Binance stellt Unternehmensmittel in Höhe von 6,34 Mrd. USD zur Deckung der Hack-Verluste bereit, Auszahlungen bleiben ausgesetzt
Binance hat über 6,34 Mrd. USD an Unternehmensmitteln zurückgelegt, um Kunden nach einem Hack vollständig zu entschädigen, bei dem rund 6,3 Mrd. USD aus den Wallets des Unternehmens abflossen. Binance erklärt, inzwischen auch auf seinen Futures-Versicherungsfonds und den SAFU-Reservefonds zurückgegriffen zu haben, während Auszahlungen weiterhin ausgesetzt sind. TRM Labs, Chainalysis und das FBI machen die nordkoreanische Gruppe TraderTraitor verantwortlich.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 5 angegebenen Quellen. So arbeiten wir
Binance stellt Unternehmensmittel bereit
Binance hat nach eigenen Angaben über 6,34 Mrd. USD an Unternehmensmitteln reserviert, um Verluste aus dem Hack vom 29. Oktober zu decken. Dies geht aus einem Recovery-Update und einer Videoansprache von CEO Richard Teng am Freitag hervor. Rund 5 Mrd. USD liegen bereits in den exakt entwendeten Token, darunter USDC, USDT, BTC, ETH und BNB, während der Rest über Markt- und Over-the-Counter-Kanäle beschafft wird. Die Börse warnt, dass einige Käufe länger dauern könnten, da bestimmte Token nur eine begrenzte Liquidität aufweisen.
In seinem Recovery-Update vom 31. Oktober, veröffentlicht um 14:24 UTC, erklärte Binance, das Ersatzprogramm speise sich aus drei Quellen: dem SAFU-Notfallfonds, einem Teil seines Futures-Versicherungsfonds und Mitteln aus der Unternehmenskasse. Die Börse gibt an, dass die Futures-Mittel nur oberhalb des erforderlichen Schutzniveaus in Anspruch genommen wurden, hat jedoch nicht offengelegt, wie viel aus welcher Quelle stammt oder welcher Mindestsaldo in den betroffenen Pools erforderlich ist.
Teng sagte, der Angriff habe die eigene Hot Wallet von Binance getroffen und nicht Kundenguthaben, und die meisten Nutzervermögenswerte lägen bis zu einer Auszahlungsanforderung in Cold Wallets. Binance hat nicht angegeben, wie viel BTC oder ETH verkauft wird, um die restlichen Käufe zu finanzieren, und auch keine Einzelbeträge der Token oder Ausführungspreise veröffentlicht.
Umfang der Abflüsse
Das Blockchain-Analyseunternehmen TRM Labs schätzt, dass rund 6,36 Mrd. USD über 10 Netzwerke aus Binance-Wallets abflossen, wobei die meisten Transfers innerhalb von etwa 20 Minuten ab 20:05 UTC am 29. Oktober stattfanden. TRM bewertet jede Transaktion zum Kurs zum Zeitpunkt des Transfers und ordnet rund 3,79 Mrd. USD Ethereum, 1,47 Mrd. USD Bitcoin und 628 Mio. USD Tron zu.
Die Reservesumme von 6,34 Mrd. USD und TRMs Abflussschätzung von 6,36 Mrd. USD liegen nah beieinander, messen aber Verschiedenes: eine unternehmerische Zusage zur Deckung von Fehlbeträgen gegenüber einer Bruttosumme der On-Chain-Transfers zu den Kursen im Transferzeitpunkt. Keine der Quellen hat beide Werte abgeglichen, und Binance hat TRMs Gesamtsumme nicht unabhängig bestätigt. Daten von Arkham zeigen, dass der Angreifer weiterhin Mittel bewegt; eine Tron-Wallet, die Arkham dem Hacker zuordnet, sendete am Freitag rund 5,19 Mio. TRX, etwa 1,73 Mio. USD wert, an 12 Adressen.
