Binance findet weitreichendere Lücke bei Hack über 6,3 Milliarden Dollar und peilt Wiederaufnahme der Auszahlungen am Sonntag an
Binance erklärte, neben dem zunächst vermuteten kompromittierten Laptop eines Ingenieurs weitere Angriffspunkte identifiziert zu haben. Der Vorfall verursachte nach Schätzungen der Börse Kosten von rund 6,3 Milliarden Dollar. Die Börse hat über 6,34 Milliarden Dollar zur Deckung der Verluste zurückgelegt, verfügt laut Bloomberg Law für den Vorfall über keine Cyberversicherung und strebt eine stufenweise Wiederaufnahme der Auszahlungen an, wobei die externen Schätzungen des abgeflossenen Betrags allerdings voneinander abweichen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 6 angegebenen Quellen. So arbeiten wir
Was Binance offengelegt hat
Binance teilte am Freitag mit, dass die Untersuchung über den zunächst identifizierten kompromittierten Laptop eines DevOps-Ingenieurs hinaus "zusätzliche Angriffspunkte" aufgedeckt habe, und schätzt die Kosten des Vorfalls auf rund 6,3 Milliarden Dollar. In seiner früheren Mitteilung erklärte die Börse, der Angreifer habe diesen Laptop genutzt, um auf einen Dienst-Container zuzugreifen und unautorisierte Auszahlungstransaktionen einzureichen, und sie habe keine Hinweise auf einen Abfluss eines Wallet-Private-Keys gefunden.
CEO Richard Teng sagte, der Angreifer "habe nicht einfach die Berechtigungen eines einzelnen Ingenieurs genutzt, und dies war keine einzelne 'Ein-Klick'-Aktion", und beschrieb einen komplexeren Ablauf. Außerdem erklärte er, der Angreifer habe Beweismittel gelöscht und Sicherheitsprüfungen umgangen, und Binance habe keine einzelne Person für verantwortlich erklärt. In einem zweiten Update zur Wiederherstellung vom 30. Oktober, unterzeichnet von den Co-CEOs Yi He und Richard Teng, gab die Börse den Beginn der Kompromittierung der Hot Wallets mit etwa 20:05 UTC am 29. Oktober an.
Entschädigungsreserven und Versicherungslage
Binance gibt an, über 6,34 Milliarden Dollar zur Deckung des Vorfalls zurückgelegt zu haben, und will die Verluste über seinen Secure Asset Fund for Users (SAFU) und die Unternehmenskasse tragen. "Binance wird die finanziellen Auswirkungen dieser gestohlenen Mittel tragen, nicht unsere Nutzer", heißt es in der Mitteilung.
Bloomberg Law berichtete, Binance besitze keine Cyberversicherung, die diesen Vorfall abdecken würde. Die Börse greift daher zur Ersetzung der gestohlenen Vermögenswerte auf Unternehmensmittel zurück, darunter Notfall- und Futures-Reserven, anstatt sich auf einen Versicherer zu stützen.
Die Börse erklärt, sie halte bereits 5 Milliarden Dollar in den genau betroffenen Kryptowährungen, darunter USDC, USDT, Bitcoin, Ethereum und BNB. Mit Binances gerundeten Zahlen entspricht dies rund 79 % des Verlusts von 6,3 Milliarden Dollar; etwa 1,3 Milliarden Dollar an entsprechenden Vermögenswerten müssen noch über Marktkäufe und OTC-Geschäfte beschafft werden. Yi He nannte BTC und ETH unter den bestehenden Beständen, legte jedoch nicht offen, wie viel davon verkauft werden soll. Der On-Chain-Tracker Lookonchain meldete, Ethena habe innerhalb von acht Stunden 128,63 Millionen ENA im Wert von etwa 24 Millionen Dollar auf Binance eingezahlt; in seinem Beitrag wurde weder eine OTC-Vereinbarung bestätigt noch der Zweck der Transfers genannt.
Die Höhe des Abflusses variiert je nach Quelle
Die Höhe des Abflusses unterscheidet sich je nach Quelle. Das Blockchain-Analyseunternehmen Arkham bezifferte die Beute auf 6,01 Milliarden Dollar, abgezogen von Binance-Hot-Wallets in neun Blockchains zwischen 16:10 und 19:05 Uhr ET am Donnerstag. Eine frühere On-Chain-Auswertung, die Decrypt zitierte, bezifferte den Abfluss auf 5,57 Milliarden Dollar. Binances eigene Angabe von rund 6,3 Milliarden Dollar liegt über beiden Werten, und die Börse hat keine Aufschlüsselung veröffentlicht, die die Differenz erklärt.
Arkham teilte mit, dass Emittenten etwa 2,80 Milliarden Dollar eingefroren hätten, während 2,9 Milliarden Dollar in Ethereum, Bitcoin, Tron, Solana und anderen Token weiterhin bewegt werden könnten. Binance sagte, mit Unterstützung von Blockchain-Partnern seien rund 3 Milliarden Dollar der betroffenen Vermögenswerte On-Chain eingefroren worden.
