HONGKONG — Binance-Co-CEO Richard Teng erklärte, die Börse befinde sich nach dem Diebstahl von rund 6,3 Milliarden US-Dollar in der vergangenen Woche, dem größten Crypto-Hack der Geschichte, in einer starken finanziellen Position. 95 Prozent der gestohlenen Mittel seien bereits ersetzt, und er versicherte den Nutzern, dass ihre Guthaben sicher seien.

Teng äußerte sich am Dienstag auf der Hong Kong Fintech Week. Ein- und Auszahlungen seien weitgehend zum Normalzustand zurückgekehrt, und eine vollständige Untersuchung des Hacks werde später veröffentlicht. Reuters zitierte Teng mit den Worten, der Hack sei eine schmerzhafte Lektion gewesen, und Binance übernehme die Verantwortung dafür. Er fügte hinzu, die Kundengelder seien sicher und das Unternehmen werde aus dem Vorfall gestärkt hervorgehen.

Binance wickelt täglich Krypto- und Derivategeschäfte im Wert von rund 95 Milliarden US-Dollar ab und gibt an, weltweit mehr als 335 Millionen Nutzer zu betreuen.

Deckung der Verluste

Teng sagte, die gestohlenen Vermögenswerte seien über den Secure Asset Fund for Users (SAFU) sowie weitere dafür zurückgestellte Unternehmensmittel gedeckt worden. SAFU ist ein Bitcoin-Reservefonds, den Binance 2018 einrichtete und der ursprünglich etwa 1 Milliarde US-Dollar wert war – weniger als der in diesem Vorfall gestohlene Betrag.

Die 95-prozentige Wiederherstellung umfasst Token, die sich leichter kaufen und verkaufen lassen. Die verbleibenden 5 Prozent, deren Beschaffung vergleichsweise schwierig sein wird, sollen über private Händler ersetzt statt auf öffentlichen Börsen gekauft werden.

Laut Reuters hatte Binance bis zum 1. November 90 Prozent der gestohlenen Mittel ersetzt; bis zum 3. November stieg dieser Wert auf 95 Prozent. Die Börse hat zudem rund 6,34 Milliarden US-Dollar zur Deckung der Verluste zurückgestellt, etwas mehr als der gestohlene Betrag.

Das Unternehmen hat jedoch keinen geprüften Bericht veröffentlicht, der zeigt, wo das Geld gehalten wird. Bislang beruhen seine Angaben zur finanziellen Gesundheit teilweise auf eigenen Aussagen. Die von Teng versprochene vollständige Untersuchung ist der nächste Schritt, um mehr Hintergrund zu diesen Zahlen zu erhalten.

Binance teilte mit, dass Kunden bis zum 2. November netto 4,72 Milliarden US-Dollar abgezogen haben, etwa 3 Prozent der auf der Börse verwahrten Vermögenswerte. Die meisten Abhebungen erfolgten im USDT-Stablecoin von Tether, so Reuters.

FBI zeigt auf Nordkorea; Pjöngjang bestreitet

Das FBI gab in einer am 31. Oktober veröffentlichten Erklärung dem Großteil der Schuld der Gruppe TraderTraitor, einer nordkoreanischen Hackergruppe mit Verbindungen zur Lazarus Group. Die Behörde sagte zudem, die Gruppe stecke hinter dem 1,5-Milliarden-Dollar-Hack bei Bybit im Februar 2025, der damals der größte Crypto-Hack war – rund ein Viertel des Umfangs dieses Diebstahls. Die Zuordnung verbindet die beiden größten Crypto-Hacks der Geschichte mit derselben Gruppe. Die Angreifer sollen die gestohlenen Mittel Berichten zufolge in ETH umwandeln und DeFi-Plattformen sowie Instant-Swap-Dienste nutzen, um ihre Spuren zu verwischen.

Tether, Circle, Ripple, Arbitrum und Optimism haben rund 2,85 Milliarden US-Dollar der gestohlenen Mittel eingefroren, wie The Next Web berichtete. Das entspricht etwa 45 Prozent der Gesamtsumme.

Nordkorea wies die Vorwürfe zurück. Kim Yo Jong, die Schwester von Machthaber Kim Jong Un, nannte die Erkenntnisse des FBI in einer am Dienstag über die staatlichen Medien Nordkoreas veröffentlichten Erklärung „absurde Rhetorik und nichts Neues“.

Der Angriff selbst

Die Blockchain-Analysefirma TRM Labs stellte fest, dass der Großteil des Diebstahls in etwa 20 Minuten durchgeführt wurde und die Mittel über 10 verschiedene Blockchains verschoben wurden. Nach Angaben von Reuters begann der Abfluss kurz nach 20:00 Uhr GMT am 29. Oktober.

Binance hat selbst keinen Täter öffentlich benannt. Das Unternehmen führte den Angriff zunächst auf einen kompromittierten Laptop eines Ingenieurs zurück, fand dann weitere mögliche Einstiegswege der Angreifer, erklärte jedoch, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel gestohlen worden seien. Der Vorfall hat erneut die Frage aufgeworfen, ob Nutzer ihre Kryptowerte auf Börsen verwahren sollten. Wie gründlich die versprochene Untersuchung die Einstiegswege jenseits des kompromittierten Laptops erklärt, ist der nächste Beziehungspunkt für Nutzer, die diese Frage abwägen.