Bitcoin wurde am Donnerstag im Bereich von 76.300 $ gehandelt, nachdem Binance eine Sicherheitsverletzung bestätigt hatte, deren Gesamtauswirkung die Börse auf 6,3 Milliarden $ schätzt – eine Summe, die den Vorfall zu den größten Krypto-Diebstählen der Geschichte zählen ließe.

Im früheren Handelsverlauf hatte Bitcoin ein 24-Stunden-Hoch von 81.890 $ erreicht, bevor es zum Abverkauf kam, während Kryptowährungen im Wert von Millionen Dollar an gehebelten Long-Positionen liquidiert wurden. Liquidationen erzwingen die Schließung gehebelter Positionen, deren Sicherheiten potenzielle Verluste nicht mehr abdecken, und gehäufte Liquidationen können kurzfristige Kursschwankungen in beide Richtungen verstärken.

Kompromittierter Laptop im Zentrum der Untersuchung

In einem Beitrag auf X teilte die Börse mit, dass die erste Untersuchung darauf hindeutet, dass der Vorfall möglicherweise einen kompromittierten Laptop eines DevOps-Ingenieurs betraf. Dem Angreifer gelangten offenbar Zugriff auf einen Service-Container und reichte unautorisierte Auszahlungstransaktionen ein. Binance erklärte, es gebe keine Hinweise auf eine Kompromittierung von privaten Wallet-Schlüsseln.

„Der geschätzte Gesamtschaden liegt bei rund 6,3 Mrd. Wir haben mit Blockchain-Partnern zusammengearbeitet, um betroffene Assets einzufrieren, wobei bisher etwa 3 Milliarden on-chain eingefroren sind. Binance wird alle Verluste aus dem SAFU-Fonds und den Unternehmensmitteln decken. Die Gelder der Nutzer sind sicher. Wir werden außerdem einen aktualisierten Proof of Reserves veröffentlichen, sobald die Behebung abgeschlossen ist", teilte Binance in dem Beitrag mit.

SAFU, die Abkürzung für Secure Asset Fund for Users, ist ein Notfallreservefonds, den Binance eingerichtet hat, um Verluste der Nutzer bei Sicherheitsvorfällen abzudecken; Proof-of-Reserves-Berichte werden veröffentlicht, um nachzuweisen, dass eine Börse die Kundengelder tatsächlich hält, die sie beansprucht. Die revidierte Schätzung von 6,3 Milliarden $ liegt über früheren Zahlen, die zwischen 2,7 Milliarden $ und 5,8 Milliarden $ lagen. Die Börse erklärte, sie habe mit Blockchain-Partnern zusammengearbeitet, um betroffene Assets einzufrieren, wobei bisher etwa 3 Milliarden $ on-chain eingefroren wurden.

„Wir werden ein detailliertes technisches Post-Mortem veröffentlichen, sobald die Untersuchung abgeschlossen und die Fakten verifiziert sind", erklärte das Unternehmen. Da kein Zeitrahmen genannt wurde, sind das Post-Mortem, der versprochene aktualisierte Proof of Reserves und eine mögliche Wiedereröffnung von Ein- und Auszahlungen die wichtigsten Meilensteine für Nutzer nach der Behebung.

Stablecoin-Emittenten frieren Gelder ein

Tether-CEO Paolo Ardoino erklärte zuvor, das Unternehmen habe mehr als 1,567 Milliarden USDT eingefroren, während Circle ebenfalls USDC im Zusammenhang mit dem mutmaßlichen Angreifer einfror. Beide Emittenten verfügen über in ihre Tokens integrierte Freezing-Funktionen, mit denen sie Überweisungen an bestimmten Adressen blockieren können. Mitgründerin Yi He schrieb in einem Beitrag auf X, die Gelder der Nutzer seien sicher und Binance werde alle Hackschäden übernehmen.

Besorgnis über einen möglichen Hack kam auf, nachdem ein Nutzer bemerkt hatte, dass Vermögenswerte im Wert von mehr als 2,7 Milliarden $, darunter Ethereum und von Tether und Circle ausgegebene Stablecoins, unter verdächtigen Umständen von einer Binance-Wallet auf ein externes Konto verschoben wurden.

Auszahlungen während der Sicherheitsüberprüfungen ausgesetzt

Ein- und Auszahlungen bleiben ausgesetzt, während die Börse Sicherheitsüberprüfungen durchführt, Gelder einfriert und mit Strafverfolgungsbehörden zusammenarbeitet. Binance erklärte, die Autorisierung der betroffenen Adresse sei widerrufen worden, und man arbeite daran, die Identität der Verantwortlichen zu bestätigen.

Aave hat Berichten zufolge Kreditmärkte eingefroren, um zu verhindern, dass der mutmaßliche Angreifer sich gegen die gestohlenen Gelder Geld leiht. Binance.US erklärte, der Vorfall betreffe seine Plattform nicht.

Das Unternehmen hat keinen Zeitrahmen für das vollständige Post-Mortem genannt. Bis dahin bittet die Börse die Nutzer, sich ausschließlich auf offizielle Binance-Kanäle für Updates zu verlassen.

Changpeng Zhao, ehemaliger CEO von Binance, twitterte auf X während des Angriffs: „User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from [Tether and Circle]. I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered."

Marktreaktion

Bitcoin fiel auf 76.301 $, als die Nachricht über den Hack die Runde machte. Derzeit wird der Vermögenswert bei etwa 77.800 $ gehandelt.

Dieser Artikel wurde zuerst von Bitcoin Magazine veröffentlicht und ist von Micah Zimmerman verfasst.