Binance: 90 % der gestohlenen Assets gedeckt, Auszahlungen am Sonntag weiter geplant

Binance hat nach eigenen Angaben vom Samstag, 31. Oktober, 15:30 Uhr MEZ, die Deckung für 90 % der aus seinen Hot Wallets entwendeten Token-Assets wiederhergestellt, zwei Tage nachdem die Börse einen Diebstahl gemeldet hatte, den CNBC auf rund 6,3 Mrd. Dollar bezifferte. CNBC und das Blockchain-Analyseunternehmen TRM Labs bezeichnen ihn beide als den größten bislang verzeichneten Krypto-Diebstahl. In seinem Update Nr. 3 auf X erklärte Binance, die zehn aufgeführten Token, darunter Bitcoin, Ether und BNB, seien nun vollständig gedeckt.

Die 90 % geben an, wie viel des fehlenden Bestands Binance mit eigenem Geld aufgefüllt hat. Wie CNBC anmerkte, heißt das nicht, dass 90 % vom Angreifer zurückgeholt wurden. Binance kündigte an, die übrigen betroffenen Token weiter am Markt und außerbörslich (OTC) zu kaufen, bis jeder Token 100 % erreicht, und erklärte, dass die Börse den Verlust trage, nicht ihre Nutzerinnen und Nutzer. Als Quellen für das bisher eingesetzte Geld nannte Binance drei:

Co-CEO Richard Teng schrieb auf X drei Minuten nach dem Update: „Wir haben inzwischen 90 % der gestohlenen Assets aufgefüllt und sind entschlossen, auch die verbleibenden 10 % zu decken.“ Binance habe zudem einen neuen Snapshot zum Nachweis der Reserven (Proof of Reserves) veröffentlicht, so Teng. Inhaber der zehn vollständig gedeckten Token können ihre eigene Deckung nach Angaben von Binance erst prüfen, wenn ein vollständiger Nachweis erstellt ist.

Die fehlenden 10 % entfallen auf Token außerhalb der zehn von Binance aufgeführten. Diese würden weniger rege gehandelt, sodass der Kauf in den nötigen Mengen länger dauern könne, erklärte Binance; man arbeite mit Partnern aus der Branche daran, die Käufe abzuschließen. Ein Datum für die vollständige Deckung nannte die Börse in ihrem Update vom 31. Oktober nicht.

Als Binance das Update am 31. Oktober um 15:30 Uhr MEZ veröffentlichte, waren die Auszahlungen laut der Mitteilung der Börse weiter ausgesetzt. Die Börse erklärte, eine Wiederaufnahme im zuvor genannten Zeitrahmen, am Sonntag, 1. November, sei weiter geplant; sobald Einzelheiten feststünden, werde sie ein weiteres Update geben. CNBC berichtete, der Neustart stehe unter dem Vorbehalt von Sicherheitsprüfungen und einer abschließenden Bestätigung, und Binance habe es unter Verweis auf seine jüngste Mitteilung abgelehnt, sich weiter zu seiner Untersuchung zu äußern.

Wie der Angreifer eindringen konnte, ist weiter unklar. Binance hatte zunächst erklärt, möglicherweise sei der Laptop eines DevOps-Ingenieurs kompromittiert worden; Teng sagte später laut CNBC, der Angriff sei komplexer gewesen als der Missbrauch der Berechtigungen eines einzelnen Ingenieurs. CNBC berichtete, es sei nicht klar, wer verantwortlich sei. TRM Labs schreibt den Diebstahl TraderTraitor zu, einer Gruppe, die das Unternehmen als Elite-Hackereinheit Nordkoreas beschreibt, und vertritt diese Einschätzung nach eigenen Angaben mit hoher Gewissheit.