Der Binance Hack liefert CFTC-Chef Michael Selig ein neues Argument für eine US-Bundesaufsicht über Offshore-Kryptobörsen. Im Gespräch mit CNBC am 30. Oktober verwies er laut Decrypt auf den Diebstahl von rund 6,4 Milliarden USD, um die vorgeschlagenen Kryptomarktregeln seiner Behörde zu begründen.
Warum der Fall für die Aufsicht relevant ist
Selig fordert für Offshore-Börsen Schutzvorkehrungen, die mit denen an US-Finanzmärkten vergleichbar sind. Binances erweiterte Darstellung wirft zugleich eine technische Frage auf: Erklärt die von ihm beschriebene Laptop-Schwachstelle einen Angriff ausreichend, bei dem die Börse weitere Einfallspunkte festgestellt hat?
Was über den Binance Hack bekannt ist
Wie Decrypt am 30. Oktober berichtete, sagte Selig, der Angriff „beweist genau unseren Standpunkt“ zu den zuvor im selben Monat vorgeschlagenen Kryptomarktregeln. Er beschrieb eine „federal option“: Offshore-Plattformen könnten sich bei der CFTC registrieren und würden den an US-Finanzmärkten geltenden Cybersicherheitsstandards unterliegen.
Selig führte den Vorfall auf eine Schwachstelle zurück, die seiner Einschätzung nach über einen Laptop eingeschleust wurde, statt auf ein Versagen von Ethereum oder dessen Smart Contracts. Binance hatte zunächst auf den kompromittierten Laptop eines DevOps-Ingenieurs verwiesen. Am 30. Oktober teilte die Börse laut Decrypt jedoch mit, ihre Untersuchung habe weitere Einfallspunkte aufgedeckt.
Binance-Chef Richard Teng beschrieb den Vorgang als komplexeren Angriffsprozess, der nicht lediglich die Berechtigungen eines einzelnen Ingenieurs genutzt habe. Diese Aussagen erschweren die auf den Laptop konzentrierte Erklärung, liefern aber keine vollständige alternative Darstellung davon, wie die Angreifer Zugang erhielten.
Wie der Binance Hack eine On-Chain-Wallet erreichte
Laut Decrypt nutzte der Angreifer Ethereums Funktion EIP-7702, mit der gewöhnliche Wallets Smart-Contract-Code ausführen können. Damit verwandelte er eine Binance-Hot-Wallet in einen „Sweeper“. Der Bericht nennt 50 vorab signierte Autorisierungen, die zum Leeren der Wallet eingesetzt wurden.
TRM Labs sah laut Decrypt im umfassenderen Einbruch Hinweise auf eine Kompromittierung von Binances Signierinfrastruktur statt auf eine Blockchain-Schwachstelle. Die Darstellung dieser Einschätzung bei Decrypt unterscheidet die vermutete Kompromittierung von der Nutzung einer Ethereum-Funktion während des Angriffs.
Welche Fragen noch offenbleiben
Der Bericht vom 30. Oktober liefert keine vollständige Abfolge der Kompromittierungen und beschreibt nicht jeden zusätzlichen Einfallspunkt, den Binance identifiziert hat. Er stützt deshalb nur eine begrenzte Schlussfolgerung: Binances Untersuchung reicht über die ursprüngliche Darstellung eines einzelnen kompromittierten Ingenieur-Laptops hinaus.
Auch die regulatorische Frage bleibt offen. Decrypt dokumentiert Seligs Argument für Schutzvorkehrungen nach US-Vorbild, weist aber nicht nach, dass die vorgeschlagenen Regeln diesen Diebstahl verhindert hätten. Seine Aussagen erläutern das politische Argument, belegen aber keine Sicherheitswirkung.
Laut Decrypt haben Secret Service und FBI Ermittlungen aufgenommen. TRM Labs und Chainalysis ordneten den Diebstahl dem Bericht zufolge der nordkoreanischen Gruppe TraderTraitor zu. Diese Zuordnung schreibt Decrypt den beiden Blockchain-Analysefirmen zu.