Öffentliche Trackerdaten für Versicherungsfonds listeten um 09:00 UTC am 1. November rund 1,85 Mrd. USD über die von ihnen überwachten Binance-Futures-Pools. Diese Werte beziehen sich auf andere Tage als die Hack-Reaktion und isolieren die dafür erfolgte Transaktion nicht, daher lässt sich damit nicht bestätigen, wie viel vom Fonds noch übrig ist.
Angriffsmechanik und Zuordnung
Binance identifizierte zunächst den Laptop eines kompromittierten DevOps-Ingenieurs als mögliche Einstiegsstelle; der Angreifer erreichte einen internen Service-Container und reichte unautorisierte Auszahlungen ein. Teng sagt nun, der Angriff sei nicht von einer einzelnen Person durchgeführt worden, und seither seien weitere Angriffspunkte gefunden worden. Außerdem habe der Angreifer einen Selbstzerstörungsmechanismus genutzt, der Werkzeuge und Spuren vernichtete, was die Ermittlungen erschwere.
Teng erklärte, der Angreifer habe EIP-7702 genutzt, eine Ethereum-Funktion, mit der Standard-Wallets Smart-Contract-Code ausführen können, um sich onchain Ausführungsfreigabe für eine Hot Wallet zu verschaffen; diese Delegation sei nicht über die üblichen Freigabekontrollen von Binance gelaufen. Binance gibt an, keine Hinweise darauf gefunden zu haben, dass private Schlüssel von Wallets abgeflossen seien.
TRM Labs und Chainalysis haben den Diebstahl der nordkoreanischen Gruppe TraderTraitor zugeordnet. Das FBI hat den Hack nun öffentlich derselben Gruppe zugeschrieben. Die Angreifer würden gestohlene Mittel in ETH umwandeln und könnten DeFi-Plattformen sowie Sofort-Swap-Dienste zur Geldwäsche nutzen; das FBI forderte Krypto-Dienstleister auf, solche Flüsse zu blockieren. Binance selbst hat den Angreifer nicht benannt.
Aave, wo der Angreifer laut TRM Labs ETH gegen USDT lieh, während er Stablecoin-Sperren zuvorkam, teilte am Freitag mit, dass alle Märkte seiner V3- und V4-Deployments wieder freigegeben wurden. Diese Märkte waren nach den ersten Hack-Meldungen vorsorglich für neue Einlagen und Kreditaufnahmen pausiert worden.
Status der Kunden und nächste Schritte
Binance teilt mit, dass Einlagen normal funktionieren, während Auszahlungen während Sicherheitsprüfungen und Änderungen am Auszahlungsdienst ausgesetzt bleiben. Teng sagte, die Börse hoffe, die Auszahlungen vor ihrer Sonntagsfrist wieder aufzunehmen, und eine umfassende Sicherheitsprüfung laufe, die Endpunkte, Cloud, Schlüsselverwaltung und Signierung abdeckt. Ein offizielles Service-Update nannte ein erwartetes Wiederaufnahmefenster von 48 Stunden.
Binance plant, bis Montag einen vollständigen Proof-of-Reserves-Bericht zu veröffentlichen, mit einer ersten Einschätzung vorher. Die Gesamtsumme eingefrorener Vermögenswerte wurde zuletzt mit rund 3 Mrd. USD angegeben, was die Börse nicht als bereits an Kunden zurückgezahltes Geld beschrieben hat. Strategy-Executive-Chairman Michael Saylor schrieb am 30. Oktober auf X, Binance "hat seine eigene Bilanz verpflichtet, um Kunden vollständig zu entschädigen"; die Aussage unterstützte die Reaktion, ohne eine finanzielle Exponierung offenzulegen.
Warum das wichtig ist
Die berichtete Nutzung des Futures-Versicherungsfonds ist bemerkenswert, da diese Reserve normalerweise Verluste aus zahlungsunfähigen Positionen auffängt, und öffentliche Bilanzdaten können noch nicht bestätigen, wie viel davon verbleibt. Trader und Gegenparteien werden erwarten, dass der Proof-of-Reserves-Bericht vom Montag die Position jedes Fonds nach der Auffüllung zeigt.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
