Binance plant Auszahlungsstart binnen 34 Stunden und stellt 6,34 Mrd. $ nach 6,3-Mrd.$-Hack bereit

Binance beabsichtigt, Auszahlungen innerhalb von rund 34 Stunden schrittweise wieder zu öffnen, während die Krypto-Börse die Folgen eines Sicherheitsvorfalls vom 29. Oktober bewältigt, bei dem rund 6,3 Milliarden $ aus ihren Hot Wallets abgezogen wurden.

Der Angriff gilt als der bislang größte Diebstahl von Kryptowährungen. Die Krypto-Börse bestätigte, dass Nutzer die Kosten des Vorfalls nicht tragen müssen, und erklärte, dass Binance die finanziellen Auswirkungen der gestohlenen Gelder direkt übernehmen wird.

Um Kundengelder abzusichern, stellte die Börse mehr als 6,34 Milliarden $ aus ihrem Secure Asset Fund for Users und ihren Unternehmensreserven bereit. Rund 5 Milliarden $ dieser Gesamtsumme werden bereits in den spezifischen Kryptowährungen gehalten, die von dem Angriff betroffen waren, darunter USDT, USDC, Bitcoin, Ethereum und BNB.

Binance erklärte, dass diese Bestände rund 80 % der benötigten Ersatz-Token absichern, während der Rest über Markt- und Over-the-Counter-Käufe beschafft wird.

Das Unternehmen stellte zudem Pläne vor, innerhalb von 12 Stunden nach seinem Freitags-Update einen ersten Snapshot für den Proof of Reserves zu erstellen, mit dem Ziel eines öffentlichen Berichts bis Montag, den 2. November, damit Einleger die Deckung ihrer Guthaben überprüfen können.

Die unbefugten Auszahlungen begannen am 29. Oktober gegen 20:05 Uhr UTC über eine kompromittierte Hot-Wallet-Infrastruktur. Binance merkte an, dass anfängliche Erkenntnisse zwar auf einen kompromittierten Mitarbeiter-Laptop hindeuteten, Ermittler anschließend jedoch weitere Schwachstellen aufdeckten.

Die Ermittler haben keine Beweise dafür gefunden, dass die Private Keys der Wallets durchgesickert sind. Die Plattform berichtete, dass sie die betroffene Infrastruktur isoliert, kompromittierte Berechtigungen widerrufen und zusätzliche Sicherheitskontrollen eingeführt hat.

Neben internen Reserven arbeitete Binance mit Strafverfolgungsbehörden, Blockchain-Analyseunternehmen und Token-Emittenten zusammen, um gestohlene Vermögenswerte im Wert von rund 3 Milliarden $ aufzuspüren und einzufrieren. Die Börse wies darauf hin, dass diese eingefrorenen Gelder getrennt von den 6,34 Milliarden $ an betrieblichen Ersatzreserven verwaltet werden.

Die Auszahlungen bleiben pausiert, während die Sicherheitsüberprüfungen andauern, Einzahlungen und andere unberührte Funktionen bleiben jedoch betriebsbereit. Binance geht davon aus, innerhalb von rund 48 Stunden weitere verifizierte technische Erkenntnisse zu veröffentlichen, gefolgt von einer umfassenden Post-Mortem-Analyse, in der die Angriffsvektoren und Präventivmaßnahmen detailliert aufgeführt werden.