Die Krypto-Börse Binance gibt an, die Assets, die von ihrem kürzlichen Sicherheitsvorfall im Volumen von 6,34 Mrd. USD betroffen waren, vollständig abgedeckt zu haben – ausschließlich aus eigenen finanziellen Mitteln – und nach den Bemühungen, die durch den Crypto-Hack verlorenen Assets zu ersetzen, eine erweiterte Proof-of-Reserves-Aufnahme veröffentlicht zu haben. In ihrer neuesten Ankündigung zur Wiederherstellung bestätigte das Unternehmen, dass es mehr als 100 % der zur Abdeckung der Verluste erforderlichen Mittel zurückgelegt habe.

Binance teilte mit, dass bis zum 4. November rund 98 % der betroffenen Token-Assets ersetzt wurden, wobei die Käufe für den Rest noch laufen. Parallel zur Wiederherstellung erweiterte die Börse ihre Reserven-Aufnahme von zehn auf 44 Kryptowährungen; Nutzer können ihre Guthaben unabhängig überprüfen, sobald Binance den entsprechenden Zero-Knowledge-Proof generiert hat. Für Kunden, die die 34 in dieser Erweiterung neu aufgenommenen Assets halten, erweitert das Update eine Form überprüfbarer Deckung, über die sie zuvor nicht verfügten.

Binance bestätigt vollständige finanzielle Abdeckung nach dem Hack von 6,34 Mrd. USD

Die neueste Erklärung der Börse folgt auf den Sicherheitsvorfall vom 29. Oktober, der rund 6,34 Mrd. USD an Krypto-Assets betraf. Binance stellte die Auszahlungen vorübergehend ein, während es unbefugte Transaktionen untersuchte, die seine Wallet-Infrastruktur betrafen, und verpflichtete sich anschließend, die finanziellen Verluste selbst zu tragen, statt sie an Kunden weiterzugeben.

Das Unternehmen stellte mehr als 6,34 Mrd. USD aus eigenen Mitteln für den Wiederherstellungsprozess bereit. Zu diesen Mitteln gehörten der Konzernschatz, der Secure Asset Fund for Users – ein Notfallreservefonds, den die Börse zum Schutz der Kundengelder in extremen Situationen vorhält – sowie ein Teil seines Futures-Versicherungsfonds, die alle zum Kauf von Ersatzkryptowährungen verwendet wurden, während der Sicherheitsvorfall noch untersucht wurde.

Die Wiederauffüllung verlief in den folgenden Tagen schrittweise. Bis zum 31. Oktober hatte die Börse rund 90 % der betroffenen Assets wiederhergestellt, die Abdeckung stieg am 1. November auf 95 % und erreichte am 4. November 98 %, wobei einige weniger liquide Tokens weiterhin als Ersatz gekauft werden mussten.

Dem Wiederherstellungsprozess gingen große Kundenabhebungen von der Börse nach dem Sicherheitsvorfall voraus. Binance begann am 1. November, die Auszahlungen wieder zu öffnen, und stellte den Zugriff schrittweise über unterstützte Kryptowährungen und Blockchain-Netzwerke wieder her. Im Zuge ihrer Untersuchung meldete das Unternehmen, dass rund 2,85 Mrd. USD der betroffenen Assets eingefroren oder abgefangen wurden, und arbeitet weiterhin mit Strafverfolgungsbehörden und Blockchain-Partnern zusammen, um die gestohlenen Mittel zurückzuverfolgen.

Binances Untersuchung identifizierte auch kompromittierte Mitarbeiter-Systeme als Teil des Angriffs. Die Börse hat seitdem ihre Wallet-Sicherheit verstärkt, betroffene Zugangsdaten gesperrt und weitere Cybersecurity-Überprüfungen angekündigt. Das Unternehmen hat seit dem Vorfall eine Reihe von Updates veröffentlicht, die sowohl den Prozess der Wiederauffüllung der Assets als auch die schrittweise Erweiterung seiner Reserven-Nachweise dokumentieren.

Binance veröffentlicht erweiterte Proof-of-Reserves-Aufnahme mit 44 Tokens

Binance veröffentlichte ihre aktualisierte Proof of Reserves-Aufnahme auf Basis der Kundensalden vom 4. November um 00:00 UTC. Die neue Bewertung umfasst 44 Kryptowährungen, gegenüber den 10 Assets der vorherigen Aufnahme, zu denen Bitcoin, Ethereum, BNB, XRP, Solana, USDT, USDC, USD1, RLUSD und Zcash gehörten. Die Börse bestätigte, dass diese zehn Assets nach dem anfänglichen Wiederauffüllungsprozess über eine vollständige Reserve-Deckung verfügen.

Am 2. November schloss Binance den Zero-Knowledge-Proof für ihre Aufnahme vom 31. Oktober ab, sodass Kunden, die die zehn unterstützten Assets halten, eine minimale Reserve-Deckung von 1:1 unabhängig überprüfen können – also dass die Börse von jedem abgedeckten Asset mindestens so viel hält, wie sie ihren Kunden schuldet. Die erweiterte Bewertung verwendet Merkle-Bäume und zk-SNARK-Kryptografie, um Kundenguthaben zu verifizieren, ohne einzelne Bestände offenzulegen. Nutzer können ihre Verifizierungsdaten über die Binance-Website abrufen und mit einem Open-Source-Verifizierungstool prüfen.

Das Unternehmen schätzte zunächst, dass die Erstellung des Zero-Knowledge-Proofs für die Aufnahme vom 4. November rund 50 bis 60 Stunden dauern würde. In der öffentlichen Ankündigung wurde der Abschluss dieses erweiterten Proofs nicht bestätigt; er bleibt unabhängig von der Veröffentlichung der Aufnahme selbst. Der Abschluss dieses Proofs ist der ausstehende Schritt, bevor Inhaber der neu abgedeckten Assets ihre eigenen Überprüfungen durchführen können.

Unterdessen setzt Binance die Wiederherstellung der Auszahlungsdienste über weitere Netzwerke fort, einschließlich der kürzlichen Wiederöffnung der HYPE- und APT-Auszahlungen. Die Ankündigung vom 4. November bezeichnete die verbleibenden 2 % der betroffenen Assets als weniger liquide Tokens, die weiterhin über Markt- und OTC-Kanäle gekauft werden müssen. Die Börse hat zudem weitere Updates zur Wiederauffüllung der Assets und zu ihren Cybersecurity-Maßnahmen zugesagt.