Binance-Nutzer haben nach der Wiedereröffnung der Auszahlungsdienste am 1. November insgesamt rund 3,64 Milliarden US-Dollar netto abgezogen, wie aus vom Unternehmen veröffentlichten Zahlen hervorgeht. Der Abfluss entspricht laut der Börse 2,1 % der rund 171 Milliarden Dollar an Vermögenswerten auf der Plattform.

Phasenweise Wiederherstellung und die Flüsse des ersten Tages

Binance begann am 1. November um 06:00 UTC mit der phasenweisen Wiederherstellung der Auszahlungen. Alle 15 Netzwerke und Assets der ersten Phase waren bis 12:36 UTC aktiv, wie das Unternehmen in einem Beitrag auf X mitteilte.

Zwischen 06:00 und 15:30 UTC verarbeitete Binance Auszahlungen in Höhe von 4,649 Milliarden Dollar, während die Einzahlungen im selben Zeitraum 1,01 Milliarden Dollar betrugen und so die Höhe des Abflusses verringerten. Der Wert von 2,1 % basiert auf Proof-of-Reserves-Daten vom 28. Oktober – dem branchenüblichen Verfahren, On-Chain-Wallet-Salden zu veröffentlichen, damit externe Prüfer unabhängig überprüfen können, was eine Börse tatsächlich hält. Die Auszahlungsvolumina stiegen bei der Wiedereröffnung sprunghaft an, ebbten dann ab und stabilisierten sich, so die Börse, die ergänzte, dass die Einzahlungsvolumina weiterhin erheblich blieben.

Gründer Changpeng Zhao sagte, der Großteil des Netto-Abflusses sei in den ersten Stunden nach der Wiederaufnahme der Auszahlungen erfolgt. „98 % entscheiden sich zu bleiben!“, schrieb Zhao auf X.

Binance erstellte außerdem am 31. Oktober um 00:00 UTC einen neuen Proof-of-Reserves-Schnappschuss – den ersten seit dem Hack – und leitete die Berechnung der Zero-Knowledge-Proofs ein, eine kryptografische Technik, mit der Nutzer die Reserven überprüfen können, ohne dass einzelne Kontostände offengelegt werden; der aktualisierte Bericht soll am Folgetag auf der Reserves-Website erscheinen.

Das Unternehmen erklärte, die Marktbedingungen blieben stabil. „Es hat bislang keine flächendeckende Panik oder massive, konzentrierte Abhebungen ausgelöst“, sagte Tim Sun, Senior Researcher bei der HashKey Group. Analysten sagten, der Hack dürfte die institutionellen Krypto-Käufe vorübergehend verlangsamen.

Circles USDC-Freeze steigt über 1,1 Milliarden Dollar

Die Abflüsse folgten auf den Diebstahl von rund 6,3 Milliarden Dollar am 29. Oktober, den Cryptopolitan berichtete als den größten Hack in der Geschichte der Kryptowährungen. Die nach dem Vorfall verhängten Einfrierungsmaßnahmen endeten mit der Wiedereröffnung der Auszahlungen.

Binance' vorläufige Untersuchung deutet auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin, den der Angreifer nutzte, um auf einen internen Service-Container zuzugreifen und unauthorized Auszahlungen zu erzwingen.

Die Mittel wurden laut dem Sicherheitsunternehmen Blockaid aus Binance 14 abgezogen, einer der aktivsten Ethereum-Hot-Wallets der Börse. Hot Wallets sind die internetverbundenen Wallets, die Börsen für die täglichen Kundenauszahlungen nutzen – das System, das den Handel liquide hält, aber auch den am stärksten exponierten Teil der Verwahrungsstruktur einer Börse darstellt. Am 29. Oktober um 20:20 UTC übergab eine Transaktion mit 50 signierten Autorisierungen die Wallet an einen Sweeper-Vertrag, ein Programm, das automatisch alle später an die von ihm kontrollierte Adresse gesendeten Mittel umleitet. Wenige Minuten später verlor Binance 14 167.464 ETH, 1,615 Milliarden USDT und etwa 60 weitere Token im Wert von rund 2,5 Milliarden Dollar. Zehn weitere Binance-Hot-Wallets leiteten die Mittel innerhalb von 12 Minuten an dieselbe Adresse weiter.

Das FBI hat den Angriff der nordkoreanischen Operation TraderTraitor zugeschrieben. Branchenweit wurden etwa 3 Milliarden Dollar on-chain eingefroren, darunter 1,567 Milliarden USDT durch Tether – ein Instrument, das existiert, weil Stablecoin-Herausgeber Blacklisting-Kontrollen auf Token-Vertragsebene besitzen, sodass markierte Adressen von Transfers blockiert werden können. Ein Circle-Sprecher sagte, das USDC-Freeze des Unternehmens übersteige nun 1,1 Milliarden Dollar, gegenüber den mehr als 800 Millionen Dollar, die CEO Jeremy Allaire zunächst genannt hatte.

Binance erklärte, der SAFU-Notfallfonds – die Versicherungsreserve, die die Börse seit 2018 unterhält – und die Reserven würden die Verluste der Nutzer abdecken. Rund 95 % des betroffenen Betrags sind bereits abgedeckt, gegenüber 90 %; die verbleibenden 5 % bestehen aus weniger liquiden Token, deren Beschaffung länger dauert. Wie schnell diese letzten 5 % beschafft werden, ist das kurzfristige Maß dafür, wie vollständig die betroffenen Nutzer entschädigt werden.

Reaktion von Regulierungsbehörden und Industrie

ETPs und ETFs bieten Inhabern „jemanden, den man anrufen kann, wenn etwas schiefgeht oder Vermögenswerte verloren gehen“, sagte Andrew Forson, Präsident von DeFi Technologies. Analysten der Standard Chartered sagen, der Hack eine Verlagerung hin zu dezentralen Börsen wie Uniswap beschleunigen könnte.

Die Financial Services Regulatory Authority (FSRA), die Binance' Geschäftstätigkeit innerhalb des Abu Dhabi Global Market (ADGM), dem internationalen Finanzzentrum des Emirats, lizenziert, erklärte, sie stehe „in engem Austausch mit Binance und überwache den Vorfall“.