„Hallo zusammen.

Vor allem möchte ich euch allen für eure Unterstützung danken. Solche schwierigen Momente erinnern uns erneut daran, wie stark unsere Branche sein kann, wenn wir gemeinsam handeln.

Wir sind unseren Partnern dankbar, die schnell dabei geholfen haben, die betroffenen Vermögenswerte einzufrieren, sowie den Strafverfolgungsbehörden auf der ganzen Welt, mit denen wir eng zusammenarbeiten, damit die Verantwortlichen zur Rechenschaft gezogen werden.

Vor allem aber sind wir unseren Nutzern dankbar – für ihre Geduld und ihr Verständnis.
Seien Sie versichert: Wir arbeiten rund um die Uhr daran, diese Situation zu lösen, die Verluste der Nutzer vollständig auszugleichen und Ihr Vertrauen zu rechtfertigen.

Ich möchte es ganz klar sagen: WIR VERPFLICHTEN UNS, ALLE VERLUSTE INFOLGE DES ANGRIFFS VOLLSTÄNDIG AUS UNTERNEHMENSEIGENEN MITTELN ZU DECKEN. Ihre Vermögenswerte sind sicher.

Die gute Nachricht ist, dass wir die betroffenen Vermögenswerte bereits zurückführen.

Binance hat mehr als 6,34 Mrd. US-Dollar an unternehmenseigenen Mitteln zurückgelegt, um die betroffenen Vermögenswerte zu decken. Davon liegen bereits 5 Mrd. US-Dollar in denselben betroffenen Token vor, darunter USDC, USDT, BTC, ETH, BNB und weitere.

Ich weiß, dass viele von Ihnen weiterhin dieselbe Frage stellen: Wie kann Binance nachweisen, dass Ihre Vermögenswerte nicht betroffen waren?
Ich antworte ganz direkt. Wir verwenden NIEMALS Kundengelder, daher waren diese nicht betroffen. Bei diesem Vorfall war eine eigene Hot Wallet von Binance betroffen. Die Vermögenswerte der Nutzer werden gemäß der bestehenden Sicherheitsarchitektur von Binance verwahrt. Die große Mehrheit davon befindet sich in Cold Wallets und wird nur dann in eine Hot Wallet übertragen, wenn ein Nutzer eine Auszahlung beantragt.

Und noch ein wichtiger Punkt. Binance wurde immer mit Blick auf die langfristige Perspektive aufgebaut. Einen Großteil dessen, was wir im Tagesgeschäft erwirtschaften, halten wir in Krypto-Vermögenswerten.

Einen erheblichen Teil dieser Vermögenswerte haben wir im Unternehmen behalten und reinvestiert – in die Weiterentwicklung des Geschäfts und in die Sicherheit. Denn wir glauben an Kryptowährungen und an den langfristigen Wert dieser Branche.

Deshalb sind wir heute in der Lage, Verluste dieser Größenordnung sofort aus eigenen Mitteln zu decken.

Derzeit beschaffen wir die noch fehlende Summe, indem wir die erforderlichen Token über Märkte und OTC-Kanäle erwerben.

Wir werden Sie über weitere Entwicklungen informieren, sobald dies möglich ist.

Wenn Sie als Nutzer wegen der Situation besorgt sind, empfehlen wir Ihnen, die Guthaben auf Ihren Binance-Konten zu überprüfen. Warten Sie außerdem auf unsere erste Veröffentlichung des Proof of Reserves, die eine öffentliche Überprüfung ermöglicht. Wir planen, sie am Montag zu veröffentlichen.

Bei Fragen können Sie sich auch an den Kundensupport wenden.

Nun möchte ich erläutern, was wir über den Angriff selbst wissen.

Unsere technischen Fachleute und Sicherheitsteams führen ihre detaillierte Untersuchung fort.

Dieser Angriff wurde nicht von einer einzelnen Person ausgeführt.

Die ersten Untersuchungsergebnisse deuteten darauf hin, dass der Vorfall mit einem kompromittierten Laptop zusammenhängen könnte. Die weiteren Ermittlungen ergaben jedoch zusätzliche Zugangspunkte.

Es handelte sich um einen komplexen Angriff.

Die Angreifer nutzten außerdem einen Selbstzerstörungsmechanismus, der während des Angriffs die verwendeten Tools und Spuren löschte. Dadurch werden die Nachverfolgung und die Untersuchung erheblich erschwert.

Die Angreifer nutzten das bekannte Multisignatur-Protokoll EIP-7702, um die Genehmigung zur Durchführung von On-Chain-Operationen über eine Hot Wallet zu erhalten.

Diese Delegation durchlief nicht unsere üblichen Bestätigungsmechanismen. Deshalb mussten wir Auszahlungen aussetzen, um den Vorfall zu untersuchen sowie die gesamte Infrastruktur neu aufzubauen und erneut zu testen.

Was tun wir jetzt?

Erstens. Wir bauen den Auszahlungsservice neu auf und nehmen ihn erst wieder in Betrieb, wenn er gründlich getestet wurde. Wir hoffen sehr, dass Nutzer schon vor dem von uns für Sonntag angesetzten Termin wieder Auszahlungen vornehmen können. Derzeit liegen wir im Zeitplan – es geht um einen Zeitraum von höchstens 40 Stunden.

Zweitens. Wir führen im gesamten Unternehmen ein vollständiges Sicherheitsaudit durch – bei Endgeräten, Cloud-Infrastruktur, Schlüsselverwaltung und Systemen zur Transaktionssignierung. Alles wird überprüft.

Drittens. Wir schließen die Beschaffung der noch fehlenden Vermögenswerte ab und bestätigen deren Bestand über den Proof of Reserves. Der vollständige Proof-of-Reserves-Bericht wird bis Montag veröffentlicht. Wir gehen jedoch davon aus, erste Daten schon früher bereitstellen zu können.

Viertens. Wir arbeiten mit Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Token-Emittenten und anderen Börsen zusammen, um die betroffenen Gelder nachzuverfolgen und zurückzuholen. Wir werden alles in unserer Macht Stehende tun, damit die Verantwortlichen zur Rechenschaft gezogen werden.

Und schließlich: Dies ist eine gemeinsame Aufgabe der gesamten Branche, und wir sind unseren Partnern im gesamten Ökosystem dankbar, die so schnell eingesprungen sind und Unterstützung geleistet haben. Wir werden diese Herausforderung meistern. Vielen Dank für Ihre Unterstützung – und passen Sie auf sich auf.“

@