Die Live-Berichterstattung ist beendet. Die folgenden Updates dokumentieren die Berichterstattung von Cointelegraph über den rekordverdächtigen Binance-Hack im Wert von 6,3 Milliarden US-Dollar, wie sich die Ereignisse entwickelten. Die Zahlen konnten sich ändern, während Ermittler weitere Assets nachverfolgten; Binances Abhebungsstatus, Reserve-Offenlegungen, Bemühungen zur Wiederherstellung und die Wiedereröffnung betroffener Protokolle waren die wichtigsten Entwicklungen.

Was wir über den Binance-Hack wissen

Binance schätzt, dass sich die Gesamt Auswirkungen des Vorfalls auf rund 6,3 Milliarden US-Dollar belaufen. Die Börse sagte, der verifizierte Wert der eingefrorenen Kryptowährung habe 3 Milliarden US-Dollar erreicht, wobei die Zahl steigen könnte, während Ermittler weitere Assets nachverfolgen.

Binance sagte, die Einzahlungen funktionierten normal und die Abhebungen würden planmäßig wieder aufgenommen. Zu den im Zusammenhang mit dem Angriff eingefrorenen Assets gehören Tether USDt (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) und Arbitrum (ARB).

Cybersicherheitsanalysten verdächtigen die nordkoreanische Gruppe TraderTraitor als Verantwortliche. Binance sagte, Ermittler hätten weitere Angriffspunkte gefunden, nachdem zunächst ein möglicherweise kompromittierter Laptop eines Ingenieurs als mögliches Einfallstor identifiziert worden war.

Die Börse sagte, sie habe mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zur Abdeckung der Verluste bereitgestellt, darunter 5 Milliarden US-Dollar, die bereits in denselben gestohlenen Token gehalten werden.

30. Okt., 14:34 Uhr UTC: Binance zielt auf Abhebungen innerhalb von 40 Stunden und Reservebericht bis Montag

Binance strebt an, die Abhebungen innerhalb von 40 Stunden wiederherzustellen und bis Montag einen vollständigen Proof-of-Reserves-Bericht zu veröffentlichen, wie Co-CEO Richard Teng in einem X-Beitrag sagte.

Teng sagte, die Börse hoffe, den Zugang vor der Sonntagsfrist wiederherzustellen und vor dem Bericht am Montag einen ersten Snapshot der Reserven vorzulegen.

Er gab außerdem bekannt, dass der Angreifer während des Angriffs einen „Selbstzerstörungsmechanismus“ eingesetzt habe, um Werkzeuge und Spuren zu vernichten, was die Ermittlungen erschwere. Der Angreifer nutzte eine EIP-7702-Delegation, um Ausführungsbefugnisse über eine Hot Wallet zu erhalten, sagte Teng. Diese Delegation „hat unsere normalen Genehmigungskontrollen nicht durchlaufen.“

30. Okt., 13:57 Uhr UTC: Aave hebt vorsorgliche Sperre über alle V3- und V4-Märkte auf

Neue Einzahlungen und Kredite wurden über alle Aave-V3- und V4-Märkte wieder aufgenommen, nachdem der Kreditprotokoll nach dem Binance-Hack eine vorsorgliche Sperre verhängt hatte, wie Aave in einem X-Beitrag sagte.

Abhebungen und Rückzahlungen blieben während der Sperre verfügbar, und Aave sagte, seine Smart Contracts seien von dem Vorfall nicht betroffen. Gründer Stani Kulechov bestätigte in einem separaten Beitrag, dass Kreditaufnahme und -vergabe wieder aktiviert wurden und alle Positionen überbesichert blieben.

30. Okt., 13:11 Uhr UTC: Binance arbeitet mit dem FBI an der Wiedererlangung von Assets

Binance arbeitet mit dem FBI zusammen, um einen Teil der beim rekordverdächtigen Exploit im Wert von 6,3 Milliarden US-Dollar gestohlenen Gelder zurückzugewinnen, so eine mit der Sache vertraute Person. Die Börse gab ihre Zusammenarbeit mit den Strafverfolgungsbehörden in einem X-Beitrag bekannt, ohne die beteiligten Behörden zu nennen.

