He Yi stellt klar: Binance kann den Großteil der gestohlenen Vermögenswerte mit eigenen Beständen ausgleichen

Binance-CEO He Yi hat weitere Details zur Reaktion der Börse auf einen schweren Cyberangriff bekannt gegeben, bei dem digitale Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar betroffen waren. Ihren jüngsten Aussagen zufolge konnten mit Unterstützung von Branchenpartnern bereits Vermögenswerte im Wert von etwa 3 Milliarden US-Dollar eingefroren werden. Für die verbleibenden betroffenen Nutzerbestände will Binance die eigene Bilanz nutzen, um den Schaden auszugleichen.

Die Klarstellung geht auf eine der zentralen Fragen im Zusammenhang mit dem Vorfall ein: Müsste Binance tatsächlich Token im Wert von mehr als 6 Milliarden US-Dollar am offenen Markt kaufen, um die Guthaben der Nutzer wiederherzustellen?

Binance: Der Großteil des Ausgleichs kann aus bestehenden Kryptobeständen erfolgen

He Yi erklärte, dass die täglichen Einnahmen und die Unternehmensreserven von Binance größtenteils in Kryptowährungen gehalten werden. Daher verfügt die Börse bereits über viele der Vermögenswerte, die von dem Angriff betroffen sind.

Binance kann seine bestehenden Bestände somit nutzen, um den Großteil der gestohlenen Token auszugleichen, ohne unmittelbar einen groß angelegten Kaufdruck am Markt zu erzeugen. Nur ein vergleichsweise kleiner Teil der betroffenen Vermögenswerte müsste über zentralisierte Börsen oder außerbörsliche Handelsschalter erworben werden.

Diese Unterscheidung ist sowohl für Marktteilnehmer als auch für Binance-Nutzer wichtig:

• Asset Matching bezeichnet die Wiederherstellung der den Nutzern geschuldeten Menge und Art von Token.
• Käufe am offenen Markt bedeuten, dass Token aus der verfügbaren Liquidität an Börsen oder über OTC-Handelspartner erworben werden.
• Der Plan von Binance stützt sich Berichten zufolge in erster Linie auf die eigenen Kryptowährungsreserven und nicht auf einen vollständigen Kauf am Markt.

Mit anderen Worten: Es ist nicht zu erwarten, dass die Börse die gesamten 6,3 Milliarden US-Dollar erneut in den Markt investieren muss, um die gestohlenen Vermögenswerte zu ersetzen. Externe Käufe dürften sich auf Token beschränken, die in den bestehenden Beständen von Binance nicht ausreichend vorhanden sind.

Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren

Branchenvertreter haben Binance dabei unterstützt, Vermögenswerte im Wert von etwa 3 Milliarden US-Dollar zu identifizieren und einzufrieren, die mit dem Angriff in Verbindung stehen. Das Einfrieren gestohlener Kryptowährungen ist häufig möglich, weil öffentliche Blockchains transparente Transaktionshistorien bieten. Dadurch können Börsen, Verwahrer, Analyseunternehmen und Strafverfolgungsbehörden die Bewegungen der Gelder überwachen.

Das Einfrieren von Vermögenswerten ist jedoch nicht gleichbedeutend mit ihrer Rückgewinnung. Gelder können über mehrere Blockchains, dezentrale Protokolle, Bridges, Mixer oder von Vermittlern kontrollierte Wallets weitergeleitet werden. Die Wiederbeschaffung kann daher technische Nachverfolgung, rechtliche Abstimmung und die Zusammenarbeit über verschiedene Rechtsräume hinweg erfordern.

Der Vorfall macht eines der prägenden Merkmale der Blockchain-Technologie deutlich: Transaktionen sind öffentlich einsehbar, doch die Identifizierung der realen Personen hinter den Wallet-Adressen kann weiterhin äußerst komplex sein.

Auszahlungen bleiben während der Sicherheitsüberprüfung ausgesetzt

Binance hat Auszahlungen vorübergehend pausiert, um die vom Angriff nicht betroffenen Vermögenswerte zu schützen. Zum Zeitpunkt von He Yis Äußerungen dauerte die Sperre bereits fast einen Tag an; als voraussichtlicher Zeitraum bis zur Wiederaufnahme wurden etwa 42 Stunden genannt.

Die Börse erklärte, sie werde Auszahlungen nicht allein deshalb wieder freischalten, weil die technische Fehlerbehebung abgeschlossen sei. Stattdessen baut das Team Teile der Sicherheitsumgebung neu auf, überprüft die Wallet-Konfigurationen und führt eine umfassendere Sicherheitsbewertung durch.

