Binance hat am Sonntag die Kundenauszahlungen wieder aktiviert, vier Tage nachdem Angreifer rund 6,3 Milliarden US-Dollar aus seinen Hot Wallets abgezweigt hatten – der größte Kryptodiebstahl der Geschichte. Die Wiederherstellung erfolgt in Etappen über das Wochenende, beginnend mit Bitcoin und dann Erweiterung auf 15 Netzwerke. Damit geht die Erholung in die zweite Woche.

Der schrittweise Neustart diente als erster großer Test, ob die Plattform einen Verlust dieser Größenordnung absorbieren kann, ohne die Kunden für einen längeren Zeitraum auszusperren.

Die Erholungsmaßnahme begann am Samstag. In seinem dritten Erholungs-Update erklärte Binance, 90% des betroffenen Betrags mit Unternehmensmitteln aufgefüllt zu haben, und griff dafür auf einen Teil des Secure Asset Fund for Users, einen Anteil seines Futures-Versicherungsfonds und seine Unternehmenstreuhand zurück, um Ersatztoken zu kaufen. Der Secure Asset Fund for Users ist der Notfallreservefonds der Börse, der dem Schutz der Kundengelder dient.

Der Beitrag des Futures-Fonds zog besondere Aufmerksamkeit auf sich, da Binance den verbleibenden Saldo als regulatorische Anforderung charakterisierte. Neben der Auffüllung veröffentlichte die Börse einen neuen Proof-of-Reserves-Schnappschuss vom 31. Oktober, der den Nutzern eine Grundlage für die Prüfung ihrer Guthaben bietet.

Die Wiedereröffnung am Sonntag begann um 06:00 UTC mit BTC. Anschließend folgten ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON und Sui.

Zwischen 06:00 und 15:30 UTC verarbeitete die Börse rund 4,65 Milliarden US-Dollar an ausgehenden Transfers gegen etwa 1,01 Milliarden US-Dollar an Einzahlungen – ein Nettoabfluss von rund 3,64 Milliarden US-Dollar. Das entspricht etwa 2,1% der 171 Milliarden US-Dollar an Vermögenswerten, die Binance in seinem Proof of Reserves Ende Oktober ausgewiesen hatte.

Einzahlungen blieben während des gesamten Rollouts offen, und die Börse warnte, dass während des anfänglichen Volumenanstiegs vorübergehende Verzögerungen möglich seien.

Das Sonntags-Update erhöhte die Abdeckung auf 95% des betroffenen Betrags. Die restlichen 5% liegen in weniger liquiden Token außerhalb der Top-Ten-Assets der Proof-of-Reserves-Liste, und deren Beschaffung in der erforderlichen Größenordnung benötigt zusätzliche Zeit. Binance erklärte, mit Industrierepartnern und OTC-Desks zusammenzuarbeiten, um die Käufe abzuschließen, und hat zugesagt, den vollen Betrag zu decken – mit dem Hinweis, dass die Nutzer die finanziellen Auswirkungen des Diebstahls nicht tragen werden.

Am Montag bestätigte Binance, dass der vollständige Zero-Knowledge-Beweis für den Schnappschuss vom 31. Oktober abgeschlossen ist. Die Technologie ermöglicht es Nutzern, die Reserven zu verifizieren, ohne die Kontodaten anderer Kunden preiszugeben, und behebt damit die Datenschutzgrenzen früherer attestierungsbasierter Reservenberichte. Kunden, die BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD oder ZEC halten, können den Open-Source-Verifier der Börse ausführen, um zu bestätigen, dass ihre Guthaben mindestens im Verhältnis 1:1 gedeckt sind. Eine Schritt-für-Schritt-Anleitung ist ebenfalls verfügbar.

Der nächste Schnappschuss, der weitere Token abdecken soll, ist für den 4. November geplant; die Erzeugung des Beweises wird voraussichtlich 40 bis 50 Stunden dauern. Eine weitere Auszahlungsphase ist für Dienstag angesetzt, und die Börse kündigte an, Details zu veröffentlichen, sobald der Rollout bereit ist.

Ermittlungen zum Hack und Marktauswirkungen

Auf Seiten der Strafverfolgung hat das FBI den Angriff Nordkorea zugeschrieben, und der US Secret Service arbeitet mit Circle zusammen, um Gelder aufzuspüren und einzufrieren. Tether meldete rund 1,57 Milliarden US-Dollar an eingefrorenem USDT, während Circle erklärte, in Abstimmung mit den Behörden mehr als 800 Millionen US-Dollar an USDC eingefroren zu haben. Die Einfrierungen beruhen auf Kontrollmechanismen, die in zentral ausgegebenen Stablecoins verankert sind und es Emittenten ermöglichen, bestimmte Wallet-Adressen auf schwarze Listen zu setzen.

Die Märkte reagierten scharf auf den Angriff. Bitcoin fiel in den Stunden nach dem Angriff um etwa 5% unter 77.000 US-Dollar, und die Aktien von Coinbase, Robinhood, Strategy und Strive gingen alle zurück, während Anleger das Risiko verluste auf Börsenebene sektorweit abwägten.

Binance hat erklärt, weitere Einstiegspunkte des Angriffs über die anfängliche Kompromittierung hinaus gefunden zu haben, die ursprünglich dem Laptop eines einzelnen Ingenieurs zugeschrieben wurde. Die Börse hat noch keinen vollständigen Post-Mortem veröffentlicht, der erklärt, wie die Angreifer die Operation vorbereitet und ausgeführt haben, wozu Schätzungen zufolge mindestens 36 Stunden Vorbereitung nötig waren.

Der Verbleib von rund 3,3 Milliarden US-Dollar an nicht eingefrorenen gestohlenen Mitteln bleibt ungeklärt, und Binance hat nicht detailliert, was es aus diesem Pool wiederzuerlangen erwartet. Die Ermittler verfolgen weiterhin die Wallet-Aktivitäten über zehn Blockchains hinweg.

Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Micah Zimmerman verfasst. Offizielle Binance-Updates: X-Beitrag, X-Beitrag.