30. Okt., 12:41 Uhr UTC: Binance sagt, es hält 5 Mrd. Dollar in entsprechenden Token

Ein Binance-Sprecher sagte Cointelegraph, dass die 5 Milliarden US-Dollar in entsprechenden Token in der Verwahrung der Börse gehalten würden. Der Sprecher lehnte es aus Sicherheitsgründen ab, Wallet-Adressen preiszugeben, und Binance sagte nicht, wann es die Assets erworben hatte.

Die Börse sagte außerdem, sie reiche wöchentliche Berichte über Unternehmensmittel bei der Financial Services Regulatory Authority von Abu Dhabi ein, basierend auf einer Anforderung, die dem Hack vorausging.

30. Okt., 11:07 Uhr UTC: Yi He sagt, Binance kauft Altcoins, um gestohlene Token zu ersetzen

Binance kauft Altcoins in Mengen, die den gestohlenen Mengen entsprechen, während ein aktualisierter Proof-of-Reserves-Bericht vorbereitet wird, sagte Co-CEO Yi He in einem X-Beitrag.

Die Käufe erfolgten über OTC-Transaktionen und an Börsen, sagte sie. Binances SAFU-Fonds und Unternehmensbestände umfassen erhebliche Mengen an Bitcoin und Ether, fügte Yi He hinzu. Die Börse sagte, sie werde ein weiteres Update geben, sobald die Käufe abgeschlossen seien.

30. Okt., 11:00 Uhr UTC: EIP-7702 könnte Angreifern geholfen haben, Sicherheitsprüfungen zu umgehen

Angreifer könnten Binances Gelder auch ohne Ethereums EIP-7702-Upgrade gestohlen haben, aber das Upgrade könnte ihnen geholfen haben, Sicherheitsprüfungen zu umgehen, sagte Blockaid-CEO Ido Ben-Natan gegenüber Cointelegraph in einem Bericht über die Rolle von EIP-7702.

Ben-Natan sagte, kompromittierte Signiersysteme hätten den Angriff wahrscheinlich ermöglicht. EIP-7702 bot „eine Möglichkeit, dies in einem Zug zu tun“, sagte er, während Angreifer sonst möglicherweise mehrere Transaktionen benötigt hätten.

Ambire-CEO Ivo Georgiev sagte, die Gelder könnten auch auf anderen Wegen gestohlen worden sein. Er warnte, dass Börseningenieure übersehen könnten, bösartige EIP-7702-Delegationen nach der Wiedererlangung der Kontrolle über ihre Systeme widerrufen zu müssen.

30. Okt., 10:55 Uhr UTC: Binance stellt 6,34 Mrd. Dollar für Hack-Verluste bereit

Binance sagte, es habe mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zur Abdeckung der Verluste aus dem Hack bereitgestellt. Davon waren 5 Milliarden US-Dollar bereits in denselben vom Angriff betroffenen Token gehalten. Die Börse kaufte die verbleibenden Assets über Markt- und OTC-Transaktionen, um Token-Defizite auszugleichen.

Einige Käufe könnten aufgrund geringer Liquidität und OTC-Abwicklungszeiten länger dauern, sagte Binance. Die Bereitstellung schließt eingefrorene oder geschützte Assets aus. Etwa 3 Milliarden US-Dollar blieben eingefroren, während die Bemühungen zur Wiedererlangung dieser Gelder mit Strafverfolgungsbehörden und Industriepartnern fortgesetzt würden.

30. Okt., 10:09 Uhr UTC: Chainalysis sagt, Angreifer könnten Wäsche automatisieren

Die Angreifer könnten Automatisierung einsetzen, um gestohlene Gelder zu bewegen und umzuverteilen, sagte das Blockchain-Analyseunternehmen Chainalysis in einem X-Update.

„Unsere Ermittler beobachten noch nie gesehene Wäscheprozesse mit den aus dem Binance-Exploit gestohlenen Geldern“, sagte das Unternehmen. „Tausende Transaktionen in kurzer Zeit deuten darauf hin, dass die Angreifer Automatisierung nutzen, um die Geldspur zu verschleiern.“

Chainalysis sagte, die Gelder zirkulierten wiederholt zwischen Adressen und kehrten manchmal zu Wallets zurück, die früher in der Sequenz verwendet wurden.

30. Okt., 8:37 Uhr UTC: Binance findet weitere Angriffspunkte

Binance sagte, seine Untersuchung habe „weitere Angriffspunkte“ aufgedeckt, nachdem die Börse zunächst auf einen möglicherweise kompromittierten Laptop hingewiesen hatte. Die Börse sammle weiterhin Fakten in Abstimmung mit den Strafverfolgungsbehörden.

