Beim Binance Hack sind laut der Börse Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betroffen gewesen. Binance erklärte am 12. November, den Fehlbetrag vollständig gedeckt zu haben. Ein neuer Reserven-Snapshot liegt vor, doch der Zero-Knowledge-Beweis, mit dem Nutzer die Deckung unabhängig prüfen können, war zu diesem Zeitpunkt noch nicht fertig.
Das ist ein wichtiger Unterschied: Binance sagt, Kunden müssten den Verlust nicht tragen. Die Aussage zur vollständigen Deckung ist aber noch nicht unabhängig mathematisch überprüft. Das FBI macht nordkoreanische Akteure unter dem Namen TraderTraitor für den Diebstahl verantwortlich.
- Binance meldete am 12. November, die betroffenen Vermögenswerte vollständig gedeckt zu haben.
- Nach Angaben des Unternehmens kamen dafür Mittel aus dem SAFU-Fonds, überschüssige Gelder des Futures-Versicherungsfonds und der Unternehmenskasse zum Einsatz.
- Der Snapshot vom 12. November umfasst 198 Token. Binance schätzte, dass die Erstellung des Zero-Knowledge-Beweises 40 bis 50 Stunden dauern würde.
- Das FBI erklärte Nordkorea verantwortlich und forderte Kryptounternehmen auf, Transaktionen mit Bezug zu den Adressen der Angreifer zu blockieren.
- Binance bezifferte eingefrorene oder abgefangene Gelder auf rund 2,85 Milliarden US-Dollar. Eingefrorene Gelder sind damit nicht automatisch zurückgewonnen.
Der Binance Hack im zeitlichen Ablauf
- 29. Oktober 2026: Nach Angaben von Binance gelangten die Angreifer an einen internen Dienst zur Wallet-Signierung und nutzten Ethereums Autorisierungsmechanismus EIP-7702. Die Börse meldete, dass die letzte nicht autorisierte Überweisung um 23:56 UTC finalisiert wurde.
- 1. November: Binance begann, Auszahlungen schrittweise wieder freizugeben, nachdem sie mehr als zwei Tage ausgesetzt waren. Reuters berichtete laut einer von Investing.com zitierten Meldung, dass Kunden nach der Wiederaufnahme netto 4,72 Milliarden US-Dollar abzogen.
- 2. bis 3. November: Binance zufolge waren bis zum 31. Oktober rund 98 Prozent der betroffenen Vermögenswerte ersetzt. Für die verbliebenen, weniger liquiden Token kaufte die Börse weitere Bestände. Chainalysis bezifferte eingefrorene Gelder am 3. November auf rund 2,8 Milliarden US-Dollar.
- 12. November: Binance meldete die vollständige Deckung der betroffenen Vermögenswerte und veröffentlichte einen neuen Reserven-Snapshot. Für den Zero-Knowledge-Beweis sollten Nutzer nach Angaben der Börse noch etwa 40 bis 50 Stunden warten.
Was Binance nach dem Angriff ersetzt hat
Der Vorfall betraf Vermögenswerte in Binance-Wallets, nicht einen Verlust, den Binance nach eigener Aussage an Kontoinhaber weitergeben wird. Stattdessen habe sie die Lücke aus drei Quellen ausgeglichen: durch einen teilweisen Einsatz ihres Secure Asset Fund for Users, kurz SAFU, durch überschüssige Mittel des Futures-Versicherungsfonds und durch Geld aus der Unternehmenskasse. Binance kündigte außerdem an, den SAFU-Fonds wieder auf rund eine Milliarde US-Dollar aufzufüllen.
In ihrer Mitteilung bezifferte die Börse den Umfang des Vorfalls auf rund 6,34 Milliarden US-Dollar in digitalen Vermögenswerten. Ein früheres Update von Binance beschrieb den unbefugten Zugriff auf den internen Signierdienst und den Einsatz von EIP-7702. Die erste Stellungnahme von Binance schildert die Darstellung des Unternehmens zum Angriff.
Der veröffentlichte Snapshot umfasst laut Binance 198 Token. Ein Snapshot ist jedoch nicht dasselbe wie ein abgeschlossener Nachweis. Der geplante Zero-Knowledge-Beweis soll Nutzern ermöglichen, unabhängig zu prüfen, ob die Vermögenswerte mindestens im Verhältnis 1:1 gedeckt sind. Als Binance am 12. November die vollständige Deckung meldete, wurde der Beweis noch erstellt. Die Börse erläuterte den Zeitplan in ihrer Mitteilung vom 12. November.
