Binance teilte am Donnerstag mit, dass die Abdeckung des 6,34-Milliarden-Dollar-Hacks vom 29. Oktober mit Unternehmensmitteln abgeschlossen ist, womit der größte Kryptodiebstahl aller Zeiten zwei Wochen nach dem Vorfall abgerechnet ist – während die Börse die Kundenauszahlungen weiterhin in Phasen wiederherstellt.

In einer Ankündigung am Donnerstag erklärte die Börse, sie habe „die Abdeckung der im Sicherheitsvorfall betroffenen Vermögenswerte abgeschlossen“, und veröffentlichte einen neuen Proof-of-Reserves-Snapshot. Dieselbe Mitteilung wiederholte sie in einem Beitrag auf X.

Die Formulierung ist mit Bedeutung behaftet: Abdeckung bedeutet, dass Binance die betroffenen Token aus eigenen Büchern ersetzt hat – nicht, dass die gestohlenen Coins von den Angreifern zurückgeholt wurden. Die Börse erklärte, sie habe mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zugesagt und die betroffenen Token über Markt- und OTC-Kanäle gekauft, dabei teilweise auf ihren Secure Asset Fund for Users (SAFU), einen Teil ihres Futures-Versicherungsfonds über der im Risikomanagement-Rahmenwerk geforderten Schwelle sowie auf ihre Company Treasury zurückgegriffen.

Binance hat zudem zugesagt, SAFU nach der teilweisen Inanspruchnahme wieder auf rund 1 Milliarde US-Dollar aufzustocken – ein Schritt, der den Fonds als Notfallreserve für den Nutzerschutz vollständig ausgestattet halten soll.

Auch eine sehr geringe Anzahl von Token, die die Börse nicht mehr listet, war betroffen. Binance sagte, diese Bestände würden über den Delisting-Prozess abgewickelt und Inhaber dieser Token würden abgedeckt.

Ein breiterer Proof-of-Reserves-Snapshot, aber noch keine unabhängige Prüfung

Binance erstellte am 12. November um 00:00 UTC – Mittwoch 19 Uhr Eastern Time – einen neuen Proof-of-Reserves-Snapshot mit 198 Token, ein deutlicher Anstieg gegenüber den 10 Token des Snapshots vom 31. Oktober, der in den Tagen nach dem Angriff veröffentlicht wurde. Die neuen Zahlen sind nun auf der Proof-of-Reserves-Website der Börse einsehbar. Die breitere Token-Abdeckung ist relevant, weil ein Proof nur für die Vermögenswerte Zeugnis ablegen kann, die ein Snapshot enthält.

Der Snapshot, so Binance, biete „eine aktualisierte Sicht auf die vollständig erfassten Vermögenswerte“. Nutzer können diese Behauptung derzeit noch nicht selbst überprüfen. Das Instrument dafür ist ein Zero-Knowledge-Proof, ein kryptografisches Verfahren, mit dem eine Börse ihre Reserven nachweisen kann, ohne einzelne Kundenguthaben offenzulegen. Laut der Börse wird die vollständige Erzeugung des Proofs aufgrund des Rechenaufwands etwa 40 bis 50 Stunden dauern. Sobald er vorliegt, können Nutzer mit betroffenen Token „unabhängig überprüfen, dass ihre Vermögenswerte mindestens im Verhältnis 1:1 gedeckt sind.“

Bis der Proof vorliegt, bleibt die 1:1-Deckung eine Erklärung von Binance selbst und etwas, das Kunden nicht eigenständig bestätigen können.

Auszahlungen kommen weiterhin in Phasen zurück

Das Update vom Donnerstag öffnet die Plattform nicht mit einem Schlag. Binance erklärte, die Auszahlungen würden weiterhin in Phasen wieder geöffnet, und man werde weitere Details mitteilen, sobald diese bestätigt sind. Die Börse hatte die Auszahlungen erstmals am 1. November wieder geöffnet, zunächst für Bitcoin und anschließend für weitere Netzwerke, und hält den Neustart seitdem an einem Phasenplan fest.

Die Ankündigung nennt nicht, wie viel der gestohlenen Vermögenswerte bereits zurückgeholt wurde, und benennt keinen Angreifer. Die Abdeckung der Kundenguthaben lässt diese Frage offen. Der Diebstahl, den Binance erstmals in einem Vorfallbericht vom 3. November beschrieb, begann mit einem gefälschten Vorstellungsgespräch und einem manipulierten Entwicklerwerkzeug – ein Social-Engineering-Ansatz, der auf Täuschung von Menschen zum Erlangen von Zugriff basiert – und es wurden Hot Wallets am 29. Oktober geleert. Es bleibt der größte Krypto-Hack aller Zeiten.

Die Börse hatte bereits in den Stunden nach dem Angriff mehr als 6,34 Milliarden US-Dollar zur Abdeckung der Kundenverluste zugesagt, Berichte über 90 % und dann 95 % Abdeckung vorgelegt, während sie die Auszahlungen wieder öffnete, und später mitgeteilt, 98 % der betroffenen Token ersetzt zu haben; der Rest lag in weniger liquiden Vermögenswerten, deren Einkauf länger dauerte. Die Erklärung vom Donnerstag ist das erste Mal, dass Binance sagte, dieser Prozess sei abgeschlossen.

Binance erklärte zudem, Sicherheit bleibe eine Priorität, und die Arbeiten an der Infrastruktur würden fortgesetzt. Für Kunden sind die unmittelbaren Prüfsteine einfacher: ob der Zero-Knowledge-Proof, der in etwa zwei Tagen erwartet wird, den neuen Snapshot bestätigt, und wie schnell die restlichen Auszahlungswarteschlangen zurückkehren.

Dieser Artikel basiert auf einer Reportage von Micah Zimmerman, erstmals veröffentlicht auf Bitcoin Magazine.