Auszahlungen sind wieder möglich, aber diese Krise lässt sich noch nicht zu den Akten legen
Heute drehten sich die Trendthemen auf Binance Square fast alle um dasselbe: die Wiederaufnahme der Auszahlungen in Phase eins, aktualisierte Adressen für den Reservennachweis und die schrittweise Wiederöffnung weiterer Netzwerke. Ganz oben stand #WithdrawalsBack: 15 Netzwerke live – auf den ersten Blick ein klares positives Signal. Wer „Auszahlungen sind möglich“ jedoch direkt mit „Das Risiko ist vorbei“ gleichsetzt, greift zu kurz.
Aus der am 1. November veröffentlichten Mitteilung von Binance zur Wiederaufnahme geht hervor, dass Phase eins 15 Netzwerke umfasst, darunter Bitcoin, Ethereum, BNB Smart Chain, Solana und Tron. Betroffen sind wichtige Assets wie $BTC , $ETH , USDT, BNB und $SOL . Binance erklärte außerdem, dass inzwischen rund 95 % der von dem Vorfall betroffenen Assets wieder aufgefüllt seien. Für zehn wichtige Assets, darunter BTC, ETH und USDT, bestehe weiterhin eine Reserveunterstützung von 100 %. Die verbleibenden rund 5 % entfielen vor allem auf Assets mit geringerer Liquidität, die schwieriger zu beschaffen seien.
Diese Zahlen sind wichtig, müssen aber differenziert betrachtet werden.
Die erste Ebene ist die Frage: „Können Nutzer normal Auszahlungen vornehmen?“ Die schrittweise Wiederaufnahme zeigt, dass die Börse einen Teil ihrer Infrastruktur für die erneute Öffnung als bereit erachtet. Das kann die unmittelbarste Sorge um die Liquidität lindern und Nutzern ermöglichen, die Auszahlungswege praktisch zu testen, statt sich allein auf die Mitteilung verlassen zu müssen.
Die zweite Ebene betrifft die Frage: „Sind die bilanzierten Assets vollständig gedeckt?“ Ein Reservennachweis kann zeigen, ob zu einem bestimmten Zeitpunkt ausreichend Guthaben für wichtige Assets vorhanden ist. Für sich genommen beantwortet er jedoch nicht, ob die Sicherheitslücke vollständig behoben wurde, ob die Verbindlichkeiten vollständig erfasst sind oder ob sich Assets auch in Extremsituationen weiterhin bewegen lassen. Eine Reserve von 100 % ist daher eine notwendige Voraussetzung, aber kein Beleg dafür, dass jedes Risiko beseitigt ist.
Die dritte Ebene lautet: „Wer trägt den Verlust?“ Binance erklärte, die gestohlenen Assets aus Unternehmensmitteln zu ersetzen und den Verlust nicht auf die Nutzer abzuwälzen. Am leichtesten zu verwechseln sind hier „Auffüllen“ und „Zurückholen“: Auffüllen bedeutet, dass die Plattform die Lücke zunächst schließt. Zurückholen bedeutet, die gestohlenen Gelder tatsächlich den Angreifern wieder abzunehmen. Für das kurzfristige Nutzererlebnis können beide Vorgänge ähnlich wirken, für die Bilanz und die langfristigen Kosten der Plattform sind sie jedoch völlig unterschiedlich.
Die vierte und entscheidende Ebene ist die Frage: „Wurde der Angriffsweg wirklich geschlossen?“ Das FBI führte den Diebstahl von mehr als 6 Milliarden Dollar am 31. Oktober auf die nordkoreanische Aktivität TraderTraitor zurück. Laut FBI wandeln die beteiligten Akteure die gestohlenen Assets derzeit hauptsächlich in $ETH um und bereiten über DeFi und Soforttauschdienste eine weitere Geldwäsche vor. Die frühen Untersuchungen von Binance deuteten auf den Computer eines kompromittierten DevOps-Ingenieurs sowie auf Berechtigungen für Service-Container hin. Ob das Vertrauen tatsächlich zurückkehrt, hängt nicht nur davon ab, dass die Auszahlungsschaltfläche wieder aktiv ist. Entscheidend ist, ob der spätere Untersuchungsbericht darlegt, wie die Berechtigungen kompromittiert wurden, welche Kontrollen versagt haben und wie sich verhindern lässt, dass derselbe Angriffsweg erneut genutzt wird.