Binance legte laut Decrypt 6,34 Milliarden USD zur Deckung von Verlusten beiseite und versicherte Nutzern, ihre Vermögenswerte seien sicher. Der Bericht hält damit die Reaktion der Börse fest, erläutert aber nicht im Einzelnen, wie diese Mittel verwaltet werden sollen.
Was die gemeldeten Zahlen aussagen
Die rund 6,4 Milliarden USD und die beiseitegelegten 6,34 Milliarden USD beschreiben unterschiedliche Größen. Der erste Betrag bezeichnet das gemeldete Ausmaß des Diebstahls, der zweite die laut Bericht zur Verlustdeckung vorgesehenen Mittel. Keine dieser Zahlen erklärt für sich den technischen Ablauf des Angriffs.
| Kennzahl | Gemeldeter Wert | Einordnung | Quelle |
|---|---|---|---|
| Diebstahl | Rund 6,4 Milliarden USD | Gemeldeter Umfang des Angriffs | Decrypt |
| Mittel zur Verlustdeckung | 6,34 Milliarden USD | Von Binance beiseitegelegt | Decrypt |
| Vorab signierte Autorisierungen | 50 | Beim Leeren der Wallet eingesetzt | Decrypt |
Die Zahl der Autorisierungen beschreibt einen Teil des On-Chain-Vorgangs, weder die Zahl der Angreifer noch die Zahl kompromittierter Beschäftigter. Keine dieser beiden Gesamtzahlen geht aus dem Bericht von Decrypt hervor.
Selig betonte sowohl die Geschwindigkeit von Kryptotransfers als auch die Möglichkeit, sie nachzuverfolgen. Angreifer könnten Gelder über Verschleierungswerkzeuge wie Tornado Cash leiten. On-Chain-Transaktionsaufzeichnungen gäben Aufsichtsbehörden dennoch einen Vorteil bei Untersuchungen, argumentierte er. Das ist seine Einschätzung zur Nachverfolgbarkeit, keine Meldung über eine Rückholung der gestohlenen Vermögenswerte.
Was der Fall für Anleger bedeutet
Der Binance Hack verdeutlicht den Unterschied zwischen Blockchain-Integrität und der Sicherheit der Kontrollen einer Börse über ihre Vermögenswerte. Der gemeldete Diebstahl offenbarte laut Decrypt keinen Fehler in Ethereum selbst. Dennoch wurden Vermögenswerte aus einer Binance-Wallet entwendet. Binances Zusicherungen zu Kundenvermögen bleiben Aussagen der Börse.
In der politischen Debatte gehören Seligs Aussagen zu einem breiteren Vorstoß der CFTC. Laut Decrypt hat die Behörde die Ausarbeitung von Kryptoregeln vorangetrieben, während der Clarity Act im Senat feststeckt. Der Bericht ordnet seine Äußerungen in diese Bemühungen ein, Kryptobörsen einer US-Bundesaufsicht zu unterstellen.
Weitere Angaben zu den zusätzlichen Einfallspunkten und zur möglichen Kompromittierung der Signierinfrastruktur könnten das Sicherheitsversagen klären. Ein Vergleich dieser Erkenntnisse mit den vorgeschlagenen Anforderungen wäre aussagekräftiger als die Annahme, eine Registrierung allein hätte den Angriff verhindert.
Fazit
Selig nutzt den Binance Hack, um für eine US-Aufsicht über Offshore-Börsen zu argumentieren. Die berichteten Erkenntnisse belegen nicht, dass sein vorgeschlagener Rahmen diesen Angriff verhindert hätte. Binances erweiterte Darstellung macht diese Unterscheidung wichtig: Das politische Argument ist klar, die technische Erklärung bleibt im veröffentlichten Bericht unvollständig.
Quellen
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
