1. Wie ist der aktuelle Stand bei den Geldern und den Einfrierungen?
Wenige Tage nach Beginn des Angriffs hat die koordinierte Reaktion der Branche wichtige Ergebnisse auf der Blockchain (On-Chain) erzielt:
Eingefrorene Gelder: Dank der sofortigen Zusammenarbeit zwischen Blockchain-Analysefirmen (wie Chainalysis und Elliptic) und den wichtigsten Stablecoin-Emittenten (wie Tether und Circle) konnten Kryptowährungen im Wert von rund 2.800 bis 3.000 Millionen US-Dollar eingefroren werden, um zu verhindern, dass die Angreifer sie liquidieren oder waschen können.
Vollständige Unterstützung der Nutzer: Die Führung von Binance hat offiziell erneut betont, dass die Gelder der Nutzer vollkommen sicher sind. Das Unternehmen hat seine Unternehmensreserven und den SAFU-Schutzfonds dafür vorgesehen, die gesamten Auswirkungen abzufedern, und konnte einen großen Teil davon in genau den betroffenen Token decken.
2. Ursache der Sicherheitslücke und laufende Untersuchungen
Die forensischen Prüfungen sind vorangeschritten, um festzustellen, wie es zu dem unbefugten Zugriff kam:
Der ursprüngliche Angriffsvektor: Obwohl erste Untersuchungen auf Sicherheitslücken in der internen Entwicklungsinfrastruktur (etwa bei Entwicklungsteams) hindeuteten, wurde bestätigt, dass der Angriff hochkomplexe automatisierte Systeme einbezog. Die privaten Hauptschlüssel der Cold Wallets wurden jedoch nicht kompromittiert.
Zuordnung: Verschiedene Cybersicherheitsunternehmen haben die Vorgehensweise bei den Geldwäschemustern stark mit TraderTraitor in Verbindung gebracht, einer mit Nordkorea (DVRK) verbundenen Hackergruppe.
3. Was passiert mit Auszahlungen und dem Versand von Kryptowährungen?
Dies ist die dringendste Frage für die Community:
Vorübergehende Sicherheitspause: Auszahlungen auf externe Wallets bleiben vorsorglich vorübergehend ausgesetzt, während die Ingenieure die umfassenden Prüfungen abschließen und die Auszahlungsprotokolle absichern.
Schrittweise Wiederaufnahme: Die Plattform hat angekündigt, dass die Auszahlungsdienste nach und nach und in mehreren Phasen wieder aufgenommen werden, sobald die vollständige Integrität der Systeme gewährleistet ist. Einzahlungen und der Spotmarkt waren währenddessen weiterhin in Betrieb.