Binance sagte, es sei weiter im Plan, die Abhebungen in 45 Stunden wieder aufzunehmen, während die Einzahlungen unberührt blieben. Die Abflüsse von der Börse stoppten, als die Abhebungen pausiert wurden, hieß es.

30. Okt., 7:37 Uhr UTC: Teng sagt, der Hack sei keine einzelne „Ein-Klick“-Aktion

Der Angreifer nutzte nicht einfach die Berechtigungen eines Ingenieurs, um den Angriff durchzuführen, sagte Co-CEO Richard Teng in einem X-Beitrag.

Teng sagte, der Vorfall beinhalte „einen komplexeren Angriffsprozess“ und sei keine einzelne „Ein-Klick“-Aktion gewesen. „Unsere Untersuchung hat keine Verantwortung einer Einzelperson zugeschrieben“, schrieb er.

Teng bekräftigte, dass vorläufige Erkenntnisse auf einen kompromittierten Laptop eines DevOps-Ingenieurs hindeuteten, der es dem Angreifer möglicherweise ermöglicht habe, auf einen internen Dienst zuzugreifen und unbefugte Abhebungen einzureichen. Er sagte, Ermittler hätten keine Hinweise auf ein Leck des Wallet-Private-Keys gefunden.

Binance werde alle Verluste mit seinem SAFU-Fonds und Unternehmensmitteln abdecken, sagte Teng.

30. Okt., 5:01 Uhr UTC: Analysten verdächtigen nordkoreanische Gruppe

Chainalysis-Mitgründer und CEO Jonathan Levin sagte, der Hack sei wahrscheinlich von der nordkoreanischen Hackergruppe TraderTraitor durchgeführt worden, unter Verweis auf Verbindungen zu einem früheren Angriff. In einem Beitrag auf X schätzte Levin den Diebstahl auf 6,4 Milliarden US-Dollar, leicht über Binances Schätzung von 6,3 Milliarden US-Dollar. Er sagte, Industriepartner hätten etwa 3 Milliarden US-Dollar eingefroren und Chainalysis verfolge die Gelder weiter.

In einem separaten Beitrag sagte der Onchain-Ermittler ZachXBT, die aus dem Binance-Angriff gestohlenen Gelder und der frühere Bitget-Exploit seien am Freitag in derselben Adresse zusammengeführt worden, nachdem sie über THORChain eingetroffen waren. „Dies deutet darauf hin, dass wahrscheinlich derselbe Akteur hinter beiden Vorfällen steckt“, sagte er. Er fügte hinzu, dass der Bitget-Exploit der mit der DVRK verbundenen Gruppe TraderTraitor zugeschrieben worden sei, die sich mit früheren Exploits wie Kelp DAO überschnitt.

Die betreffende THORChain-Adresse wurde als 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7 identifiziert.

Blockaid-Mitgründer und CEO Ido Ben-Natan sagte gegenüber Cointelegraph, der Angriff ähnele der Arbeit Nordkoreas bzw. der DVRK, basierend auf ausgeklügelten Onchain-Vorbereitungen, einem Customer-Sweeper-Contract und mehreren Autorisierungen.

TRM Labs schrieb den Angriff ebenfalls mit „hoher Sicherheit“ TraderTraitor zu und sagte, seine Einschätzung beruhe auf „robusten On- und Off-Chain-Informationen“. TraderTraitor wurde vom FBI auch als die für den ByBit-Hack im Februar des Vorjahres verantwortliche Gruppe benannt. TRM Labs veröffentlichte seine Einschätzung in einem Bericht.

30. Okt., 4:17 Uhr UTC: Binance erwartet Abhebungen innerhalb von 48 Stunden

Binance sagte, die Abhebungen blieben pausiert, während es eine Sicherheitsüberholung seines Abhebungsdienstes und verwandter Adressen abschließe. Die Börse erwartete, dass der Dienst innerhalb von 48 Stunden wieder aufgenommen werde, während die Einzahlungen normal funktionierten.

Binance sagte, der Vorfall beinhalte mehrere Faktoren, und sein Sicherheitsteam verfolge den gesamten Angriffspfad über einen kompromittierten Computer, von dem man annehme, dass er das Einfallstor war.

