Binances Mitgründer Changpeng „CZ“ Zhao appellierte öffentlich an Elon Musk, die Börse nicht mehr verspotten zu haben, nachdem Binance die Folgen eines Sicherheitsvorfalls vom 30. Oktober auf fast 6,3 Milliarden Dollar beziffert hatte. Der Streit begann mit Musks Emojis und dem Spruch „Everyday is Zeroday“ und weitete sich zu einer öffentlichen Diskussion über Binances Reserven, eingefrorene Mittel und die Fähigkeit aus, die Verluste zu absorbieren.

CZ verwies auf SpaceX-Anteile, die er mit mehr als 1 Milliarde Dollar bewertet. Binances Co-CEO Yi He erklärte später, der Jahresumsatz des Unternehmens reiche aus, um die verbleibenden Verluste zu decken, ohne diese Anteile verkaufen zu müssen.

Das offizielle Security-Incident-Update der Börse erklärte, Partner hätten rund 3 Milliarden Dollar On-Chain eingefroren. Binances vorläufige Untersuchungsergebnisse deuteten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Der Zugriff hätte es einem Angreifer ermöglicht, einen Service-Container zu erreichen und unbefugte Abhebungen einzuleiten.

Binance erklärte, es gebe keine Hinweise darauf, dass Private Keys von Wallets geleakt worden seien. Ein detaillierteres technisches Post-Mortem solle nach Prüfung der Erkenntnisse veröffentlicht werden.

Das Unternehmen kündigte an, die Verluste durch seinen Secure Asset Fund for Users, bekannt als SAFU – eine Notreserve, die Binance 2018 einrichtete und mit einem Teil der Handelsgebühren speist – sowie durch Unternehmensmittel zu decken. Zudem hieß es, die Gelder der Nutzer seien sicher, und nach der Behebung werde ein aktualisierter Proof of Reserves veröffentlicht. Proof-of-Reserves-Berichte wurden nach dem Zusammenbruch von FTX im Jahr 2022 zu einem weit verbreiteten Transparenzinstrument großer Börsen. Abhebungen blieben während der Sicherheitsprüfungen ausgesetzt, während eine spätere Mitteilung klarstellte, dass Einzahlungen nicht betroffen waren.

Die Zahlen lassen einen Unterschied zwischen eingefrorenen und tatsächlich wiedererlangten Mitteln bestehen. Binances Fähigkeit, die verbleibende Lücke zu schließen, wird sich an den Reserve-Offenlegungen und der Wiederöffnung der Abhebungen messen lassen.

Musks Beiträge und CZs Reaktion

Am 28. Oktober warnte CZ seine Follower davor, auf E-Mail-Links zu klicken oder Anhänge zu öffnen, auch von bekannten Kontakten. Die Warnung wurde auf X veröffentlicht.

Nach den Berichten über den Angriff schrieb Musk „Everyday is Zeroday“ auf X. Später reagierte er auf CZs Phishing-Warnung mit Feuer- und Lach-Emojis in einem weiteren Beitrag.

CZ erklärte zunächst, er hätte sich gewünscht, dass mehr Menschen der Warnung gefolgt wären, und argumentierte, der Vorfall sei komplizierter als ein einzelner Klick. Kompromittierte Geräte bildeten seiner Aussage nach oft Teil einer größeren Zugriffskette.

Stunden später sprach CZ Musk direkt an und schrieb: „Elon, have a lot of respect for you, but bad time to troll. Please stop.“ In einem separaten Beitrag erklärte er, Binances SPCX-Anteile, die mit den 500 Millionen Dollar zusammenhängen, die Binance 2022 zu Musks rund 44 Milliarden Dollar teurer Twitter-Übernahme beigesteuert hatte, seien „worth more than a billion“. Er bat Musk um „a little support“.

Der Austausch zwischen den beiden verwandelte einen laufenden Sicherheitsvorfall in einen öffentlichen Streit über Aktionärsbeziehungen und Unternehmensfinanzen.

Die geschätzte Lücke und die SPCX-Anteile

Als er gefragt wurde, warum SpaceX relevant sei, veröffentlichte CZ grobe Berechnungen. Er bezifferte den Hack auf rund 6,x Milliarden Dollar, mit 3 Milliarden eingefrorenen Dollar und einem SAFU-Fonds von 1,x Milliarden Dollar. Daraus ergab sich eine Lücke von etwa 2 Milliarden Dollar, neben „$1.x billion in SPCX alone“, wobei er den Restbetrag als „still painful, but manageable“ charakterisierte.

CZ kündigte nicht an, dass Binance die Anteile verkaufen werde. Die SPCX-Bewertung war seine eigene Angabe und keine geprüfte Zahl in Binances Incident-Mitteilung. Seine Berechnung wurde in einem weiteren X-Beitrag erläutert.

Yi He antwortete im selben Thread und schrieb: „Reporting to the major shareholder: Our company’s revenue for the year is sufficient to cover the losses, so we do not yet need to sell the SpaceX shares you are bullish on.“ Ihr Beitrag deutete darauf hin, dass Binance zu diesem Zeitpunkt auf den Jahresumsatz setzen und die Anteile nicht verkaufen wollte.

Der Streit hat Aufmerksamkeit erregt, weil der größte bekannte Börsenraub zugleich Binances Fähigkeit auf die Probe stellt, ein milliardenschweres Defizit im öffentlichen Blick zu bewältigen. Zur Einordnung: Der zuvor größte bekannte Diebstahl von einer Krypto-Börse war der Bybit-Hack im Februar 2025, bei dem rund 1,5 Milliarden Dollar in Ethereum von der Plattform abgeflossen waren. Nutzer achten auf die Wiederöffnung der Abhebungen, aktualisierte Reserven und den Nachweis, dass SAFU- und Unternehmensmittel die Verluste decken können. Weitere Branchenteilnehmer beobachten zudem, ob der Vorfall zu weiteren Sperrungen führt oder die Wiedererlangung der aus den Hot Wallets abgeflossenen Assets beeinträchtigt. Hot Wallets sind internetverbundene Wallets, die Börsen für routinemäßige Abhebungen nutzen.

Der technische Exploit und die öffentliche Reaktion sind getrennte Aspekte des Vorfalls. Musks Beiträge verbreiteten sich schneller als ein forensischer Bericht, während Binances Aussagen zu Umsatz, Reserven und eingefrorenen Mitteln das umfassendere Post-Mortem nicht ersetzen, das die Börse laut eigener Ankündigung veröffentlichen will.

Die unmittelbaren Fragen bleiben, ob die Abhebungen wieder geöffnet werden, ob Binance aktualisierte Reserven veröffentlicht und ob die eingefrorenen Coins gesichert bleiben. Diese Offenlegungen – und nicht öffentliche Ausführungen in den sozialen Medien – werden bestimmen, wie das Unternehmen den gemeldeten Verlust letztlich bewältigt.

Quelle: Live Bitcoin News.