Die Binance-Co-CEOs Yi He und Richard Teng erklärten, die Börse habe bereits etwa 80 % der rund 6,3 Milliarden US-Dollar abgedeckt, die bei ihrem Sicherheitsvorfall verloren gingen, und werde die gesamten Kosten selbst tragen. In einem auf Freitag, den 30. Oktober, datierten Brief an die Nutzer erklärten sie, dass Binance’ Hot Wallets am 29. Oktober gegen 20:05 Uhr UTC kompromittiert worden seien.
„Binance wird die finanziellen Folgen dieser gestohlenen Gelder tragen, nicht unsere Nutzer“, schrieben sie.
Etwa 80 % bereits abgedeckt
Binance wird alle gestohlenen Gelder über seinen Secure Asset Fund for Users (SAFU) und seine Unternehmensreserven abdecken, erklärten die Co-CEOs. Die Börse hat mehr als 6,34 Milliarden US-Dollar zurückgelegt, davon 5 Milliarden US-Dollar in genau den Token, die gestohlen wurden, darunter USDC, USDT, BTC, ETH und BNB. Damit sind etwa 80 % des Verlusts abgedeckt. Die verbleibenden Token kauft Binance über den Markt und außerbörslich.
Was Binance bisher unternommen hat
Seit der Entdeckung des Vorfalls hat Binance:
Die kompromittierte Infrastruktur eingedämmt, betroffene Berechtigungen widerrufen und zusätzliche Kontrollen eingeführt, um weitere unbefugte Aktivitäten zu verhindern.
Mit Unterstützung von Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Vermögenswerte-Emittenten und Branchenpartnern etwa 3 Milliarden US-Dollar on-chain eingefroren.
Die Sicherheitsprüfungen in allen betroffenen Systemen verstärkt.
Auszahlungen für Sicherheitsprüfungen pausiert und gleichzeitig Einzahlungen sowie andere nicht betroffene Dienste weiterbetrieben.
Erkenntnisse aus der Untersuchung
Die erste Untersuchung von Binance deutete auf einen kompromittierten Laptop hin. Weitere Arbeiten haben zusätzliche Angriffspunkte aufgedeckt. Die Börse teilte mit, dass sie keine Hinweise darauf gefunden habe, dass private Wallet-Schlüssel offengelegt wurden. Gemeinsam mit internen und externen Sicherheitsexperten arbeitet sie daran, den gesamten Ablauf des Angriffs nachzuvollziehen, und geht davon aus, innerhalb von etwa 48 Stunden weitere verifizierte technische Erkenntnisse mitzuteilen.
Auszahlungen und Nachweis der Reserven
Binance teilte in einem Schreiben am Freitag mit, dass das Unternehmen nach Abschluss der Sicherheitsprüfungen innerhalb von etwa 34 Stunden schrittweise wieder Auszahlungen aufnehmen wolle. Außerdem war innerhalb von 12 Stunden eine erste Momentaufnahme des Nachweises der Reserven geplant, deren Ergebnisse bis Montag, dem 2. November, vorliegen sollten. So können Nutzer ihre Kontostände und deren Deckung überprüfen.
Die Börse wird außerdem einen Bericht im Nachgang veröffentlichen, der den Vorfall, die daraus gezogenen Lehren und neue Schutzmaßnahmen behandelt. „Wir übernehmen die volle Verantwortung dafür, diesen Sicherheitsvorfall aufzuarbeiten, unsere Sicherheitsinfrastruktur zu stärken und den Schutz unserer Nutzer zu gewährleisten“, schrieben die Co-CEOs.