Heute Abend sprechen wir nicht über Preise. Seit dem Binance-Vorfall sind zwei Tage vergangen, doch in der öffentlichen Diskussion werden die drei Zahlen 6,3 Milliarden, 3 Milliarden und Entschädigungszahlungen immer noch leicht zu einer einzigen Zahl vermischt. Tatsächlich handelt es sich weiterhin um drei völlig unterschiedliche Geldsummen. Wer sie zusammenrechnet, wiegt sich fälschlicherweise in Sicherheit. Der alte Entwurf sollte eigentlich gestern Abend veröffentlicht werden. Vor der erneuten Veröffentlichung heute habe ich die Zahlen noch einmal überprüft: Zwei davon haben sich inzwischen geändert, deshalb kann der Text nicht unverändert erscheinen.
Die erste Summe ist das Geld, das „betroffen“ ist. Binance selbst schätzt es weiterhin auf rund 6,3 Milliarden US-Dollar; TRM kommt auf etwa 6,36 Milliarden und Chainalysis auf etwa 6,4 Milliarden. Abweichungen von einigen Hundert Millionen sind bei unterschiedlichen Berechnungsgrundlagen normal, und keine dieser Zahlen ist bereits endgültig. Auch die Zuschreibung wurde korrigiert: Zunächst hieß es, nach dem Eindringen in einen DevOps-Laptop sei man in Service-Container gelangt und habe nicht autorisierte Auszahlungen veranlasst. Nach den neuesten Erkenntnissen gab es jedoch auch weitere Angriffspunkte. Binance zufolge wurden keine Hinweise auf einen Verlust von Private Keys gefunden – auch das ist lediglich eine vorläufige Einschätzung und kein abschließender Befund. Eine vollständige technische Aufarbeitung soll voraussichtlich innerhalb von etwa 48 Stunden aktualisiert werden.
Der zweite Posten ist das „eingefrorene“ Geld: rund 3 Milliarden US-Dollar – aber mit dem Hinweis, dass dies die Zahlen von Binance sind. Unabhängige Nachverfolgungen ergeben eine Spanne: Elliptic bestätigt 2,84 Milliarden US-Dollar (rund 44 %), TRM etwa 2,7 Milliarden und BlockSec etwa 2,798 Milliarden; Binance selbst hatte am Morgen des 30. Oktober noch 2,54 Milliarden US-Dollar als bestätigten Betrag angegeben. Bei den Einzelposten herrscht relativ große Übereinstimmung: Circle mit rund 823 bis 825 Millionen USDC und Ripple mit rund 200 Millionen US-Dollar. Bei Tether gehen die Angaben am weitesten auseinander: Je nach Nachverfolgung sind es 1,18 bis 1,77 Milliarden USDT. Die Zahl „über 1,567 Milliarden“ aus dem alten Entwurf darf also nicht als gesicherte Tatsache dargestellt werden. Zwei Dinge sind wichtig: Erstens bedeutet eingefroren nicht zurückgeholt und erst recht nicht, dass das Geld wieder bei den Nutzern ist – diese Coins können lediglich vorübergehend nicht bewegt werden. Zweitens belaufen sich die bestätigten BTC, ETH, XRP und SOL, die sich weiterhin in den Händen der Angreifer befinden, zusammen auf rund 2,924 Milliarden US-Dollar. Der eingefrorene Gesamtbetrag kann sich noch ändern; die heutigen rund 3 Milliarden als endgültiges Ergebnis zu behandeln, wäre also falsch.
Der dritte Posten ist das Geld für die „Entschädigung“. Die Aussage von gestern Abend, man habe „noch keine Zahl“, ist überholt – heute gibt es eine. In Fortschrittsmitteilung Nr. 2 erklärt Binance, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt zu haben. Vermögenswerte im Gegenwert von über 5 Milliarden US-Dollar – darunter USDC, USDT, BTC, ETH und BNB – stehen bereits zur Verfügung. Rund 80 % der gestohlenen Gelder sind damit ersetzt; der Rest wird derzeit über Märkte und außerbörsliche Kanäle beschafft. Die rund 1 Milliarde US-Dollar des SAFU ist nur ein Teil davon; die Lücke wird mit Unternehmensmitteln geschlossen – das ist kein Vorwurf, sondern reine Arithmetik. Entscheidend ist nicht die Wortwahl der Zusagen, sondern drei Dinge: Wird der erste Snapshot des Reservenachweises innerhalb von 12 Stunden erstellt, werden die Ergebnisse vor dem 2. November veröffentlicht und werden Auszahlungen innerhalb von etwa 34 Stunden schrittweise wieder aufgenommen? Und wird die Nachverfolgung der verbleibenden, noch nicht eingefrorenen Gelder dazu führen, dass der eingefrorene Betrag weiter steigt?
Wenn man diese drei Geldposten auseinanderhält, bleibt noch ein weiterer, besonders bemerkenswerter Punkt: Dass rund 3 Milliarden eingefroren werden konnten, liegt an dem „Ein-Klick-Deaktivierungsschalter“, über den Stablecoin-Emittenten verfügen. Heute hat er gestohlene Gelder gestoppt; morgen könnte er genauso gut andere Adressen blockieren. Das Einfrieren ist ein Instrument zur Schadensbegrenzung und zugleich eine anschauliche Demonstration zentralisierter Macht – die Spannung zur Erzählung von „Dezentralisierung“ verschwindet nicht dadurch, dass der Schalter diesmal in die richtige Richtung betätigt wurde.
Für heute Abend bleiben also nur drei Fragen zur Überprüfung, ohne voreilige Schlüsse: Wurde der Snapshot des Reservenachweises erstellt? Wurden Auszahlungen schrittweise wieder aufgenommen? Ist der eingefrorene Gesamtbetrag gestiegen? Erst wenn alle drei Fragen beantwortet sind, ist das Entschädigungsgeld nicht mehr nur „bereitgestellt“, sondern tatsächlich angekommen.
Zum Schluss eine echte Frage: Wenn dein gestohlenes Geld dadurch zurückgeholt würde, dass die Coins anderer eingefroren werden – wäre dir die Geschwindigkeit der Rückholung wichtiger oder die Befugnis der Emittenten, jederzeit Coins einzufrieren? Schreibt eure Meinung in die Kommentare.
Keine Kaufempfehlungen, nur Zahlen.
$BTC $BNB