Auch die Marktreaktion ist bemerkenswert. Heute Vormittag lag $BTC bei rund 78.600 US-Dollar, ein Plus von etwa 1,1 % innerhalb von 24 Stunden. $ETH lag bei rund 2.307 US-Dollar und damit etwa 1,7 % im Plus. $SOL schwankte leicht um die 95 US-Dollar. Die Preise setzten ihren Handel nicht in allgemeiner Panik fort. Das deutet darauf hin, dass der Markt die Erzählung „Die Plattform trägt die Verluste der Nutzer, und die Dienste werden schrittweise wiederhergestellt“ vorerst akzeptiert. Stabile Preise zeigen jedoch lediglich, dass sich die Stimmung beruhigt hat – sie ersetzen kein Urteil auf Grundlage eines Sicherheitsaudits.
Meine Einschätzung: Die Wiederaufnahme der Auszahlungen markiert den Übergang dieser Krise von der „Phase des Kontrollverlusts“ in die „Phase der Überprüfung“, ist aber nicht das Ende. In nächster Zeit sind vor allem drei Dinge zu beobachten: ob die übrigen Netzwerke planmäßig wieder geöffnet werden, wann die Lücke bei den Assets mit geringer Liquidität geschlossen wird und ob der vollständige Untersuchungsbericht überprüfbare technische Details liefert.
Für Nutzer ist es am sinnvollsten, nicht zwischen „Binance ist absolut sicher“ und „Börsen sind völlig unbrauchbar“ wählen zu müssen. Nach der Wiederherstellung des Dienstes können sie zunächst mit einer kleinen Auszahlung den Auszahlungsweg testen. Langfristig gehaltene Assets sollten sie je nach Handelsbedarf auf verschiedene Verwahrstellen verteilen und keine zentralisierte Plattform als Wallet ohne Gegenparteirisiko betrachten.
Die Wiederaufnahme der Auszahlungen sorgt für die unmittelbare Verfügbarkeit. Über das Vertrauen in der nächsten Runde entscheiden jedoch Transparenz und die Behebung der Systemmängel.
#WithdrawalsBack #BinanceUpdatesProofofReservesAddresses #BinanceToResumePhaseOneOfWithdrawals
Heute drehten sich die Trendthemen auf Binance Square fast alle um dasselbe: die Wiederaufnahme der Auszahlungen in Phase eins, aktualisierte Adressen für den Reservennachweis und die schrittweise Wiederöffnung weiterer Netzwerke. Ganz oben stand #WithdrawalsBack: 15 Netzwerke live – auf den ersten Blick ein klares positives Signal. Wer „Auszahlungen sind möglich“ jedoch direkt mit „Das Risiko ist vorbei“ gleichsetzt, greift zu kurz.
Aus der am 1. November veröffentlichten Mitteilung von Binance zur Wiederaufnahme geht hervor, dass Phase eins 15 Netzwerke umfasst, darunter Bitcoin, Ethereum, BNB Smart Chain, Solana und Tron. Betroffen sind wichtige Assets wie $BTC , $ETH , USDT, BNB und $SOL . Binance erklärte außerdem, dass inzwischen rund 95 % der von dem Vorfall betroffenen Assets wieder aufgefüllt seien. Für zehn wichtige Assets, darunter BTC, ETH und USDT, bestehe weiterhin eine Reserveunterstützung von 100 %. Die verbleibenden rund 5 % entfielen vor allem auf Assets mit geringerer Liquidität, die schwieriger zu beschaffen seien.
Diese Zahlen sind wichtig, müssen aber differenziert betrachtet werden.
Die erste Ebene ist die Frage: „Können Nutzer normal Auszahlungen vornehmen?“ Die schrittweise Wiederaufnahme zeigt, dass die Börse einen Teil ihrer Infrastruktur für die erneute Öffnung als bereit erachtet. Das kann die unmittelbarste Sorge um die Liquidität lindern und Nutzern ermöglichen, die Auszahlungswege praktisch zu testen, statt sich allein auf die Mitteilung verlassen zu müssen.