30. Okt., 3:49 Uhr UTC: Standard Chartered sagt, der Hack könnte die Verschiebung zu DEXs beschleunigen

Der Hack könnte mehr Kryptohandel zu dezentralen Börsen verlagern und Uniswap längerfristig zugutekommen, so Geoffrey Kendrick, globaler Leiter der Digital-Asset-Forschung bei Standard Chartered.

In einer E-Mail an Cointelegraph hielt Kendrick sein Kursziel von 100 US-Dollar für Uniswaps UNI-Token bis 2030 bei und sagte, der Angriff sei „ein weiterer Grund, warum diese Prognose am Ende zu niedrig sein könnte.“

CoinGecko-Forschung zeigte, dass das Top-10-Spot-DEX-zu-CEX-Verhältnis im zweiten Quartal 2026 bei 23,5% lag, ein Anstieg von 2,1 Prozentpunkten gegenüber dem ersten Quartal. „Ich würde Anlegern empfehlen, sich wieder mit Uniswap zu beschäftigen“, sagte Kendrick. „Die dezentrale Börse (DEX) hatte noch nie Exploits, und der Hack der größten zentralisierten Börse (CEX), Binance, sollte dazu führen, dass das Verhältnis von DEX- zu CEX-Handel weiter steigt.“

30. Okt., 2:25 Uhr UTC: Binance verweist auf kompromittierten Ingenieurs-Laptop

Binance sagte, seine erste Untersuchung des Milliarden-Angriffs deute auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Die Kompromittierung könnte es einem Angreifer ermöglicht haben, auf einen Service-Container zuzugreifen und unbefugte Abhebungstransaktionen einzureichen.

Die Börse sagte, sie habe keine Hinweise auf ein Leck des Wallet-Private-Keys gefunden, obwohl die Untersuchung andauere. Binance gab außerdem bekannt, dass sich die geschätzten Gesamtauswirkungen auf 6,3 Milliarden US-Dollar beliefen.

30. Okt., 2:21 Uhr UTC: First Digital friert FDUSD ein

First-Digital-CEO Vincent Chok sagte, das Unternehmen habe den beim Binance-Angriff gestohlenen FDUSD eingefroren.

„Wir arbeiten Seite an Seite mit dem Binance-Team und werden Updates mitteilen, sobald wir sie haben“, sagte Chok in einer schriftlichen Erklärung gegenüber Cointelegraph. „Unsere Priorität ist es, FDUSD-Inhaber zu schützen und zu verhindern, dass böswillige Akteure gestohlene Gelder bewegen. Den Schutz der Nutzer zu gewährleisten ist eine Verantwortung, die wir alle teilen.“

30. Okt., 1:19 Uhr UTC: Bitcoin handelt unter 77.000 Dollar, während BNB 8% fällt

Bitcoin handelte bei etwa 76.937 US-Dollar, ein Rückgang von 4,9% innerhalb von 24 Stunden, laut CoinGecko. BNB fiel 8% auf etwa 693 US-Dollar, während Ether um 5,7% auf etwa 2.211 US-Dollar sank.

Auch DeFi-Token gingen zurück. AAVE fiel um 11,3% und Uniswaps UNI um 10,7% im selben Zeitraum.

Der Bitcoin Fear and Greed Index fiel mit einem Wert von 30 in den Bereich „Angst“, ein Niveau, das er seit August nicht mehr erreicht hatte.

30. Okt., 0:52 Uhr UTC: Binance sagt, 3 Mrd. Dollar sind eingefroren

Binance sagte, der verifizierte Wert der im Zusammenhang mit dem Hack eingefrorenen Assets habe 3 Milliarden US-Dollar erreicht.

Das Update folgte auf eine Erklärung des Arbitrum Security Council, dass er eine Transaktion zur Sperrung von 30,5 Millionen US-Dollar aus dem Binance-Exploit ausgeführt habe. Die eingefrorenen Assets umfassten 74,6 Millionen Arbitrum (ARB) und 8.425 Ether (ETH).