Geldwäschetaktiken werden sichtbar
Chainalysis erklärte am 30. Oktober, man habe Tausende von Transaktionen identifiziert, die in kurzen Zeiträumen ausgeführt wurden, was darauf hindeute, dass die Angreifer Automatisierung einsetzten, um die Bewegung der gestohlenen Mittel zu verschleiern. Das Unternehmen beschrieb die Bewegungen als "Geldwäschemuster, die wir zuvor nicht gesehen haben", und verwies auf ihre Geschwindigkeit und Wiederholungsrate. Auf Tron erhielten zahlreiche Wallets genau 1 TRX, bevor sie weitere Mittel annahmen und weiterleiteten, eine Abfolge, die nach Chainalysis auf eine programmierte Koordination zwischen Wallets hindeutet.
Elliptic berichtete, die Angreifer hätten gestohlene Stablecoins im Umfang von rund 786 Millionen Dollar in Ethereum und Tron umgewandelt, bevor die Vermögenssperren griffen, und dabei in einigen Fällen erhebliche Verluste in Kauf genommen, um Geschäfte schnell abzuschließen. Elliptic zufolge wurden rund 434 Millionen USDT über Uniswap, 1inch und die Request-for-Quote-Systeme von Market Makern gegen 160.451 ETH getauscht, zu Kursen, die 12 % bis 26 % schlechter waren als die herrschenden Marktpreise. Etwa 234 Millionen USDT wurden auf SunSwap gegen 638 Millionen TRX getauscht, und weitere 48 Millionen Dollar in Ripples RLUSD wurden verkauft, bevor weitere Beschränkungen verhängt wurden.
Sperrungen und laufende Mittelbewegungen
Tether und Circle froren laut Decrypts Berichterstattung vom Donnerstag rund 975,1 Millionen USDT und 823 Millionen USDC ein, die im Haupt-Empfangswallet lagen, im Wert von etwa 1,8 Milliarden Dollar. Binance-Mitgründer Changpeng Zhao dankte den beiden Emittenten für ihr "schnelles Einfrieren".
Der Angreifer hat seine Vermögenswerte weiter bewegt. Am frühen Freitag sendeten die Wallets laut Arkham 38,82 Millionen Dollar in Ethereum an eine neue Adresse, während sie weiterhin 1,12 Milliarden Dollar in ETH hielten. Eine Tron-Adresse, die Arkham als jene des Angreifers markierte, sendete in 14 Transfers rund 2,1 Millionen Dollar in TRX an neun neue Adressen.
Zeitplan für die stufenweise Wiederaufnahme
Binance hat Einzahlungen und Auszahlungen ausgesetzt, die Autorisierung der betroffenen Adressen widerrufen und arbeitet mit den Strafverfolgungsbehörden und Blockchain-Analysefirmen zusammen. Laut Teng liefen die Einzahlungen am Freitagmorgen wieder normal. Das technische Team von Binance strebt den Beginn der Wiederherstellung der Auszahlungen innerhalb von etwa 34 Stunden an, vorbehaltlich des Abschlusses der Sicherheitsprüfungen. Die Börse hat nicht zugesagt, dass alle Auszahlungsdienste auf einmal zurückkehren; die Wiedereröffnung erfolgt stufenweise, wobei bei jeder Phase Updates veröffentlicht werden.
Ein Bericht von The Defiant beziffert die Schätzung für die Wiederaufnahme auf rund 45 Stunden, was auf das Sonntagsfenster hindeutet, das CoinDesk zuvor als Binances Ziel genannt hatte. Binance erklärte, es werde eine detaillierte technische Nachbetrachtung veröffentlichen, sobald alle Fakten verifiziert seien, und plane laut CoinDesk, am Montag einen aktualisierten Proof of Reserves zu veröffentlichen. Die bisherigen Sicherheitsmaßnahmen umfassen die Eindämmung der kompromittierten Infrastruktur, den Widerruf der betroffenen Autorisierungen und die Einführung von Kontrollen, die weitere unautorisierte Aktivitäten verhindern sollen; die Börse prüft die Integrität der betroffenen Systeme, bevor sie die Auszahlungen wieder freigibt.
Warum das wichtig ist
Für Trader
Auszahlungen bleiben ausgesetzt, mit Schätzungen für die Wiederaufnahme zwischen etwa 34 und 45 Stunden je nach Quelle. Die Risikoexposition gegenüber der mit Binance verbundenen Liquidität und dem Zeitpunkt von Auszahlungen hängt davon ab, ob der stufenweise Zeitplan eingehalten wird.
Für Investoren
Eine Verlustschätzung von rund 6,3 Milliarden Dollar, bei über 6,34 Milliarden Dollar an Rückstellungen und ohne bestehende Cyberversicherung, lastet die gesamten Kosten der eigenen Bilanz von Binance auf. Damit werden die Reservenangaben der Börse und der Proof of Reserves vom Montag zu den entscheidenden Kennzahlen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
