Binance rechnet damit, innerhalb von 48 Stunden mit der Wiederherstellung von Auszahlungen zu beginnen, sagte Co-CEO Yi He (@heyibinance), während die Börse daran arbeitet, sich von dem zu erholen, was als größter Krypto-Hack aller Zeiten bezeichnet wird. Das Unternehmen gibt an, dass Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar betroffen waren und rund 3 Milliarden US-Dollar auf der Blockchain eingefroren wurden.

In einem am 30. Oktober veröffentlichten Service-Update sagte Yi He, Binance rechne damit, die Auszahlungsdienste innerhalb der nächsten 48 Stunden wieder aufzunehmen. Einzahlungen seien weiterhin nicht betroffen und würden normal abgewickelt. Sie sagte, das Team arbeite an Verbesserungen des Auszahlungsdienstes und der damit verbundenen Adresskontrollen. Der Zeitplan ist weiterhin eine Erwartung und keine bestätigte Wiederaufnahme; sie hängt vom Abschluss der Sicherheitsprüfungen ab.

Binance stellt 6,34 Milliarden US-Dollar bereit, um Verluste zu decken

CEO Richard Teng (@_RichardTeng) sagte, die Börse werde die Verluste übernehmen. Laut Decrypt hat Binance mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zurückgelegt, um die gestohlenen Vermögenswerte zu ersetzen. Davon werden bereits 5 Milliarden US-Dollar in genau den entwendeten Token gehalten, darunter USDC, USDT, BTC, ETH und BNB. Teng sagte, der Angriff habe Binances eigene Hot Wallet getroffen, nicht die Kundengelder.

Was die Transparenz betrifft, plant Binance, bis Montag einen vollständigen Bericht zum Nachweis der Reserven zu veröffentlichen; eine erste Übersicht soll es schon vorher geben. Speziell zu $ETH ergab die Prüfung des Nachweises der Reserven von Binance vom 1. Oktober durch CoinDesk, dass eine der geleerten Wallets zu den Wallets gehörte, mit denen Kundenvermögen gedeckt wurde. Die entwendeten rund 204.500 ETH würden die Deckung von ETH auf etwa 94 % senken, bis die Lücke geschlossen ist.

Was über den Angriff bekannt ist

CNBC berichtete, Binance habe mitgeteilt, dass ein Sicherheitsvorfall Kundenvermögen im Wert von rund 6,3 Milliarden US-Dollar betroffen habe. Etwa 3 Milliarden US-Dollar seien auf der Blockchain eingefroren worden – damit handele es sich um den größten Krypto-Hack aller Zeiten. Stablecoin-Emittenten spielten eine zentrale Rolle. Tether und Circle froren rasch mehr als 1,5 Milliarden USDT und 800 Millionen USDC ein und trugen so dazu bei, dass sich die eingefrorenen Mittel insgesamt auf etwa 3 Milliarden US-Dollar beliefen.

Zur Ursache erklärte Binance zunächst, dass möglicherweise der Laptop eines DevOps-Ingenieurs kompromittiert worden sei. Teng sagte später jedoch, der Angriff habe einen komplexeren Ablauf umfasst. Laut Teng hat die Untersuchung bislang keine verantwortliche Person ermittelt. Separat berichtete Forbes, TRM Labs zufolge seien am 10. Oktober rund 6,36 Milliarden US-Dollar aus Binance-Wallets auf zehn Blockchains abgeflossen, der Großteil davon innerhalb von etwa 20 Minuten. TRM Labs machte dafür die nordkoreanische Gruppe TraderTraitor verantwortlich.

Die nächsten Prüfsteine für die Börse sind die Wiederaufnahme der Auszahlungen, die Frage, ob die Abflüsse weiterhin ruhig verlaufen, und ob der aktualisierte Nachweis der Reserven zeigt, dass die fehlenden Vermögenswerte ersetzt wurden. Binance hat angekündigt, nach Abschluss der Untersuchung und vollständiger Überprüfung der Fakten eine ausführliche technische Nachanalyse zu veröffentlichen.

Quellen

Decrypt: Binance stellt 6,34 Milliarden US-Dollar bereit, um Verluste durch den Hack zu decken
CNBC: Der Binance-Hack über 6,3 Milliarden US-Dollar ist der größte Krypto-Diebstahl aller Zeiten
Forbes: Der Krypto-Hack bei Binance über 6,3 Milliarden US-Dollar – was geschah