„Der Security Council handelte, indem er sein Engagement für die Sicherheit und Integrität der Arbitrum-Community und der Arbitrum-Governance abwog, ohne Arbitrum-Nutzer oder -Anwendungen zu beeinträchtigen“, sagte der Rat. „Zum Zeitpunkt des 30. Oktober 2026 wurden die Gelder erfolgreich in eine intermediäre eingefrorene Wallet übertragen.“

Die Gelder wären für die Adresse, die sie ursprünglich hielt, nicht mehr zugänglich und könnten nur durch weitere Maßnahmen des Security Council oder eine Abstimmung der Arbitrum-DAO-Governance bewegt werden, fügte er hinzu.

30. Okt., 0:26 Uhr UTC: Chainalysis schätzt 5,912 Mrd. Dollar gestohlen

Chainalysis schätzte, dass die von Binance gestohlene Summe zum Zeitpunkt des Diebstahls 5,912 Milliarden US-Dollar betrug, das Vierfache des bei der Kryptobörse Bybit im Jahr 2025 gestohlenen Betrags. Binance hatte zuvor gesagt, dass die verifizierte Gesamtsumme der eingefrorenen Mittel 2,54 Milliarden US-Dollar betrug.

30. Okt., 0:26 Uhr UTC: Blockaid vermutet „Missbrauch“ des Private Keys

Der vermutete Milliarden-Hack könnte beinhalten haben, dass Angreifer das Transaktionssigniersystem der Börse manipulierten, so Blockaid-Mitgründer und CEO Ido Ben-Natan.

In einem Cointelegraph-Interview sagte Ben-Natan, Blockaids vorläufige Einschätzung deute auf „Key-Missbrauch“ hin. Bei dieser Art von Vorfall täuschen oder kompromittieren Angreifer ein Signiersystem, damit es bösartige Transaktionen autorisiert, ohne den zugrunde liegenden Private Key zu extrahieren.

„Es scheint zu sein … eine Kompromittierung der Signier-Infrastruktur. Wir glauben nicht, dass ein Key geleakt wurde“, sagte er. Ben-Natan betonte, dass die Einschätzung vorläufig sei und auf Blockaids Erfahrung mit ähnlichen Angriffen und Beobachtungen der Onchain-Aktivität beruhe.

Arkham-CEO Miguel Morel sagte, der Angriff scheine fortzudauern. Blockaids Einschätzung wurde auch in der Berichterstattung von Cointelegraph gemeldet.

30. Okt., 0:07 Uhr UTC: Binance setzt Einzahlungen vorübergehend aus

Binance sagte, es habe Einzahlungen vorübergehend ausgesetzt, während es Sicherheitsprüfungen durchführe, Gelder einfriere und sich mit den Strafverfolgungsbehörden koordiniere. Die Börse hatte zuvor bestätigt, dass Abhebungen ausgesetzt waren.

„Wir arbeiten rund um die Uhr und werden einen vollständigen Post-Mortem veröffentlichen, sobald die Untersuchung abgeschlossen ist“, sagte Binance und fügte hinzu, dass es „alle Verluste abdecken“ werde. Die Börse hatte auch den Binance-Alpha-Handel vorübergehend ausgesetzt.

30. Okt., 0:07 Uhr UTC: Wintermute und GSR legen Binance-Exposition offen

Die Kryptohandelsunternehmen Wintermute und GSR legten ihre Exposition gegenüber Binance offen, sagten aber, sie erwarteten keine größeren Störungen ihrer Geschäfte.

Beide Unternehmen sind Market Maker, die Kauf- und Verkaufsaufträge an Börsen platzieren, um anderen Händlern den Abschluss von Transaktionen zu erleichtern. Eine Störung ihres Betriebs könnte den Handel auf den Kryptomärkten erschweren oder verteuern.

GSR-CEO Xin Song sagte, die Binance-Exposition des Unternehmens liege bei weniger als 5% des Nettovermögens, definiert als der Wert der Assets abzüglich der Verbindlichkeiten. Er sagte, GSR arbeite mit Binance zusammen, um den Vorfall zu verstehen und Wege zur Unterstützung zu finden.

Wintermute-CEO Evgeny Gaevoy sagte, die Exposition seines Unternehmens liege bei weniger als 20% des Nettovermögens und er erwarte keine Betriebsstörung. Keiner der beidenManager nannte einen Dollarbetrag für die Exposition oder bestätigte finanzielle Verluste.

29. Okt., 23:40 Uhr UTC: Ripple friert RLUSD im Zusammenhang mit dem Hack ein

Ripple friert Bestände seines an den US-Dollar gebundenen Stablecoins RLUSD ein, die mit dem Binance-Hack in Verbindung stehen, so Jack McDonald, Senior Vice President für Stablecoins des Unternehmens.