Auszahlungen sollen erst wieder möglich sein, wenn Binance bestätigt hat, dass:

1. die überarbeitete Sicherheitsumgebung stabil ist;
2. Wallet-Berechtigungen und operative Kontrollmechanismen überprüft wurden;
3. die verbleibenden Nutzervermögen keinen zusätzlichen Risiken ausgesetzt sind;
4. die Börse Auszahlungen verarbeiten kann, ohne Kontostände oder die Integrität der Transaktionen zu gefährden.

Für Nutzer kann eine längere Aussetzung der Auszahlungen beunruhigend sein. Eine zu frühe Wiederaufnahme könnte jedoch eine zweite Verlustwelle auslösen, bevor die Sicherheitsüberprüfung abgeschlossen ist. Bei einem schwerwiegenden Vorfall an einer Börse muss die operative Geschwindigkeit gegen das Risiko abgewogen werden, dass ein Angreifer eine noch nicht behobene Schwachstelle erneut ausnutzt.

Ein komplexer Angriff in mehreren Phasen

He Yi bezeichnete den Vorfall auf Grundlage der vorläufigen Untersuchungen der Sicherheits- und Technologieteams von Binance als komplexen, kombinierten Angriff. Diese Formulierung deutet darauf hin, dass möglicherweise mehrere Angriffsvektoren zum Einsatz kamen und nicht lediglich eine einzelne Wallet oder ein isoliertes Leck privater Schlüssel kompromittiert wurde.

Moderne Angriffe auf Plattformen für digitale Vermögenswerte können mehrere Schwachstellen miteinander verbinden, darunter:

• Kompromittierte Zugangsdaten oder privilegierte Konten
• Unzureichende Trennung zwischen operativen Systemen
• Manipulierte Transaktionsfreigaben
• Social Engineering und Phishing
• Schwachstellen in der Infrastruktur zur Wallet-Verwaltung
• Blockchain-übergreifende Übertragungen, die die Nachverfolgung erschweren sollen
• Verzögerte Erkennung aufgrund ungewöhnlicher, aber scheinbar gültiger Transaktionen

Der genaue technische Mechanismus wurde bislang nicht öffentlich bekannt gegeben. Binance hat angekündigt, zu einem späteren Zeitpunkt ein detailliertes technisches Sicherheits-Audit zu veröffentlichen. Bis dieser Bericht vorliegt, sollten Nutzer und Beobachter frühe Erklärungen nicht als endgültige Darstellung des Angriffs betrachten.

Proof of Reserves soll für zusätzliche Transparenz sorgen

Binance plant außerdem, in den kommenden Tagen seine Daten zum Proof of Reserves (PoR) zu aktualisieren. Das Update soll es Nutzern ermöglichen zu überprüfen, ob die ihren Konten zugeordneten Vermögenswerte in den von der Börse ausgewiesenen Reserven enthalten sind.

Proof of Reserves kann die Transparenz erhöhen, indem aufgezeigt wird, ob eine Börse über genügend On-Chain-Vermögenswerte verfügt, um die Guthaben ihrer Kunden abzudecken. Das offizielle Proof-of-Reserves-Portal von Binance erläutert den Ansatz der Börse zur Überprüfung ihrer Reserven.

Gleichzeitig sollte PoR nicht als vollständiger Ersatz für ein unabhängiges Finanz- und Sicherheitsaudit betrachtet werden. Eine Momentaufnahme der Reserven kann zwar belegen, dass eine Börse zu einem bestimmten Zeitpunkt Kontrolle über bestimmte Vermögenswerte hatte. Sie zeigt jedoch nicht automatisch:

• ob private Schlüssel sicher verwaltet werden;
• ob die Auszahlungssysteme widerstandsfähig sind;
• ob Verbindlichkeiten vollständig offengelegt werden;
• ob interne Zugriffskontrollen ordnungsgemäß durchgesetzt werden;
• ob Vermögenswerte Beschränkungen oder anderen Ansprüchen unterliegen.

Aus diesem Grund sollte eine umfassende Reaktion eine Überprüfung der Reserven, technische Audits, Prüfungen der Wallet-Sicherheit sowie eine klare Berichterstattung über die betroffenen Vermögenswerte miteinander verbinden.

Binance verspricht eine fortgesetzte Untersuchung

He Yi erklärte, Binance werde die Angreifer weiterhin verfolgen und mit Strafverfolgungsbehörden auf der ganzen Welt zusammenarbeiten, um sowohl das Angriffsteam als auch die gestohlenen Gelder aufzuspüren.

Internationale Zusammenarbeit ist bei Ermittlungen im Kryptobereich besonders wichtig, da Blockchain-Transaktionen innerhalb weniger Minuten mehrere Rechtsräume durchqueren können. Börsen, Blockchain-Analyseunternehmen, Cybersicherheitsteams und staatliche Behörden verfügen möglicherweise jeweils nur über einen Teil der Informationen, die zur Identifizierung von Verdächtigen oder zum Einfrieren von Vermögenswerten erforderlich sind.

