Binance setzt sich Frist bis Sonntag für die Wiederaufnahme von Auszahlungen, vollständiger Proof of Reserves für Montag geplant
Binance setzt sich Frist bis Sonntag für die Wiederaufnahme von Auszahlungen, vollständiger Proof of Reserves für Montag geplant
Binance arbeitet daran, die Auszahlungen für Nutzer wiederherzustellen, nachdem ein Sicherheitsvorfall die eigene Hot-Wallet-Infrastruktur betroffen hat. Richard Teng, Co-CEO der Börse, erklärte, das Unternehmen wolle die Auszahlungsdienste noch vor Ablauf der Frist am Sonntag wieder online bringen – vorausgesetzt, die Sicherheitstests werden erfolgreich abgeschlossen.
Darüber hinaus plant die Börse, am Montag einen vollständigen Proof-of-Reserves-Bericht zu veröffentlichen. Erste Daten sollen bereits früher zur öffentlichen Prüfung bereitgestellt werden.
Binance will die Verluste aus Unternehmensmitteln ausgleichen
Nach dem jüngsten Update beabsichtigt Binance, den gesamten Wert der gestohlenen Vermögenswerte aus eigenen Unternehmensmitteln zu ersetzen, anstatt die Verluste an die Kunden weiterzugeben.
Berichten zufolge hat das Unternehmen dafür mehr als 6,34 Milliarden US-Dollar an Unternehmensvermögen zurückgestellt. Rund 5 Milliarden US-Dollar davon liegen bereits in denselben Asset-Kategorien, die von dem Vorfall betroffen sind, darunter USDC, USDT, BTC, ETH und BNB. Die noch fehlenden Token kauft Binance über den Markt sowie außerbörsliche Handelskanäle hinzu.
Dieser Ansatz soll die möglichen Auswirkungen auf die Nutzer begrenzen und sicherstellen, dass die Börse Auszahlungen wieder bedienen kann, sobald die betroffenen Systeme abgesichert sind.
Teng betonte außerdem, dass die kompromittierten Vermögenswerte zur eigenen Hot-Wallet-Infrastruktur von Binance gehörten. Kundengelder seien nicht direkt betroffen gewesen; der Großteil der Nutzerbestände werde in Cold Wallets verwahrt. Im Betriebsmodell von Binance werden Vermögenswerte hauptsächlich dann in Hot Wallets verschoben, wenn Nutzer eine Auszahlung veranlassen.
Was geschah mit der Hot-Wallet-Infrastruktur?
Der Vorfall wurde nicht als Angriff einer einzelnen Person beschrieben. Die vorläufige Untersuchung von Binance hatte zunächst einen kompromittierten Laptop identifiziert. Spätere Analysen entdeckten jedoch weitere Angriffspunkte.
Der Angreifer soll außerdem Selbstzerstörungsmechanismen eingesetzt haben, um Werkzeuge und Spuren seiner Aktivitäten zu entfernen. Solche Taktiken können forensische Untersuchungen erschweren, da sie die für Sicherheitsteams verfügbaren Beweise begrenzen und die Rekonstruktion des zeitlichen Ablaufs des Angriffs verzögern.
Eine zentrale technische Rolle spielte offenbar EIP-7702, über das eine On-Chain-Ausführungsberechtigung für die Hot Wallet erlangt wurde. Diese Autorisierung wurde nicht über die üblichen Genehmigungskontrollen von Binance verarbeitet. Das verdeutlicht die Risiken, die entstehen können, wenn Wallet-Berechtigungen, Signaturinfrastruktur und operative Sicherheitsverfahren nicht ineinandergreifen.
Die EIP-7702-Spezifikation von Ethereum beschreibt einen Mechanismus, mit dem sich extern kontrollierte Konten vorübergehend um Smart-Contract-Funktionen erweitern lassen. Dies kann flexiblere Transaktionen ermöglichen, macht ein sorgfältiges Berechtigungsmanagement und eine zuverlässige Transaktionsprüfung für Börsen und andere Verwahrplattformen jedoch umso wichtiger.