McDonald sagte, Ripple sei „aktiv dabei, betroffene Gelder einzufrieren“ und koordiniere sich mit relevanten Parteien, um die Untersuchung zu unterstützen. Er nannte den eingefrorenen Betrag nicht.

29. Okt., 23:35 Uhr UTC: Binance sagt, 2,54 Mrd. Dollar sind eingefroren

Binance sagte, die verifizierte Gesamtsumme der im Zusammenhang mit dem Hack eingefrorenen Assets habe 2,54 Milliarden US-Dollar erreicht, und stellte unterschiedliche, öffentlich kursierende Zahlen klar, darunter Verweise auf 1,8 Milliarden US-Dollar.

Die Börse sagte, die Summe könnte steigen, da ihre Teams mit Strafverfolgungsbehörden, Token-Emittenten, Blockchain-Intelligence-Unternehmen und Industriepartnern zusammenarbeiten, um weitere Assets aufzuspüren und einzufrieren. Binance sagte, es werde weitere Zahlen veröffentlichen, sobald sie verifiziert seien.

29. Okt., 22:36 Uhr UTC: World Liberty Financial friert 27 Mio. Dollar in USD1 ein

World Liberty Financial sperrte 27 Millionen US-Dollar des an den US-Dollar gebundenen Stablecoins USD1 sowie 2 Millionen US-Dollar in WLFI, so Binances Mitgründerin Yi He.

„USD1 hat proaktive Schritte unternommen, um die 27 Millionen US-Dollar in USD1, die mit dem Binance-Hack in Verbindung stehen, einzufrieren“, sagte World Liberty Financials Mitgründer und CEO Zach Witkoff.

World Liberty Financial sagte, es habe mit BitGo zusammengearbeitet, um die gestohlenen WLFI- und USD1-Gelder einzufrieren. „Wir werden voll mit der laufenden Untersuchung kooperieren und die Bemühungen unterstützen, die Verantwortlichen zur Rechenschaft zu ziehen. Der Schutz unserer Nutzer bleibt oberste Priorität“, sagte das Unternehmen in einem X-Beitrag.

29. Okt., 22:33 Uhr UTC: Binance sagt, Abhebungen werden nach Lösung der Probleme fortgesetzt

Binance sagte, sein Team führe Sicherheitsprüfungen durch und werde die Abhebungen so bald wie möglich wieder aufnehmen, sobald das „Sicherheitsproblem“ gelöst sei.

29. Okt., 22:32 Uhr UTC: Aave sperrt Märkte, nachdem Exploiter 44,6 Mio. Dollar leiht

Das dezentrale Kreditprotokoll Aave sperrte nach dem Binance-Hack vorsorglich Märkte in seinen V3- und V4-Implementierungen. In einem Governance-Forum-Update sagte der Risikodienstleister LlamaRisk, der Binance-Exploiter habe 60 Millionen USDT eingezahlt und 19.762 Wrapped Ether (WETH) geliehen, damals etwa 44,6 Millionen US-Dollar wert.

Die Kreditaufnahme erfolgte zwischen 20:58 Uhr und 21:01 Uhr UTC am 29. Oktober, etwa 40 Minuten vor der ersten Sperrung. Es war die einzige Aave-Position des Exploiters über alle Netzwerke und Versionen, und nach 21:01 Uhr UTC wurden keine weiteren Interaktionen festgestellt.

Zum Snapshot in LlamaRisks Update war die Position durch 59,9 Millionen US-Dollar an USDT-Sicherheit gegen 43,8 Millionen US-Dollar Schulden abgesichert. LlamaRisk sagte, die Position unterliege weiterhin den normalen Liquidationsverfahren und stelle Aave-Liquiditätsgeber nicht riskant.

Die Sperrungen umfassten 175 Reserven auf V3 über 16 Netzwerke und 117 Reserven auf V4 über vier Netzwerke. Nutzer konnten weiterhin Gelder abheben und Darlehen zurückzahlen, und Liquidierungen liefen weiter. Die Sperrung verhinderte jedoch neue Einzahlungen und Kredite, einschließlich zusätzlicher Sicherheitseinlagen, sodass die Rückzahlung der einzige Weg blieb, den Health Factor einer bestehenden Position zu verbessern.

