Die offizielle Darstellung hat sich innerhalb von 24 Stunden dreimal geändert. Dieser Prozess ist an sich aufschlussreicher als das Ergebnis.
Zunächst hieß es, „möglicherweise sei der Laptop eines DevOps-Ingenieurs kompromittiert worden“. In einem zweiten Schritt verschärfte Binance-Co-CEO Richard Teng die Darstellung: Die Angreifer hätten EIP-7702 missbraucht, um die üblichen Prüfungen zu umgehen. Die Gelder seien innerhalb von etwa 20 Minuten abgeflossen. Außerdem sei mehr als eine Person beteiligt gewesen, und die Angreifer hätten eine „Selbstzerstörungsfunktion“ genutzt, um während ihrer Flucht Werkzeuge und Spuren zu beseitigen. Nun sagt Binance, man habe bereits „mit der Rückholung eines Teils der Gelder begonnen“.
Auch die Strafverfolgungsbehörden sind inzwischen offiziell eingeschaltet. Das FBI erklärte, es sei informiert und an den Ermittlungen beteiligt. Der US Secret Service, die federführende Bundesbehörde bei Finanzkriminalität, teilte mit, er arbeite „rund um die Uhr“ daran, die Gelder zu identifizieren, einzufrieren, nachzuverfolgen und zurückzuholen – in Abstimmung mit der Bundesstaatsanwaltschaft für den District of Columbia. Auf einer Pressekonferenz wurde Trump direkt gefragt, ob Nordkorea dahinterstecke. Er antwortete, man wisse es derzeit noch nicht und das FBI ermittle.
Besonders beschäftigt mich die „Selbstzerstörungsfunktion“. Sie erschwert die Rückverfolgung erheblich und erklärt auch, warum das Wettrennen ums Einfrieren diesmal wichtiger ist als die nachträgliche Spurensuche: Sobald die Gelder auf der Blockchain in ETH umgetauscht sind, lassen sie sich nicht mehr einfrieren. Man kann sie nur in den wenigen Minuten stoppen, in denen sie noch in Stablecoins vorliegen.
Als Nächstes gibt es drei überprüfbare Zeitpunkte. Entscheidend sind nicht die Erzählungen, sondern die Ergebnisse: Binance hat für Montag einen vollständigen Bericht zum Nachweis der Reserven angekündigt; Auszahlungen sollen nach erfolgreichen strengen Tests wieder möglich sein – Teng zufolge innerhalb von etwa 40 Stunden; außerdem soll es weitere Informationen zum Fortschritt bei der Rückholung geben.
Teng ergänzte noch einen bemerkenswerten Punkt: Binance verwende keine Kundengelder; der überwiegende Teil der Vermögenswerte liege in Cold Wallets und werde nur bei Auszahlungen teilweise in Hot Wallets übertragen. Ob diese Aussage Bestand hat, wird der Reservebericht am Montag als erste Bewährungsprobe zeigen.
Zunächst hieß es, „möglicherweise sei der Laptop eines DevOps-Ingenieurs kompromittiert worden“. In einem zweiten Schritt verschärfte Binance-Co-CEO Richard Teng die Darstellung: Die Angreifer hätten EIP-7702 missbraucht, um die üblichen Prüfungen zu umgehen. Die Gelder seien innerhalb von etwa 20 Minuten abgeflossen. Außerdem sei mehr als eine Person beteiligt gewesen, und die Angreifer hätten eine „Selbstzerstörungsfunktion“ genutzt, um während ihrer Flucht Werkzeuge und Spuren zu beseitigen. Nun sagt Binance, man habe bereits „mit der Rückholung eines Teils der Gelder begonnen“.
Auch die Strafverfolgungsbehörden sind inzwischen offiziell eingeschaltet. Das FBI erklärte, es sei informiert und an den Ermittlungen beteiligt. Der US Secret Service, die federführende Bundesbehörde bei Finanzkriminalität, teilte mit, er arbeite „rund um die Uhr“ daran, die Gelder zu identifizieren, einzufrieren, nachzuverfolgen und zurückzuholen – in Abstimmung mit der Bundesstaatsanwaltschaft für den District of Columbia. Auf einer Pressekonferenz wurde Trump direkt gefragt, ob Nordkorea dahinterstecke. Er antwortete, man wisse es derzeit noch nicht und das FBI ermittle.
Besonders beschäftigt mich die „Selbstzerstörungsfunktion“. Sie erschwert die Rückverfolgung erheblich und erklärt auch, warum das Wettrennen ums Einfrieren diesmal wichtiger ist als die nachträgliche Spurensuche: Sobald die Gelder auf der Blockchain in ETH umgetauscht sind, lassen sie sich nicht mehr einfrieren. Man kann sie nur in den wenigen Minuten stoppen, in denen sie noch in Stablecoins vorliegen.
Als Nächstes gibt es drei überprüfbare Zeitpunkte. Entscheidend sind nicht die Erzählungen, sondern die Ergebnisse: Binance hat für Montag einen vollständigen Bericht zum Nachweis der Reserven angekündigt; Auszahlungen sollen nach erfolgreichen strengen Tests wieder möglich sein – Teng zufolge innerhalb von etwa 40 Stunden; außerdem soll es weitere Informationen zum Fortschritt bei der Rückholung geben.
Teng ergänzte noch einen bemerkenswerten Punkt: Binance verwende keine Kundengelder; der überwiegende Teil der Vermögenswerte liege in Cold Wallets und werde nur bei Auszahlungen teilweise in Hot Wallets übertragen. Ob diese Aussage Bestand hat, wird der Reservebericht am Montag als erste Bewährungsprobe zeigen.