Die Wiederaufnahme der Auszahlungen hängt von Sicherheitstests ab
Binance baut seine Auszahlungsdienste derzeit neu auf, anstatt sie einfach wieder einzuschalten. Das Unternehmen erwartet, die Wiederherstellung innerhalb von etwa 40 Stunden und noch vor Ablauf der Frist am Sonntag abzuschließen. Voraussetzung ist jedoch, dass die Ersatzsysteme strenge Tests bestehen.
Die Überprüfung umfasst Berichten zufolge mehrere Ebenen des Technologie-Stacks des Unternehmens, darunter:
- Geräte und Endpunkte der Endnutzer
- Cloud-Umgebungen
- Systeme zur Schlüsselverwaltung
- Infrastruktur zur Transaktionssignierung
- Genehmigungs- und Autorisierungsabläufe
- Überwachungs- und Maßnahmen zur Reaktion auf Sicherheitsvorfälle
Dieser schrittweise Wiederherstellungsprozess folgt einem grundlegenden Prinzip der Krypto-Sicherheit: Wird die Verfügbarkeit zu schnell wiederhergestellt, können zusätzliche Risiken entstehen, wenn der ursprüngliche Angriff noch nicht vollständig eingedämmt wurde.
Für Nutzer bedeutet das praktisch, dass die Verfügbarkeit von Auszahlungen als sicherheitsgesteuerter Prozess und nicht als einfacher Neustart eines Dienstes betrachtet werden sollte. Verzögerungen können frustrierend sein, zusätzliche Prüfungen helfen jedoch dabei, eine kompromittierte Schlüssel-, Berechtigungs- oder Signaturstrecke vor einer erneuten Nutzung zu schützen.
Warum der bevorstehende Proof-of-Reserves-Bericht wichtig ist
Binance plant, am Montag einen vollständigen Proof-of-Reserves-Bericht zu veröffentlichen, und arbeitet daran, erste Zahlen bereits vorher bereitzustellen. Das Proof-of-Reserves-Portal von Binance soll Nutzern Einblick in die unterstützten Vermögenswerte und die von der Börse gemeldeten Reserven geben.
Ein PoR-Bericht kann Nutzern dabei helfen einzuschätzen, ob eine Börse zu einem bestimmten Zeitpunkt ausreichend On-Chain-Vermögenswerte hält, um die Kundenguthaben abzudecken. Er sollte jedoch nicht als vollständiger Ersatz für Angaben zur operativen Sicherheit oder unabhängige Finanzprüfungen verstanden werden.
Im Zusammenhang mit diesem Vorfall dürften die Nutzer insbesondere auf mehrere Fragen achten:
- Welche Vermögenswerte sind im Bericht enthalten?
- Umfasst der Snapshot die betroffenen Wallets und die Ersatzmittel?
- Werden Kundenverbindlichkeiten klar von Unternehmensvermögen getrennt?
- Lassen sich die gemeldeten Bestände unabhängig On-Chain überprüfen?
- Wird erläutert, wie die Ersatz-Token erworben wurden?
Die Unterscheidung zwischen Reserven und Verbindlichkeiten ist besonders wichtig. Eine Börse kann zwar nachweisen, dass sie eine beträchtliche Menge an Kryptowährungen kontrolliert, dennoch müssen Nutzer verstehen, wie Guthaben, interne Verpflichtungen, Darlehen und vorübergehend verwahrte Vermögenswerte behandelt werden.
Die Wiederherstellungsmaßnahmen gehen über Binance hinaus
Binance arbeitet mit Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Token-Emittenten und anderen Handelsplattformen zusammen, um die gestohlenen Gelder zu verfolgen und möglicherweise wiederzuerlangen.
Blockchain-Transaktionen sind öffentlich einsehbar. Das Nachverfolgen und Einfrieren von Vermögenswerten kann jedoch schwierig werden, sobald die Gelder über zahlreiche Adressen, dezentrale Protokolle, Bridges oder Dienste mit unterschiedlichen Compliance-Verfahren weitergeleitet werden. Token-Emittenten verfügen bei bestimmten zentral ausgegebenen Stablecoins möglicherweise über zusätzliche Werkzeuge, während Börsen Transaktionsüberwachung und Adressprüfsysteme einsetzen können, um mit dem Vorfall verbundene Einzahlungen zu erkennen.
