CZ spricht über die Auswirkungen des Diebstahls von 6,3 Milliarden bei Binance: Wenn nicht einmal Handelsplattformen sicher sind, kann es traditionellen Banken nur noch schlechter ergehen

Dieser Artikel wurde von Coindesk übernommen
CZ gab gestern Coindesk ein Interview. Dabei sprach er über seine Gedanken und Gefühle in der Nacht, in der Binance gehackt wurde, über seine Einschätzung der Sicherheit in der gesamten Branche und über die Auswirkungen von KI auf die Welt. Er betonte, dass er sehr froh sei, dass kein Nutzer finanzielle Verluste erlitten habe, und hob zugleich hervor, dass der Vorfall ein Warnsignal für das gesamte Finanzsystem sei. Seiner Ansicht nach wäre es um traditionelle Banken noch schlimmer bestellt, wenn schon Kryptobörsen Hackerangriffen zum Opfer fallen können.

Im Folgenden die Zusammenfassung von CZs Interview:
Der überraschende Hackerangriff auf Binance und die vollständige Entschädigung der Nutzer für ihre Verluste
Gegen Mitternacht am Donnerstag Ortszeit in den Vereinigten Arabischen Emiraten – also um 20 Uhr UTC – erhielt ich ungefähr zur gleichen Zeit eine Nachricht vom Binance-Team und Hinweise auf Twitter, dass Binance möglicherweise gehackt worden war. Wenn man so etwas hört, beginnt das Gehirn sofort zu rasen: Stimmt das wirklich? Wie ernst ist die Lage? Wie groß könnte der Verlust sein? In der ersten halben bis ganzen Stunde stiegen die genannten Beträge sehr schnell an. Gleichzeitig wusste ich aber, dass das Team bereits rasch Maßnahmen ergriffen hatte, um die Situation zu bewältigen.
Ich leite Binance zwar nicht mehr, bin aber nach wie vor in der Krypto-Community aktiv und habe eine große Anhängerschaft. In so einer Situation gibt es im Grunde zwei parallele Arbeitsstränge: Zum einen muss man intern bei Binance die technischen Probleme eindämmen und beheben; zum anderen muss man mit den Nutzern kommunizieren und sie darüber informieren, was passiert ist. Als sich die Lage zunehmend klärte, bestätigte sich, dass Binance tatsächlich Ziel eines Hackerangriffs geworden war. Deshalb informierte ich die Community über meinen eigenen Account und versicherte allen Nutzern, dass ihre Gelder sicher seien und nicht beeinträchtigt würden.
Nach einigen schwierigen Tagen bin ich froh, dass die Plattform bereits nach zwei Tagen wieder online war und Auszahlungen vollständig wieder aufgenommen hatte. Binance wird den gesamten finanziellen Schaden tragen, und kein einziger Nutzer war betroffen. Darauf bin ich sehr stolz.
Der Abfluss von nur 2 % der Gelder belegt das große Vertrauen der Nutzer
3,6 Milliarden US-Dollar klingen nach einer astronomischen Summe, entsprechen aber nur etwa 2 % der gesamten Vermögenswerte von Binance. Ehrlich gesagt dachte ich zunächst, der Anteil der abgezogenen Gelder würde viel höher sein. Ich hatte erwartet, dass die Abhebungswelle 10 %, 20 % oder sogar 30 % erreichen könnte. Doch nachdem Auszahlungen wieder möglich waren, betrug der Abfluss nur 2 %. Das zeigt eindrücklich, wie groß das Vertrauen der Nutzer in die Plattform und in Binance ist.
Binance hat in den vergangenen neun Jahren alles darangesetzt, dieses Vertrauen aufzubauen. Und die Art und Weise, wie das Team zuletzt auf diesen unerwarteten Vorfall reagiert hat – durch seine Kommunikation, die Übernahme von Verantwortung und den Schutz der Nutzergelder –, hat das Vertrauen der Community weiter gestärkt. Die Community hat dieses Vertrauen mit Taten erwidert. In den ersten 24 Stunden nach der Wiederaufnahme der Auszahlungen war der Abfluss nicht nur gering; den neuesten Daten zufolge, die ich vor ein paar Stunden erhalten habe, verzeichnet die Plattform inzwischen sogar einen Nettozufluss (Net Inflow): Es wird mehr Geld eingezahlt, als abgehoben wird. Das zeigt deutlich, dass die Community der größten Kryptobörse weiterhin großes Vertrauen entgegenbringt.
Das Zusammenspiel von Branche und Strafverfolgungsbehörden: gegenseitige Unterstützung in einer dezentralen Welt
Nachdem die Geldflüsse on-chain sichtbar geworden waren, engagierten sich zahlreiche externe Akteure. Soweit ich weiß, gab es dahinter keinerlei zentrale Koordination – niemand gab Anweisungen, was zu tun sei. Alles geschah ganz organisch und sehr schnell. Keine zentralisierte Organisation könnte eine solche Geschwindigkeit erreichen.