LlamaRisk sagte, die Märkte würden gesperrt bleiben, bis sich die Gelder des Exploiters nicht mehr bewegten und Binance mehr Klarheit über die Eindämmung gebe, wonach Aave eine schrittweise Wiedereröffnung durchführen würde. Der Anbieter warnte, dass eine lange Sperrung die Kreditzinsen in die Höhe treiben könnte, während Abhebungen die verfügbare Liquidität verringerten.

29. Okt., 21:15 Uhr UTC: Binance untersucht Sicherheitsverstoß im Milliardenbereich

Binance begann mit der Untersuchung eines potenziellen Sicherheitsverstoßes im Milliardenbereich, der eine seiner Ethereum-Wallets betraf, nachdem verdächtige Transfers die Stablecoin-Emittenten Tether und Circle angeblich dazu veranlasst hatten, Milliarden von Dollar an Assets einzufrieren.

Ein Binance-Sprecher sagte am Donnerstag gegenüber Cointelegraph, die Börse untersuche Berichte über ein potenzielles Sicherheitsproblem, habe aber keine Auswirkungen auf Nutzer-Gelder bestätigt. Der Sprecher sagte, die Sicherheitsteams würden die Aktivität prüfen und Updates geben, sobald weitere Informationen verifiziert seien.

Der Blockchain-Forscher Spreek äußerte zuerst Bedenken in einem X-Beitrag und sagte, Assets aus einer mit Binance verbundenen Ethereum-Wallet seien über einen Contract Call, der angeblich von Tornado Cash finanziert wurde, an eine neu erstellte Adresse übertragen worden. Spreek berichtete später, Wallets, die mit den Transfers verbunden seien, hätten begonnen, Tether USDt (USDT) über dezentrale Börsen zu verkaufen.

Die Blockchain-Analyseplattform Arkham Intelligence identifizierte später eine Gruppe von Wallets mit der Bezeichnung „binance-hacker-1029“, die etwa 5,84 Milliarden US-Dollar an digitalen Assets hielten. Diese Zahl stellte die gemeldeten Bestände der Wallets dar und war keine bestätigte Schätzung der gestohlenen Gelder.

Binances Mitgründer Changpeng Zhao sagte, die Aktivität scheine ein Hack zu sein. Er fügte hinzu, dass Tether und Circle jeweils etwa 971 Millionen bzw. 823 Millionen US-Dollar eingefroren hätten, und sagte, er erwarte, dass alle Nutzer-Gelder vollständig gedeckt seien.

Tether und Circle frieren mehr als 2,36 Mrd. Dollar ein

Das Blockchain-Sicherheitsunternehmen Blockaid sagte, sein Team habe etwa 3,3 Milliarden US-Dollar an verdächtigen Transfers mit Binance verbundenen Wallets über Ethereum, Arbitrum und Avalanche identifiziert.

Kurz nach dem Bekanntwerden des Hacks sagten Tether und Circle, die beiden größten Stablecoin-Emittenten nach Marktkapitalisierung, sie hätten zusammen 2,36 Milliarden US-Dollar an Token eingefroren, die mit dem mutmaßlichen Vorfall in Verbindung stehen.

Circle-CEO Jeremy Allaire sagte, das Unternehmen habe in Abstimmung mit den Strafverfolgungsbehörden mehr als 800 Millionen US-Dollar in USDC eingefroren und werde die Untersuchung weiter unterstützen. Wenige Minuten später sagte Tether-CEO Paolo Ardoino, das Unternehmen habe mehr als 1,567 Milliarden US-Dollar in USDT eingefroren, die mit dem potenziellen Exploit in Verbindung stehen.

„Die Industrie und unsere Partner zu schützen ist unsere Hauptpriorität“, schrieb Ardoino.

Der Binance-Hack kam wenige Stunden nachdem Polymarket den Handel vorübergehend eingestellt hatte, nachdem ein Drittanbieter kompromittiert worden war. Die Vorhersagemarkt-Plattform sagte, sie habe das Problem behoben und zugesagt, betroffene Nutzer zu entschädigen. Sie berichtete, alle Systeme seien bis 19:05 Uhr UTC am Donnerstag wieder betriebsbereit.

Berichterstattung von Felix Ng, Bryan O’Shea, Nate Kostar und Yohan Yun.