First Digital hat bestätigt, dass das Unternehmen die beim Sicherheitsvorfall bei Binance gestohlenen First Digital USD (FDUSD) eingefroren hat und sich mit der Börse koordiniert, um zu verhindern, dass die gestohlenen Token weiterbewegt werden. On-Chain-Beobachter hatten zuvor gemeldet, dass der Stablecoin-Ausgeber eine mit dem Angreifer verknüpfte Adresse mit rund 3,4 Millionen FDUSD auf die schwarze Liste gesetzt hatte.

Das eingefrorene Guthaben ist ein kleiner Teil eines weitaus größeren Ereignisses – es veranschaulicht jedoch, wie sich ein durch Fiat gedeckter Stablecoin verhält, wenn gestohlene Dollar die Chain verlassen wollen.

Ausgeber bestätigt Blacklist-Maßnahme

Der Blockchain-Analyst Specter brachte eine Wallet mit etwa 3,4 Millionen FDUSD mit dem Binance-Angreifer in Verbindung, wie TokenPost berichtete. First Digital setzte die Adresse anschließend auf die schwarze Liste und froren das Guthaben an Ort und Stelle ein.

In einer separaten Mitteilung erklärte Vorstandsvorsitzender Vincent Chok, First Digital habe die im Angriff entwendeten FDUSD eingefroren und arbeite mit Binance zusammen, um Inhaber zu schützen und weitere Transfers der gestohlenen Token zu stoppen, wie TokenPost berichtete. Er beschrieb die Sicherheit der Inhaber als gemeinsame Verantwortung von Ausgeber und Börse und kündigte weitere Details an, sobald die gemeinsame Reaktion Fortschritte mache.

Die Maßnahme erfolgte durch Kontrolle des Ausgebers und nicht per Gerichtsbeschluss: Der Token kann auf dem Bildschirm weiterhin einen Wert von einem Dollar anzeigen, während die benannte Adresse ihn nicht mehr ausgeben kann. Blacklists wirken auf Adressenebene, sodass sich die Sperre nur auf die markierte Wallet und nicht auf anderswo gehaltene FDUSD-Guthaben bezieht – eine Standardfunktion, die auch die Ausgeber hinter USDT und USDC vorhalten und bereits gegen gestohlene und sanktionierte Mittel angewendet haben.

Einordnung in Binances eigene Darstellung

In seinem Security Incident Update teilte Binance mit, dass die vorläufige Untersuchung darauf hindeutet, dass ein möglicherweise kompromittierter Laptop eines DevOps-Ingenieurs einem Angreifer den Zugriff auf einen Service-Container und die Einrichtung unbefugter Abhebungen ermöglicht haben könnte. Die Börse erklärte, es gebe keine Hinweise auf ein Leck der Private Keys einer Wallet. Der Fall reiht sich damit in eine Reihe großer Crypto-Hacks ein, bei denen gestohlene Guthaben nur zum Stillstand kommen, wenn Ausgeber oder Partner eingreifen.

Binance schätzte die Gesamtauswirkungen des Vorfalls auf etwa 6,3 Milliarden US-Dollar. Das Unternehmen habe mit Blockchain-Partnern zusammengearbeitet, um betroffene Assets einzufrieren; bisher seien etwa 3 Milliarden US-Dollar on-chain eingefroren worden. Binance erklärte weiterhin, die Verluste würden durch den SAFU-Fonds – eine Notfall-Reserve – sowie Unternehmensmittel gedeckt, die Guthaben der Nutzer seien sicher und Ein- und Auszahlungen würden während laufender Prüfungen vorübergehend ausgesetzt.

Die Zahl von 3,4 Millionen FDUSD und die Zahl von 6,3 Milliarden US-Dollar beantworten unterschiedliche Fragen: Die eine ist ein eingefrorenes Guthaben auf einer bestimmten Adresse, die andere ist Binances Schätzung der Gesamtauswirkungen des Vorfalls.

Was ein Freeze signalisiert

Der Vorfall wirft eine wiederkehrende Frage für Token auf, die den Dollar abbilden sollen: Wer kann diesen Dollar noch unterwegs stoppen? Eine Blacklist zeigt nicht, dass die Reserven beeinträchtigt sind; sie belegt, dass der Ausgeber einen Kill-Switch behalten hat. Für Inhaber, die FDUSD als on-chain lebendes Bargeld betrachten, ist dieser Schalter sowohl ein Instrument zur Wiederherstellung als auch ein Vertrauenskompromiss – ein Token, der angehalten werden kann, ist auch ein Token, der geborgen werden kann.

Der Schritt von First Digital ist Teil einer größeren Freeze-Kaskade nach dem Abfluss bei Binance. Größere Ausgeber können weitaus größere Guthaben einfrieren, doch dass ein Dollar-Token der mittleren Ebene einige Millionen einfriert, ist dennoch bedeutsam: Es zeigt dieselbe administrative Architektur außerhalb der üblichen USDT- und USDC-Schlagzeilen. Das Versprechen eines Dollar-Token umfasst administrative Kontrolle, die greift, wenn die Wallet eines Angreifers markiert wird.

Unklarheiten bleiben. Die öffentliche Berichterstattung nennt bisher nicht jede eingefrorene FDUSD-Adresse, skizziert nicht den genauen Wiederherstellungsweg für auf die schwarze Liste gesetzte Guthaben und sagt nicht, wie viel gestohlene FDUSD – falls überhaupt – vor der Sperre bewegt wurden. Chok knüpfte weitere Updates an Fortschritte der gemeinsamen Reaktion mit Binance. Die Indikatoren, auf die es nun ankommt, sind diese gemeinsamen Ankündigungen, neu auf die schwarze Liste gesetzte FDUSD-Adressen sowie eine Aussage von Binance dazu, wann Ein- und Auszahlungen wieder aufgenommen werden.

Das Peg-Versprechen bleibt, was es immer war. Die Entwicklung dieser Woche betrifft die Frage, wer die Token einfrieren kann, die hinter diesem Versprechen stehen.