Binance greift auf die Hälfte des SAFU-Bitcoin-Fonds zurück, um den 6,3-Milliarden-Dollar-Hack zu decken
Wichtige Erkenntnisse
- •Zwei On-Chain-Transfers am 31. Oktober reduzierten den SAFU-Bitcoin-Bestand von Binance auf 7.500 BTC, was die Börse als teilweise Einsatz zur Deckung der Hack-Verluste von 6,3 Milliarden Dollar bestätigte.
- •Binance hat zugesagt, SAFU auf rund 1 Milliarde Dollar aufzufüllen, ohne einen Zeitplan zu nennen; die 800-Millionen-Dollar-Rebalancing-Regel in der FAQ gilt nur für Kursrückgänge, nicht für Hack-Auszahlungen.
- •Auszahlungen wurden am 1. November wieder aufgenommen und erreichten brutto rund 7,4 Milliarden Dollar, womit die Netto-Abflüsse bei 4,72 Milliarden Dollar bzw. etwa 3 % der Plattformvermögen liegen.
- •Das FBI schrieb den Hack vom 29. Oktober der nordkoreanischen Gruppe TraderTraitor zu, eine Beschuldigung, die Kim Yo Jong zurückwies; laut Elliptic wurden 2,85 Milliarden Dollar eingefroren oder beschlagnahmt, etwa 3,25 Milliarden Dollar sind weiterhin ausstehend.
- •Binance schloss am 2. November einen Zero-Knowledge-Proof des Reserve-Snapshots vom 31. Oktober ab, wobei 10 Token die 100 %-Marke überschritten haben; ein umfassenderer Snapshot ist für den 4. November geplant.

Binance hat die Hälfte seines Secure Asset Fund for Users (SAFU) in Bitcoin aufgebraucht: Zwei On-Chain-Transfers am 31. Oktober halbierten den Bestand des Notfallfonds auf 7.500 BTC. Der Schritt erfolgt, da die Börse auf den Versicherungsfonds zurückgreift, um Verluste aus ihrem 6,3-Milliarden-Dollar-Hack zu decken. Versicherungsfonds wie SAFU sollen Nutzer-verluste auffangen, wenn eine Börse einem Angriff oder einer Unterdeckung ausgesetzt ist.
Zwei Transfers im Abstand von sechs Minuten halbierten den Notfallfonds
Die SAFU-Adresse 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD sandte um 14:45 UTC 1 BTC aus, gefolgt sechs Minuten später um 14:51 UTC von einer Zahlung über 7.499 BTC, wie Daten von mempool.space zeigen. Die Transfers wurden in den Bitcoin-Blöcken 973983 und 973984 aufgenommen. Später wurden um 18:23 und 18:29 UTC zwei Staub-Einzahlungen (Dust) festgestellt.
Der bestätigte Bestand der Adresse beträgt nun 7.500,00136678 BTC, rund 577 Millionen Dollar bei etwa 77.000 Dollar pro Münze – weniger als ein Zehntel der 6,3 Milliarden Dollar Verluste im Zusammenhang mit dem Hack. Im Februar hatte Binance die Umwandlung des rund 1 Milliarde Dollar schweren Fonds von Stablecoins in Bitcoin abgeschlossen und 15.000 BTC auf der Adresse hinterlassen. Insgesamt hat die Wallet etwa 32.918 BTC erhalten. SAFU steht für Secure Asset Fund for Users.
Binance bestätigte den Transfer von 7.499 BTC und bezeichnete ihn als teilweise Einsatz des Fonds.
Binance zusagt Wiederauffüllung auf 1 Milliarde Dollar ohne Zeitplan
Am 30. Oktober erklärte Binance, dass SAFU und Unternehmensreserven jeden Dollar der Nutzer-verluste decken würden. Einen Tag später hieß es, ein Teil von SAFU werde für die 6,34 Milliarden Dollar eingesetzt, die für Hack-Verluste zurückgestellt wurden. Die Börse versprach, SAFU auf rund 1 Milliarde Dollar wieder aufzufüllen, nannte jedoch keinen Zeitplan und gab keine Angabe darüber, wie viel des Versicherungsfonds ausgezahlt wurde.
Die SAFU-FAQ von Binance besagt, dass der Fonds auf 1 Milliarde Dollar rebalanciert wird, wenn sein Marktwert „aufgrund von BTC-Kursschwankungen“ unter 800 Millionen Dollar fällt. Die Wallet liegt nun mit rund 577 Millionen Dollar unter dieser Schwelle. Die Regel gilt jedoch nur für Kursrückgänge; für eine Wiederauffüllung des Fonds nach einer Hack-Auszahlung gibt es keine Frist.
Binance hat nicht offengelegt, wie viel SAFU verbleibt, ob weitere Entnahmen folgen oder wann der Fonds aufgefüllt werden soll.
Reserve-Proof und Auszahlungsströme
Wie Cryptopolitan berichtet, hat Binance am 2. November einen Zero-Knowledge-Proof seines Reserve-Snapshots vom 31. Oktober abgeschlossen – ein kryptografisches Verfahren, das externen Parteien die Überprüfung der Reserven ermöglicht, ohne einzelne Nutzer-guthaben offenzulegen. Der Snapshot wurde um 00:00 UTC erstellt und anhand des Bitcoin-Blocks 973895 verifiziert. Mit Bitcoin bei 100,04 % haben 10 Token die 100 %-Marke überschritten.
Die Auszahlungen wurden am 1. November wieder aufgenommen und erreichten laut einem Unternehmenssprecher rund 7,4 Milliarden Dollar. Etwa 2,7 Milliarden Dollar flossen zurück, sodass die Netto-Abflüsse bei 4,72 Milliarden Dollar bzw. rund 3 % des Plattformvermögens liegen.
Der Hack vom 29. Oktober wurde vom FBI der nordkoreanischen Gruppe TraderTraitor zugeschrieben, was Kim Yo Jong jedoch zurückwies. Elliptic-Chef Tom Robinson erklärte, 2,85 Milliarden Dollar seien eingefroren oder beschlagnahmt worden, während sich etwa 3,25 Milliarden Dollar weiterhin auf Adressen im Zusammenhang mit dem Hack befänden – der größte noch ausstehende Teil der gestohlenen Gelder.
Laut Binance wurden rund 95 % der betroffenen Vermögenswerte ersetzt. Die verbleibenden Token sind weniger liquide; die Börse kauft sie über Markt- und Over-the-Counter-Geschäfte.
Ein umfassenderer Reserve-Snapshot, der weitere Token abdeckt, ist für den 4. November geplant; sein Proof soll voraussichtlich weitere 40 bis 50 Stunden in Anspruch nehmen – der nächste geplante Meilenstein in der Reihe der Reserve-Offenlegungen der Börse nach dem Hack.