Binance-CEO Richard Teng erklärte, die Börse werde sämtliche Verluste aus dem Sicherheitsvorfall mit Unternehmensmitteln decken. Dafür habe sie mehr als 6,34 Milliarden US-Dollar zurückgelegt, von denen bereits 5 Milliarden in genau den betroffenen Token gehalten würden, darunter USDC, USDT, BTC, ETH und BNB. In einer am Freitag, dem 30. Oktober, auf X veröffentlichten Videobotschaft an die Nutzer sagte Teng, dass Kundengelder nicht betroffen seien, und teilte neue Einzelheiten dazu mit, wie der Angriff ablief.
„Ich möchte klarstellen: Wir verpflichten uns, sämtliche durch den Hack entstandenen Verluste mit unseren Unternehmensmitteln zu decken“, sagte Teng. „Ihre Vermögenswerte sind sicher.“
Auf langfristigen Erfolg ausgelegt
Teng sagte, Binance könne einen Verlust dieser Größenordnung sofort verkraften, weil das Unternehmen seine eigenen Einnahmen entsprechend verwalte. „Binance war schon immer auf langfristigen Erfolg ausgelegt“, sagte er. „Der Großteil dessen, was wir im Tagesgeschäft verdienen, wird in Krypto-Assets gehalten. Wir haben viele davon im Unternehmen behalten und reinvestiert – ins Geschäft und in die Sicherheit. Weil wir an Krypto und an den langfristigen Wert dieser Branche glauben.“
Deshalb sei der Großteil der betroffenen Token bereits abgedeckt, sagte Teng. Binance kaufe den verbleibenden Betrag über den Markt und OTC-Kanäle, und „die gute Nachricht ist, dass wir gestohlene Assets für die Nutzer zurückholen“.
Kundengelder waren nicht betroffen
Teng ging auf die Frage ein, die sich viele Nutzer gestellt haben: Woher Binance wissen könne, dass ihre Assets nicht betroffen waren. „Wir verwenden niemals Kundengelder, daher sind sie nicht betroffen“, sagte er. „Bei diesem Vorfall war Binances eigene Hot Wallet betroffen.“
Im Rahmen von Binances Sicherheitskonzept werden die meisten Nutzer-Assets in Cold Wallets aufbewahrt und nur dann in eine Hot Wallet übertragen, wenn ein Nutzer eine Auszahlung vornimmt. Teng empfahl besorgten Nutzern, ihre Kontostände zu überprüfen und sich bei Fragen an den Kundenservice zu wenden.
So lief der Angriff ab
Teng sagte, der Angriff sei komplex gewesen und nicht von einer einzelnen Person ausgeführt worden. Binances erste Erkenntnisse deuteten auf einen kompromittierten Laptop hin, und weitere Untersuchungen hätten zusätzliche Schwachstellen aufgedeckt.
Die Angreifer nutzten EIP-7702, einen Ethereum-Standard, mit dem eine Wallet ihre Ausführung an Smart-Contract-Code delegieren kann, um eine On-Chain-Ausführungsfreigabe für eine Binance-Hot-Wallet zu erhalten. „Diese Delegierung durchlief nicht unsere üblichen Freigabekontrollen“, sagte Teng. „Deshalb müssen wir den Auszahlungsdienst pausieren, um die gesamte Infrastruktur zu untersuchen, neu aufzubauen und erneut zu testen.“
Die Angreifer nutzten außerdem einen Selbstzerstörungsmechanismus, der „Werkzeuge und Spuren auf ihrem Weg vernichtete“, sagte er, was die Untersuchung erschwere. Binance arbeite mit Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Token-Emittenten und anderen Börsen zusammen, um die gestohlenen Gelder aufzuspüren und zurückzuholen. Mit Unterstützung von Partnern seien bereits rund 3 Milliarden US-Dollar eingefroren worden. „Wir werden alles in unserer Macht Stehende tun, um sicherzustellen, dass diese Täter zur Rechenschaft gezogen werden“, sagte Teng.
Auszahlungen voraussichtlich vor Sonntag wieder möglich
Binance baut seinen Auszahlungsdienst wieder auf und wird ihn erst wieder aktivieren, wenn er strenge Tests bestanden hat. „Wir sind sehr zuversichtlich, dass Nutzer vor unserer Frist am Sonntag wieder Auszahlungen vornehmen können. Wir sind auf Kurs, dies innerhalb von 40 Stunden zu schaffen“, sagte Teng.
Gleichzeitig führt Binance eine umfassende Sicherheitsprüfung im gesamten Unternehmen durch, die „Endgeräte, Cloud, Schlüsselverwaltung und Signierung umfasst. Alles.“
Proof of Reserves bis Montag
Sobald die verbleibenden Token-Käufe abgeschlossen sind, wird Binance die Nutzer-Assets mithilfe seines Proof of Reserves verifizieren. Ein vollständiger Bericht soll bis Montag vorliegen, eine erste Einschätzung möglicherweise schon früher.
Teng dankte den Branchenpartnern, den Strafverfolgungsbehörden und „vor allem“ den Nutzern für ihre Geduld. „Wir werden diesen Sturm überstehen“, sagte er. „Vielen Dank für eure Unterstützung und bleibt sicher.“