Binance weitet Reserve-Prüfungen nach Cyberangriff über 6 Milliarden US-Dollar aus und ersetzt 95 % der betroffenen Mittel
Wichtige Erkenntnisse
- •Binance hat einen Zero-Knowledge-Beweis für seine Reserven vom 31. Oktober abgeschlossen, mit dem Nutzer Bestände über zehn Tokens – BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC – anhand einer 1:1-Deckungsschwelle verifizieren können.
- •Der Exchange hat rund 95 % der beim Hack am 29. Oktober gestohlenen Mittel – mehr als 6 Milliarden US-Dollar – ersetzt und 6,34 Milliarden US-Dollar aus seiner Treasury, dem Kundenschutzfonds und dem Futures-Versicherungsfonds zugesagt, damit Kunden keine Verluste tragen.
- •Die Auszahlungsdienste kehrten nach Sicherheitsüberprüfungen ab Sonntag über 15 Netzwerke zurück; ab Dienstag sollen weitere Assets und Netzwerke folgen.
- •Ermittler und das FBI führen den Angriff auf die nordkoreanische Gruppe TraderTraitor zurück, die nach Angaben von Sicherheitsforschern auf interne Systeme zur Freigabe von Wallet-Transaktionen zugriff; Branchenpartner haben rund 3 Milliarden US-Dollar in Zusammenhang stehender Assets eingefroren.
- •DeFiLlama-Daten zeigten, dass sich die Nettoabflüsse von Binance innerhalb von 24 Stunden auf etwa 3,29 Milliarden US-Dollar von einem früheren Höchststand nahe 7 Milliarden US-Dollar abschwächten, was auf eine Verkleinerung der Abflusslücke hindeutet und nicht bestätigt, dass Einlagen zurückgekehrt sind.
Binance teilte am Montag mit, dass Nutzer nun die Bestände für zehn Kryptowährungen verifizieren können, nachdem der Exchange einen neuen Zero-Knowledge-Beweis für seinen Reserve-Snapshot vom 31. Oktober abgeschlossen hat – der jüngste Schritt in der Reaktion auf einen Cyberangriff am 29. Oktober, bei dem mehr als 6 Milliarden US-Dollar aus den Wallets des Unternehmens abgeflossen sind. Zero-Knowledge-Beweise sind ein kryptografisches Verfahren, mit dem ein Exchange nachweisen kann, dass seine Reserven die Kundenguthaben abdecken, ohne einzelne Kontodaten offenzulegen – genau diese Eigenschaft macht sich der Verifizierungsprozess zunutze.
Zehn Tokens nun verifizierbar
Der Beweis deckt BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC ab. Laut Binance verfügt jedes Token nun über mindestens eine Reserveeinheit pro gehaltener Kundeneinheit und erfüllt damit eine 1:1-Deckungsschwelle über alle zehn Assets hinweg.
Der dem Beweis zugrunde liegende Reserve-Snapshot wurde am 31. Oktober erstellt. Nutzer können sich beim Exchange anmelden und ein Verifizierungstool herunterladen, um zu bestätigen, dass ihre Guthaben in den Aufzeichnungen enthalten sind, ohne ihre Kontodaten öffentlich zu machen. Binance gab den Abschluss des Updates in einem Beitrag auf X bekannt.
Ein weiterer Snapshot ist für Mittwoch, den 4. November, geplant und wird die Abdeckung auf weitere Tokens ausweiten. Co-CEO Yi He sagte, die Erstellung des aktualisierten Beweises könne nach der Aufnahme des Snapshots 40 bis 50 Stunden dauern, sodass der erweiterte Bericht dem Snapshot um rund zwei Tage hinterherhinkt.
Exchange ersetzt 95 % der betroffenen Mittel
Binance teilte mit, dass rund 95 % der vom Hack betroffenen Assets mit Unternehmensmitteln ersetzt wurden. Der Exchange hat 6,34 Milliarden US-Dollar für die Wiederherstellung zugesagt und erklärt, Kunden würden die Verluste aus dem Vorfall nicht tragen.
Die verbleibenden 5 % bestehen aus Tokens, die seltener gehandelt werden. Binance erwirbt diese Assets nach eigenen Angaben über Markttransaktionen und arbeitet mit Partnern daran, genügend Tokens zu beschaffen, um die Kundenguthaben vollständig abzudecken. Der Exchange griff zur Deckung der Verluste auf seine Unternehmenstreasury, den Kundenschutzfonds und den Futures-Versicherungsfonds zurück und hat kein Fertigstellungsdatum für den Ankauf der verbleibenden Tokens genannt.
Die Auszahlungsdienste werden ebenfalls wiederhergestellt. Die erste Phase begann am Sonntag nach Sicherheitsüberprüfungen, mit wiederhergestellten Diensten über 15 Netzwerke hinweg; ab Dienstag sollen Auszahlungen für weitere Assets und Netzwerke folgen.
Ermittlungen zum Hack und Abflüsse vom Exchange
Ermittler haben den Diebstahl vom 29. Oktober mit der nordkoreanischen Gruppe TraderTraitor in Verbindung gebracht, und auch das FBI führt den Angriff auf diese Gruppe zurück. Sicherheitsforscher erklärten, die Angreifer hätten Zugriff auf interne Systeme erhalten, die zur Freigabe von Wallet-Transaktionen genutzt werden.
Binance teilte mit, dass Branchenpartner rund 3 Milliarden US-Dollar an Assets eingefroren haben, die mit dem Diebstahl in Verbindung stehen. Diese eingefrorenen Mittel sind getrennt von den Kundengeldern, die Binance bereits ersetzt hat, und Forscher verfolgen weiterhin die Bewegungen von Geldern über verschiedene Netzwerke und Dienste, während der Exchange den Vorfall untersucht.
Am Sonntag berichtete der Analyst SomaXBT von Transfers von 242 Millionen US-Dollar über Tron im Zusammenhang mit den gestohlenen Geldern. Die Erkenntnisse beschreiben Bewegungen mutmaßlicher Erlöse, nicht jedoch von Binance wiedererlangtes oder an Kunden zurückgezahltes Geld.
DeFiLlama-Daten zeigten, dass sich die Nettoabflüsse von Binance innerhalb von 24 Stunden auf rund 3,29 Milliarden US-Dollar von einem früheren Höchststand nahe 7 Milliarden US-Dollar abschwächten. Der Tracker schätzte die Assets in Wallets, die mit dem Exchange in Verbindung gebracht werden, auf 127,78 Milliarden US-Dollar. Nettoabflüsse messen die Differenz zwischen abfließenden und zufließenden Assets über einen Tag, sodass die niedrigere Zahl darauf hindeutet, dass sich die Lücke verringert hat – nicht zwangsläufig, dass Einlagen zurückgekehrt sind.
Quelle: CoinCentral