Die zweite Ebene betrifft die Frage: „Sind die bilanzierten Assets vollständig gedeckt?“ Ein Reservennachweis kann zeigen, ob zu einem bestimmten Zeitpunkt ausreichend Guthaben für wichtige Assets vorhanden ist. Für sich genommen beantwortet er jedoch nicht, ob die Sicherheitslücke vollständig behoben wurde, ob die Verbindlichkeiten vollständig erfasst sind oder ob sich Assets auch in Extremsituationen weiterhin bewegen lassen. Eine Reserve von 100 % ist daher eine notwendige Voraussetzung, aber kein Beleg dafür, dass jedes Risiko beseitigt ist.
Die dritte Ebene lautet: „Wer trägt den Verlust?“ Binance erklärte, die gestohlenen Assets aus Unternehmensmitteln zu ersetzen und den Verlust nicht auf die Nutzer abzuwälzen. Am leichtesten zu verwechseln sind hier „Auffüllen“ und „Zurückholen“: Auffüllen bedeutet, dass die Plattform die Lücke zunächst schließt. Zurückholen bedeutet, die gestohlenen Gelder tatsächlich den Angreifern wieder abzunehmen. Für das kurzfristige Nutzererlebnis können beide Vorgänge ähnlich wirken, für die Bilanz und die langfristigen Kosten der Plattform sind sie jedoch völlig unterschiedlich.
Die vierte und entscheidende Ebene ist die Frage: „Wurde der Angriffsweg wirklich geschlossen?“ Das FBI führte den Diebstahl von mehr als 6 Milliarden Dollar am 31. Oktober auf die nordkoreanische Aktivität TraderTraitor zurück. Laut FBI wandeln die beteiligten Akteure die gestohlenen Assets derzeit hauptsächlich in $ETH um und bereiten über DeFi und Soforttauschdienste eine weitere Geldwäsche vor. Die frühen Untersuchungen von Binance deuteten auf den Computer eines kompromittierten DevOps-Ingenieurs sowie auf Berechtigungen für Service-Container hin. Ob das Vertrauen tatsächlich zurückkehrt, hängt nicht nur davon ab, dass die Auszahlungsschaltfläche wieder aktiv ist. Entscheidend ist, ob der spätere Untersuchungsbericht darlegt, wie die Berechtigungen kompromittiert wurden, welche Kontrollen versagt haben und wie sich verhindern lässt, dass derselbe Angriffsweg erneut genutzt wird.
Auch die Marktreaktion ist bemerkenswert. Heute Vormittag lag $BTC bei rund 78.600 US-Dollar, ein Plus von etwa 1,1 % innerhalb von 24 Stunden. $ETH lag bei rund 2.307 US-Dollar und damit etwa 1,7 % im Plus. $SOL schwankte leicht um die 95 US-Dollar. Die Preise setzten ihren Handel nicht in allgemeiner Panik fort. Das deutet darauf hin, dass der Markt die Erzählung „Die Plattform trägt die Verluste der Nutzer, und die Dienste werden schrittweise wiederhergestellt“ vorerst akzeptiert. Stabile Preise zeigen jedoch lediglich, dass sich die Stimmung beruhigt hat – sie ersetzen kein Urteil auf Grundlage eines Sicherheitsaudits.
Meine Einschätzung: Die Wiederaufnahme der Auszahlungen markiert den Übergang dieser Krise von der „Phase des Kontrollverlusts“ in die „Phase der Überprüfung“, ist aber nicht das Ende. In nächster Zeit sind vor allem drei Dinge zu beobachten: ob die übrigen Netzwerke planmäßig wieder geöffnet werden, wann die Lücke bei den Assets mit geringer Liquidität geschlossen wird und ob der vollständige Untersuchungsbericht überprüfbare technische Details liefert.
Für Nutzer ist es am sinnvollsten, nicht zwischen „Binance ist absolut sicher“ und „Börsen sind völlig unbrauchbar“ wählen zu müssen. Nach der Wiederherstellung des Dienstes können sie zunächst mit einer kleinen Auszahlung den Auszahlungsweg testen. Langfristig gehaltene Assets sollten sie je nach Handelsbedarf auf verschiedene Verwahrstellen verteilen und keine zentralisierte Plattform als Wallet ohne Gegenparteirisiko betrachten.
Die Wiederaufnahme der Auszahlungen sorgt für die unmittelbare Verfügbarkeit. Über das Vertrauen in der nächsten Runde entscheiden jedoch Transparenz und die Behebung der Systemmängel.
#WithdrawalsBack #BinanceUpdatesProofofReservesAddresses #BinanceToResumePhaseOneOfWithdrawals