Binance will außerdem die Investitionen in die Sicherheit erhöhen und zur Entwicklung branchenweiter Sicherheitsstandards beitragen. Dazu könnten eine strengere Verwaltung von Wallets, eine gründlichere Simulation von Transaktionen, eine verbesserte Erkennung ungewöhnlicher Aktivitäten, strengere Zugriffskontrollen und klarere Verfahren zur Reaktion auf Sicherheitsvorfälle gehören.

Wie wirksam diese Maßnahmen sind, wird nicht nur von den internen Richtlinien der Börse abhängen, sondern auch davon, ob sie unabhängig getestet und transparent dokumentiert werden.

Was der Vorfall für Kryptonutzer bedeutet

Der Vorfall verdeutlicht mehrere praktische Lehren für alle, die digitale Vermögenswerte halten.

1. Guthaben auf einer Börse sind nicht dasselbe wie Selbstverwahrung

Vermögenswerte, die auf einer Börse gehalten werden, hängen von deren operativer, technischer und rechtlicher Infrastruktur ab. Selbst wenn eine Plattform über ausreichende Reserven verfügt, können Nutzer während eines Sicherheitsvorfalls oder einer Notfallüberprüfung vorübergehend den Zugriff auf ihre Auszahlungen verlieren.

Langfristig orientierte Anleger sollten prüfen, ob wirklich jeder Vermögenswert auf einer Handelsplattform verbleiben muss. Gelder, die nicht regelmäßig gehandelt werden, könnten sich besser für eine sichere Selbstverwahrung eignen – vorausgesetzt, der Eigentümer weiß, wie sich die Zugangsdaten zur Wiederherstellung schützen lassen.

2. Proof of Reserves ist hilfreich, aber begrenzt

Reservendaten können Nutzern dabei helfen einzuschätzen, ob eine Börse genügend On-Chain-Vermögenswerte hält, um die ausgewiesenen Guthaben zu decken. Zusätzlich sollten Nutzer jedoch auch die bisherige Auszahlungshistorie, Sicherheitsberichte, Verwahrungspraktiken und die Fähigkeit der Plattform zur Reaktion auf Vorfälle berücksichtigen.

3. Sicherheit ist ein Prozess und kein einzelnes Produkt

Eine sichere Wallet-Lösung besteht aus mehr als nur Hardware. Nutzer müssen Wiederherstellungsphrasen schützen, Transaktionsdetails überprüfen, verdächtige Links meiden, Handelsgelder von langfristigen Beständen trennen und sichere Backups anlegen.

4. Transparenz nach einem Vorfall ist entscheidend

Die Qualität der Reaktion eines Unternehmens lässt sich daran messen, wie klar seine Updates sind, wie umfassend die Untersuchung ausfällt und ob es überprüfbare Informationen veröffentlicht, anstatt sich ausschließlich auf Zusicherungen zu verlassen.

Ein umfassender Test für die Sicherheit von Börsen

Die Reaktion von Binance wird genau beobachtet werden, da der Vorfall das Einfrieren von Vermögenswerten, Auszahlungskontrollen, die Überprüfung von Reserven und die Zusage umfasst, betroffene Nutzer aus Unternehmensmitteln zu entschädigen.

Die unmittelbare Priorität besteht darin, die verbleibende Umgebung zu sichern und die Guthaben der Kunden zu schützen. Die langfristige Bewährungsprobe wird darin bestehen, ob Binance ein technisch glaubwürdiges Audit veröffentlichen, den Ablauf des Angriffs erklären, die Verbesserung seiner Kontrollmechanismen nachweisen und transparent belegen kann, dass die Vermögenswerte der Nutzer vollständig ausgeglichen wurden.

Für Nutzer von Kryptowährungen ist der Vorfall eine weitere Erinnerung daran, dass Liquidität, Komfort und Sicherheit gemeinsam betrachtet werden müssen. Zentralisierte Börsen bleiben wichtige Zugangspunkte zum Ökosystem digitaler Vermögenswerte. Nutzer sollten sie jedoch nicht als einzige Verwahrungsebene betrachten.

Für Nutzer, die einen Teil ihrer Vermögenswerte unabhängig verwahren möchten, bieten OneKey-Hardware-Wallets die Offline-Speicherung privater Schlüssel und Unterstützung für mehrere Blockchain-Netzwerke. In Kombination mit einem sorgfältigen Umgang mit der Wiederherstellungsphrase und der Überprüfung von Transaktionen kann eine Hardware-Wallet dazu beitragen, die Abhängigkeit von der Verwahrung durch Börsen bei langfristig gehaltenen Vermögenswerten zu verringern. Sie beseitigt nicht alle Risiken, gibt den Nutzern aber eine größere Kontrolle über die Schlüssel, mit denen ihre Transaktionen autorisiert werden.