Nur wenige Minuten nachdem ich von dem Vorfall erfahren hatte, hatten Tether und Circle bereits große Mengen der gestohlenen Gelder eingefroren. Später erfuhr ich, dass auch der US Secret Service mitgeholfen hatte. Darüber hinaus waren mehrere Cybersicherheitsunternehmen und Strafverfolgungsbehörden beteiligt. Die gesamte Branche und Community schlossen sich aus eigenem Antrieb zusammen. Sogar einige Wettbewerber, die normalerweise nicht besonders gut miteinander auskommen, boten ihre Hilfe an.
Es ist sehr ermutigend, dass die gesamte Branche in schwierigen Zeiten zusammenhalten kann. Binance hat in der Vergangenheit bei sämtlichen Sicherheitsvorfällen in der Branche geholfen. Wenn andere gehackt wurden, unterstützte Binance stets dabei, Geldflüsse nachzuverfolgen oder ein Sicherheitsteam zu entsenden. Der gute Ruf, den Binance sich dadurch in der Branche erworben hat, hat starke Beziehungen unter den Akteuren geschaffen. Selbst in einer dezentralen Welt stehen wir einander weiterhin bei.
Der Vorfall ist ein Weckruf für das gesamte Finanzsystem
Das ist nicht nur ein eindringlicher Weckruf für die Kryptobranche, sondern für das gesamte globale Finanzsystem. Wenn sogar Kryptobörsen gehackt werden können, dann sind traditionelle Banken meiner Ansicht nach noch schlechter aufgestellt. Die Kryptobranche und insbesondere Binance sind aufgrund ihrer Größe und der dort konzentrierten Geldmengen die naheliegendsten Ziele und damit besonders gefährdet.
Hackerangriffe auf Kryptoplattformen können äußerst lukrativ sein. Zwar können Angriffe auf Banken manchmal Gewinne bringen, etwa durch Manipulation von Hauptbüchern, doch sind diese nicht mit den Erträgen im Kryptobereich vergleichbar. Deshalb werden Kryptoplattformen zuerst angegriffen. Das bedeutet aber nicht, dass traditionelle Banken sicher sind. Mit den Fortschritten bei KI entwickeln sich auch die Angriffsmethoden weiter. Dadurch sind Kryptowährungen und das traditionelle Finanzwesen zunehmend gleichermaßen von Sicherheitsrisiken betroffen.
Am selben Tag, an dem Binance gehackt wurde, fielen auch traditionelle Technologieaktien und die Aktienmärkte. Das lag zwar hauptsächlich an Problemen innerhalb des Technologiesektors, doch der Hackerangriff berührte auch die psychologische Seite des Marktes: Ist wirklich kein System auf der Welt sicher? Es geht hier nicht nur um Kryptowährungen, sondern um ein viel umfassenderes Problem der Informationssicherheit.
Der Wandel der Sicherheitsabwehr im KI-Zeitalter: Die Branche muss ihre KI-Abwehr umfassend aufrüsten
Die wichtigste Veränderung, vor der die Branche derzeit steht, ist folgende: Künstliche Intelligenz macht Hackerangriffe so einfach wie nie zuvor, während die Verteidiger KI noch nicht ausreichend einsetzen. Angreifern genügt es, eine einzige Schwachstelle zu finden, um erfolgreich zu sein. Die Verteidiger hingegen müssen alle Schwachstellen finden und beheben.
Die leistungsfähigsten KI-Modelle stehen vielen Kryptoprojekten und kleineren Marktteilnehmern bislang nicht umfassend zur Verfügung, um Risiken abzuwehren. Deshalb müssen sowohl Akteure im Kryptobereich als auch die gesamte Finanzbranche KI intensiv zu ihrem Schutz einsetzen. Die Sicherheitslage der Zukunft wird sich grundlegend von der Vergangenheit unterscheiden.
Kurzfristig könnten wir noch mehr Sicherheitsvorfälle erleben. Selbst nach dem Binance-Vorfall wurden in den vergangenen Tagen täglich andere Plattformen gehackt – etwa gestern eine brasilianische Kryptobörse, und bei mehreren öffentlichen Blockchains gab es Probleme. Früher kam es vielleicht einmal in sechs Monaten zu einem Hackerangriff; inzwischen passiert es fast mehrmals täglich. Langfristig wird das Gesamtsystem der Branche jedoch sicherer werden, gerade weil sie gezwungen ist, KI zur Abwehr von Sicherheitsrisiken einzusetzen.