Die beim Hack auf Binance am Donnerstag geleerten Wallets sind dieselben Adressen, die die Börse als Nachweis dafür anführt, dass die Krypto-Bestände der Kunden voll gedeckt sind. Das ergibt eine Prüfung durch CoinDesk der eigenen Reserveydaten von Binance.

Infolgedessen ist die 1:1-Deckung einiger Vermögenswerte bei Binance – insbesondere von Ether – voraussichtlich unter 100 % gefallen, bis die Börse die entnommenen Beträge ersetzt.

Binance veröffentlicht jeden Monat eine Liste der von ihm kontrollierten Wallets und deren Bestände und vergleicht diese Summen mit den Kundenguthaben auf der Plattform – eine Offenlegungspraxis, die nach dem Zusammenbruch von FTX im Jahr 2022, bei dem sich die Kundenguthaben als nicht voll gedeckt erwiesen, zum Branchenstandard wurde. Der jüngste Bericht vom 1. Oktober enthält eine Wallet mit der Bezeichnung „Binance 14“, die Wallet im Zentrum des Angriffs. Zum Zeitpunkt des Berichts hielt sie 1,26 Milliarden USDT und 89.475 ETH – neben insgesamt 37 Vermögenswerten.

Der Angreifer nutzte eine Ethereum-Funktion namens EIP-7702, die mit dem Pectra-Upgrade 2025 ins Netzwerk gekommen ist und es einer Wallet ermöglicht, die Kontrolle an eine Software zu übergeben. Nachdem er den Schlüssel von Binance 14 zur Unterzeichnung dieser Berechtigung erhalten hatte, verwandelte der Angreifer die Wallet in einen Sweeper, der eingehende Mittel an seine eigene Adresse weiterleitete. Etherscan zeigt, dass um 20:24 UTC bzw. 16:24 Uhr ET 167.464 ETH von Binance 14 abflossen, gefolgt von 28.005,6 ETH von Binance 16 – beide gingen in die Wallet des Angreifers. Knapp 15 Minuten später wurden 195.460 ETH – rund 442 Millionen US-Dollar – an eine zweite Adresse geschickt.

Der Verlust traf auf ein dünnes Polster. Per 1. Oktober hielt Binance exakt genug ETH, um die Kundenguthaben zu decken (eine Reservequote von 100 %), sowie 108,26 % der USDC der Kunden. Die entnommenen rund 204.500 ETH entsprechen etwa 5,6 % der ETH-Reserven von Binance, sodass die ETH-Deckung der Börse bei nahezu 94 % liegt. Die kleineren Positionen des Angreifers, darunter ENA, UNI, PEPE und AAVE, machen zwischen 7 % und 15 % der jeweils ausgewiesenen Bestände von Binance aus.

Binance und Co-CEO Yi He haben erklärt, die Gelder der Nutzer seien sicher – das bedeutet in der Praxis, dass die Kundenguthaben bedient werden, obwohl die dahinterstehenden Vermögenswerte gestohlen wurden. Gründer Changpeng Zhao sagte ebenfalls, er erwarte eine vollständige Entschädigung der Nutzer.

Stablecoin-Emittenten haben einen großen Teil der Beute eingefroren. Tether-CEO Paolo Ardoino erklärte, mehr als 1,567 Milliarden USDT seien eingefroren, während Zhao das USDC-Einfrieren durch Circle auf rund 823 Millionen US-Dollar bezifferte. Ripple froren zudem etwa 200 Millionen US-Dollar an Vermögenswerten ein, und World Liberty Financial sperrte 27 Millionen US-Dollar in Form seines Stablecoins USD1.

Der nächste monatliche Reservebericht von Binance wird zeigen, ob die Vermögenswerte hinter den Kundenguthaben wieder aufgebaut wurden, und wie viel der eingefrorenen Mittel letztlich zurückgeholt werden kann, bleibt abzuwarten.