Wie erfolgreich diese Maßnahmen sind, wird davon abhängen, wie schnell die Gelder identifiziert werden, ob die jeweiligen Gegenparteien die betreffenden Adressen erkennen und wie der Angreifer versucht, die Vermögenswerte zu verschieben oder umzuwandeln.
Was Nutzer aus dem Vorfall lernen sollten
Der Vorfall unterstreicht mehrere wichtige Sicherheitslektionen für Nutzer von Kryptowährungen.
Guthaben auf einer Börse sind nicht dasselbe wie Selbstverwahrung
Auf einer Börse gehaltene Gelder werden über die Verwahrungsarchitektur der Börse verwaltet. Selbst wenn eine Plattform über starke Sicherheitskontrollen verfügt, bleiben Nutzer von deren Auszahlungssystemen, Signaturrichtlinien, Infrastruktur und Verfahren zur Reaktion auf Sicherheitsvorfälle abhängig.
Für langfristige Anlagen kann Selbstverwahrung das Risiko börsenspezifischer Betriebsprobleme verringern. Eine Hardware-Wallet hält Vorgänge mit privaten Schlüsseln von alltäglichen Online-Umgebungen getrennt und ermöglicht es Nutzern, Transaktionen direkt zu genehmigen.
Wallet-Berechtigungen verdienen mehr Aufmerksamkeit
Da Funktionen für Smart Accounts immer verbreiteter werden, sollten Nutzer Transaktionsberechtigungen und Autorisierungsabfragen sorgfältig prüfen. Eine scheinbar gewöhnliche Transaktion kann weitreichendere Ausführungsrechte gewähren als erwartet – insbesondere bei der Interaktion mit unbekannten Anwendungen.
Vor der Signierung sollten Nutzer Folgendes überprüfen:
- Die Zieladresse
- Die angeforderte Berechtigung oder das Allowance-Limit
- Das betreffende Netzwerk und den betroffenen Vermögenswert
- Ob die Transaktion rückgängig gemacht werden kann
- Ob die Anwendung vertrauenswürdig und tatsächlich erforderlich ist
Die Wiederherstellungsphrase bleibt die entscheidende Sicherheitsgrenze
Die Sicherheit einer Hardware-Wallet hängt maßgeblich davon ab, wie die Wiederherstellungsphrase erstellt und aufbewahrt wird. Sie sollte niemals auf einer Website eingegeben, an Support-Mitarbeiter weitergegeben oder in einem Cloud-Konto gespeichert werden. Nutzer sollten außerdem besonders vorsichtig bei Phishing-Versuchen sein, die kurz nach einem größeren Vorfall bei einer Börse auftreten können.
Eine weiterreichende Botschaft für die Krypto-Branche
Der Binance-Vorfall zeigt, dass moderne Krypto-Sicherheit längst nicht mehr nur den Schutz privater Schlüssel umfasst. Ein wirksamer Schutz erfordert auch die Absicherung von Endgeräten, Cloud-Kontrollen, eine konsequente Zugriffsverwaltung, die Simulation von Transaktionen, Genehmigungen durch mehrere Parteien, Echtzeitüberwachung und einen erprobten Reaktionsplan.
Proof of Reserves kann die Transparenz verbessern, doch Transparenz und Sicherheit adressieren unterschiedliche Risiken. Ein Reservebericht kann dabei helfen, die Deckung von Vermögenswerten nachzuweisen, während robuste Verwahrungskontrollen unbefugte Transaktionen von vornherein verhindern sollen. Für ein widerstandsfähigeres Ökosystem digitaler Vermögenswerte sind beide Aspekte notwendig.
Nutzer, die ihre Abhängigkeit von zentralisierten Auszahlungssystemen verringern möchten, können mit einer OneKey-Hardware-Wallet eine zusätzliche Schutzebene durch Selbstverwahrung schaffen, indem private Schlüssel von gewöhnlichen Online-Geräten getrennt bleiben. Das ist insbesondere für Nutzer relevant, die langfristige Bestände unabhängig kontrollieren möchten – vorausgesetzt, dass Gerät, Wiederherstellungsphrase und Transaktionsfreigaben sorgfältig verwaltet werden.
