Der 6,3-Milliarden-Dollar-Hack auf Binance hat einen Widerspruch im Kern der Kryptowährung offenbart: dieselbe Zentralisierung, die den Diebstahl überhaupt erst möglich machte, verhinderte zugleich, dass Milliarden von Dollar verschwanden.

Der Angriff auf die größte Krypto-Börse der Welt hat eine langjährige Debatte neu entfacht, ob Dezentralisierung der größte Sicherheitsvorteil der Digital-Asset-Branche ist oder ihre größte Schwäche – eine Schwäche, die irreversible Transaktionen erlaubt und Nutzer gefährlich exponiert zurücklässt.

Laut Binances vorläufiger Untersuchung war ein kompromittierter Laptop eines Ingenieurs ein wesentlicher Faktor, der Angreifern möglicherweise den Zugriff auf die Withdrawal-Infrastruktur des Unternehmens ermöglicht und unautorisierte Transaktionen ausgelöst haben könnte. Die Börse erklärte, es gebe keine Hinweise darauf, dass Private Keys kompromittiert wurden.

Der Vorfall veranschaulicht dennoch, wie zentralisierte Börsen zu Single Points of Failure werden können. Es ist ein vertrautes Argument, das bis zum Zusammenbruch von Mt. Gox im Jahr 2014 zurückreicht, der den Spruch „not your keys, not your coins“ populär machte. Der Untergang von FTX im Jahr 2022 stärkte die Attraktivität der Selbstverwahrung, wobei diese Ursache im Missbrauch von Kundengeldern lag und nicht in einem Sicherheitsvorfall.

Doch der jüngste Vorfall liefert auch ein Gegenargument. Rund 3 Milliarden Dollar der betroffenen 6,3 Milliarden Dollar wurden On-Chain eingefroren, so Binance. Die Stablecoin-Herausgeber Tether und Circle nutzten administrative Kontrollen, um zu verhindern, dass USDT und USDC transferiert wurden. Diese Eingriffe waren gerade deshalb möglich, weil die Tokens nicht vollständig dezentral sind: Ihre Herausgeber behalten sich die Befugnis vor, Adressen auf Blacklists zu setzen und Assets stillzulegen.

Weitere Details zum Vorfall sind in CoinDesks Berichterstattung über den Binance-Hack dokumentiert.

Das Tempo und der Umfang des Eingriffs stellen eine der prägenden Annahmen der Kryptowelt in Frage: dass Transaktionen auf einer Blockchain außerhalb der Reichweite jeglicher zentraler Autorität liegen. Bei Assets mit issuer-kontrollierten Beschränkungen mag die Abwicklung auf der Blockchain final sein, doch die Möglichkeit, diese Assets zu transferieren, bleibt administrativen Entscheidungen unterworfen.

Das wirft eine weitergehende Frage zur Architektur der Branche auf. Wenn zentrale Eingriffe zunehmend als unverzichtbares Sicherheitsmerkmal statt als Kompromiss der Krypto-Prinzipien betrachtet werden, was bleibt dann von Dezentralisierung als definierendes Ziel der Branche?

Der Unterschied ist besonders deutlich im Vergleich zu nativem Bitcoin und Ether. Weder Bitcoin noch Ethereum verfügen über einen vergleichbaren issuer-kontrollierten Einfriermechanismus, wodurch gestohlene Assets jenseits direkter administrativer Eingriffe bleiben, selbst wenn ihre Bewegungen nachverfolgt werden können.

Das Einfrieren von Tokens führt jedoch nicht automatisch zur Rückgabe an die Opfer, und die Wirksamkeit solcher Maßnahmen hängt davon ab, wie schnell die Herausgeber handeln. Frühere Fälle legen nahe, dass eine Wiedererlangung selten schnell erfolgt: Die Insolvenzmasse von Mt. Gox begann erst rund ein Jahrzehnt nach dem Zusammenbruch der Börse im Jahr 2014 mit der Rückzahlung an Gläubiger. Offen ist, ob Binances vorläufige Untersuchung weitere Erkenntnisse darüber liefert, wie der Laptop des Ingenieurs kompromittiert wurde, und ob die eingefrorenen 3 Milliarden Dollar letztlich an die betroffenen Nutzer zurückgegeben werden können – ein Ergebnis, das von Entscheidungen der Börse und der beteiligten Herausgeber abhinge und nicht von einer Eigenschaft der Blockchains selbst.