den Markt?
Erstens: Verkaufsdruck bei Altcoins. Mit den Hackern in Verbindung stehende Adressen tauschten PEPE, UNI, LINK, AAVE und andere Token gegen ETH. Kleinere Coins sind weniger liquide; bei Verkäufen können ihre Kurse stark fallen.
Zweitens: Vertrauen und Hebel. Wenn Nutzer aus Panik massenhaft Geld abziehen, reduzieren Market Maker ihre Quotierungen, die Slippage nimmt zu und Zwangsliquidierungen können eine Kettenreaktion auslösen. Auch BNB könnte unter dem Stimmungsdruck leiden.
Aber denkt daran: Eine Ankündigung bedeutet nicht, dass der Vorfall abgeschlossen ist, und ein emotionaler Ausbruch bedeutet nicht, dass die Fundamentaldaten zusammenbrechen. Binances Zusage, sämtliche Verluste vollständig abzudecken, ist ein wichtiger Anker für das Vertrauen.
Fünftens: Handlungsempfehlungen
Erstens: Setzt nicht mit hohem Hebel auf eine schnelle Umkehr. Bis Ein- und Auszahlungen offiziell wieder aufgenommen wurden und ein vollständiger Untersuchungsbericht vorliegt, bleibt die Marktstimmung äußerst instabil.
Zweitens: Vorsicht vor Betrug. Während der Unterbrechung sind gefälschter Kundendienst, falsche Entschädigungsangebote und gefälschte Links zur Freigabe von Geldern besonders gefährlich. Verlasst euch ausschließlich auf offizielle Kanäle.
Drittens: Spot-Anleger sollten Ruhe bewahren. Binance hat zugesagt, sämtliche Verluste vollständig abzudecken. Solange ihr nicht unüberlegt handelt, verschwinden eure Vermögenswerte nicht einfach. Nutzer mit eigener Verwahrung müssen sich erst recht keine Sorgen machen.
Beim Bergsteigen kann es gelegentlich zu einem Erdrutsch kommen. Der gewaltige Knall ist erschreckend, aber ein falsches Seil, das einem im Chaos gereicht wird, kann noch gefährlicher sein. DYOR ist unbedingt geboten.
Wenn ihr Gedanken zum weiteren Verlauf des Vorfalls und seinen Auswirkungen auf den Markt habt, schreibt mir gern. Wir beobachten gemeinsam, wie es weitergeht.
【Risikohinweis】Dieser Artikel fasst lediglich Branchenmeinungen zusammen und bietet eine strategische Einordnung. Er stellt keine Anlageberatung dar und dient ausschließlich der Information unserer Community. Der Kryptowährungsmarkt birgt sehr hohe Anlagerisiken, und die regulatorischen Rahmenbedingungen sind unsicher. Bitte haltet euch unbedingt an die vor Ort geltenden Gesetze und Vorschriften, investiert verantwortungsbewusst und trefft eure Entscheidungen mit Bedacht.