Binance-News-Update | Richard Teng: Binance wird alle Verluste durch den Hack mit Unternehmensmitteln decken, 6,34 Milliarden Dollar sind reserviert und 5 Milliarden Dollar werden bereits in den betroffenen Token gehalten. Wir glauben an Krypto und an den langfristigen Wert dieser Branche.“

Deshalb seien die meisten betroffenen Token bereits abgedeckt, sagte Teng. Binance kauft die verbleibende Menge über den Markt und OTC-Kanäle, und „die gute Nachricht ist, dass wir gestohlene Vermögenswerte für die Nutzer zurückholen.“

Kundengelder waren nicht betroffen

Teng ging auf die Frage ein, die sich viele Nutzer gestellt haben: Wie kann Binance nachweisen, dass ihre Vermögenswerte nicht betroffen waren? „Wir verwenden niemals Kundengelder, daher sind sie nicht betroffen“, sagte er. „Bei diesem Vorfall war die eigene Hot Wallet von Binance betroffen.“

Bei Binances Sicherheitskonzept werden die meisten Vermögenswerte der Nutzer in Cold Wallets aufbewahrt und nur dann in eine Hot Wallet übertragen, wenn ein Nutzer eine Auszahlung vornimmt. Teng empfahl besorgten Nutzern, ihre Kontostände zu überprüfen und sich bei Fragen an den Kundenservice zu wenden.

Wie der Angriff ausgeführt wurde: Teng sagte, der Angriff sei komplex gewesen und nicht von einer einzelnen Person verübt worden. Binances erste Erkenntnisse deuteten auf einen kompromittierten Laptop hin. Bei weiteren Untersuchungen wurden zusätzliche Schwachstellen entdeckt.

Die Angreifer nutzten EIP-7702, einen Ethereum-Standard, der es einer Wallet ermöglicht, die Ausführung an Smart-Contract-Code zu delegieren, um eine On-Chain-Ausführungsgenehmigung für eine Binance-Hot-Wallet zu erhalten. „Diese Delegierung durchlief nicht unsere üblichen Genehmigungskontrollen“, sagte Teng. „Deshalb müssen wir den Auszahlungsdienst pausieren, um die gesamte Infrastruktur zu untersuchen, neu aufzubauen und erneut zu testen.“

Die Angreifer nutzten außerdem einen Selbstzerstörungsmechanismus, der „Werkzeuge und Spuren beseitigte, während sie vorgingen“, sagte er, wodurch die Untersuchung erschwert wurde. Binance arbeitet mit Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Token-Emittenten und anderen Börsen zusammen, um die gestohlenen Gelder aufzuspüren und zurückzuholen. Mit Hilfe von Partnern wurden bereits rund 3 Milliarden US-Dollar eingefroren. „Wir werden alles in unserer Macht Stehende tun, um sicherzustellen, dass diese Täter zur Rechenschaft gezogen werden“, sagte Teng. Auszahlungen werden vor Sonntag erwartet

Binance baut seinen Auszahlungsdienst neu auf und wird ihn erst wieder aktivieren, wenn er strenge Tests bestanden hat. „Wir sind sehr zuversichtlich, dass Nutzer vor unserer Frist am Sonntag, die voraussichtlich in weniger als 40 Stunden erreicht wird, Auszahlungen vornehmen können“, sagte Teng.

Gleichzeitig führt Binance eine umfassende Sicherheitsüberprüfung im gesamten Unternehmen durch, die „Endgeräte, Cloud, Schlüsselverwaltung und Signaturen umfasst. Alles.“

Nachweis der Reserven bis Montag

Sobald die verbleibenden Token-Käufe abgeschlossen sind, wird Binance die Vermögenswerte der Nutzer mithilfe seines Nachweises der Reserven überprüfen. Ein vollständiger Bericht soll bis Montag vorliegen; eine erste Einschätzung könnte bereits vorher veröffentlicht werden.

Teng dankte den Branchenpartnern, den Strafverfolgungsbehörden und „vor allem“ den Nutzern für ihre Geduld. „Wir werden diesen Sturm überstehen“, sagte er. „Vielen Dank für eure Unterstützung und bleibt sicher.“