Binance ersetzt laut Richard Teng 95 % der bei 6,3-Milliarden-Dollar-Hack gestohlenen Token

Binance hat 95 % der Vermögenswerte ersetzt, die bei einem Exploit am 29. Oktober entwendet wurden, bei dem rund 6,3 Milliarden $ aus den Hot Wallets der Börse abgeflossen waren. Dies erklärte Co-CEO Richard Teng am 3. November während der Hong Kong Fintech Week.

Auf der Konferenz bemerkte Teng, dass sich die stündlichen Zu- und Abflüsse auf der Börse nach dem Vorfall „so gut wie normalisiert“ hätten. Zudem fügte er hinzu, dass Binance zu gegebener Zeit weitere Details zu dem unbefugten Zugriff veröffentlichen werde.

Der Angriff ereignete sich am 29. Oktober innerhalb eines geschätzten Zeitfensters von 30 Minuten, wobei die Angreifer Gelder über mehrere Netzwerke hinweg abzogen und es vor allem auf Bitcoin und Ethereum abgesehen hatten. Binance setzte die Auszahlungen kurz nach Entdeckung der Aktivitäten aus.

Auszahlungen für Nutzer wurden am 1. November wieder freigeschaltet. Bis zu diesem Zeitpunkt hatte die Börse Nettoabflüsse in Höhe von 4,72 Milliarden $ verzeichnet, da Nutzer Kapital von der Plattform abgezogen hatten.

Binance deckte die Verluste über drei verschiedene interne Quellen ab: den Secure Asset Fund for Users (SAFU) sowie Unternehmensreserven und den Futures Insurance Fund. Der SAFU wies in der Vergangenheit einen Saldo von rund 1 Milliarde $ auf. Binance erklärte, dass Kundenkonten unberührt blieben und das Unternehmen alle Verluste aus dem Vorfall selbst tragen werde.

Maßnahmen zur Wiederbeschaffung der Vermögenswerte führten zudem zum Einfrieren eines erheblichen Teils der gestohlenen Gelder. Durch koordinierte Aktionen mit Token-Herausgebern und Strafverfolgungsbehörden wurden Stablecoins im Wert von rund 3 Milliarden $ gesperrt.

Ermittler ordnen den Diebstahl mit hoher Sicherheit TraderTraitor zu – einer Cybergruppe mit Verbindungen zu Nordkorea, die auch mit einem Hack auf Bybit im Jahr 2025 in Verbindung gebracht wurde. Berichten zufolge hat sich das FBI den laufenden Ermittlungen angeschlossen.

Erste Erkenntnisse deuten darauf hin, dass sich die Angreifer über den kompromittierten Laptop eines DevOps-Ingenieurs Zugang verschafften, was es ihnen ermöglichte, die unbefugten Transaktionen einzuleiten. Binance betonte, dass die zentralen Systeme zur Schlüsselverwaltung nicht kompromittiert wurden.

Mit Blick auf die Zukunft richtet sich die Aufmerksamkeit nun auf den von Teng angekündigten Vorfallsbericht, das Tempo, mit dem Binance seine aufgebrauchten SAFU-Reserven wieder auffüllt, und die Frage, ob Ermittler weitere Vermögenswerte sicherstellen können, während sich die Börse um die verbleibenden 5 % der betroffenen Token kümmert.