Reaktionen und Marktlage nach dem Binance Hack
Das FBI erklärte, Nordkorea sei für den Diebstahl von mehr als sechs Milliarden US-Dollar in virtuellen Vermögenswerten am oder um den 29. Oktober verantwortlich. Die Behörde forderte Unternehmen der Branche auf, Transaktionen mit Verbindungen zu Adressen von TraderTraitor zu blockieren. Diese Zuschreibung stammt vom FBI. Die vorliegenden Informationen nennen keine öffentlich beschriebene gerichtliche Feststellung dazu.
Ein Teil der gestohlenen Vermögenswerte wurde rasch eingefroren. Die Associated Press berichtete, dass Tether mehr als 1,5 Milliarden US-Dollar und Circle mehr als 800 Millionen US-Dollar mit Bezug zum Vorfall blockiert hätten. Binance bezifferte die insgesamt eingefrorenen oder abgefangenen Gelder später auf rund 2,85 Milliarden US-Dollar. Diese Angaben bezeichnen blockierte Vermögenswerte, nicht zwingend Gelder, die Binance oder seinen Kunden zurückgegeben wurden. Die von Binance gemeldete Auffüllung der Bestände ist davon getrennt zu betrachten.
Am 12. November notierten die Kurse niedriger. Die verfügbaren Zahlen belegen jedoch nicht, dass der Binance Hack diese Bewegungen verursacht hat. CoinGecko-Daten zeigten um 21:13 UTC folgende Werte:
| Vermögenswert | Kurs | Veränderung in 24 Stunden |
|---|---|---|
| Bitcoin (BTC) | 71.447 US-Dollar | -4,20 % |
| Ethereum (ETH) | 2.015,05 US-Dollar | -3,06 % |
| BNB | 655,34 US-Dollar | -4,58 % |
Der Crypto Fear & Greed Index lag am 12. November bei 28 und damit in der Kategorie „Angst“. Der Markt war insgesamt schwach. Die Tagesverluste sind deshalb kein direkter Beleg für die Reaktion auf Binances Meldung zur Deckung. Zum Zeitpunkt des ursprünglichen Angriffs war der Bitcoin-Kurs am Donnerstagabend laut Associated Press um 3,2 Prozent auf unter 79.000 US-Dollar gefallen.
Der nächste Prüfstein ist der Reservenbeweis
Der nächste konkrete Schritt ist die Veröffentlichung des Zero-Knowledge-Beweises. Erst dann können Nutzer den Reserven-Snapshot eigenständig prüfen. Bis dahin bleibt die Aussage, die Vermögenswerte seien mindestens 1:1 gedeckt, die Position von Binance und keine abgeschlossene unabhängige Prüfung.
Auch die Rückgewinnung der gestohlenen Gelder ist offen. Eingefrorene Vermögenswerte können blockiert bleiben, ohne zurückgegeben zu werden. Die vorliegenden Berichte belegen nicht, wie viel der gestohlenen Kryptowährungen Binance tatsächlich zurückerlangt hat. Die Börse meldete einen unbefugten Zugriff auf ihren Wallet-Signierdienst; rund 2,85 Milliarden US-Dollar seien eingefroren oder abgefangen worden. Über den Verbleib aller gestohlenen Vermögenswerte ist damit nichts abschließend gesagt.
Binance erklärt, Kunden würden den Verlust nicht tragen. Als Nächstes zählen der unabhängige Nachweis, der Status der eingefrorenen Gelder und die angekündigte Wiederauffüllung des SAFU-Fonds.
Häufige Fragen
Hat Binance nach dem Binance Hack alle Vermögenswerte ersetzt?
Binance erklärte am 12. November, die betroffenen Vermögenswerte im Umfang von rund 6,34 Milliarden US-Dollar vollständig gedeckt zu haben. Das bedeutet, dass die Börse nach eigener Aussage den Fehlbetrag ausgeglichen hat. Es bestätigt nicht, dass jede gestohlene Münze zurückgewonnen wurde.
Ist der Binance Reservenbeweis bereits unabhängig prüfbar?
Binance veröffentlichte einen Snapshot für 198 Token. Nach Angaben der Börse sollte die Erstellung des Zero-Knowledge-Beweises etwa 40 bis 50 Stunden dauern. Zum Zeitpunkt der Mitteilung stand die unabhängige Prüfung daher noch aus.
Wen macht das FBI für den Binance Hack verantwortlich?
Das FBI schrieb den Diebstahl Nordkorea zu und nannte die Akteure TraderTraitor. Die Behörde forderte Kryptounternehmen auf, Transaktionen mit Bezug zu den von der Gruppe verwendeten Adressen zu blockieren.
Quellen
- Binance Completes Coverage of Assets Impacted in Security Incident; New Proof of Reserves Published (www.binance.com)
- Initial Findings and Response Update (www.binance.com)
- Binance Customers Hit by $6.3 Billion Hack Are Fully Repaid, Exchange Says (BeInCrypto)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
