Binance nahm am Sonntag die Kundenauszahlungen wieder auf, vier Tage nachdem Hacker rund 6,3 Milliarden US-Dollar aus den Hot Wallets der Börse abgezogen hatten. Binance bezeichnete den Vorfall als den größten Krypto-Diebstahl aller Zeiten. Die Wiederaufnahme erfolgte schrittweise, zunächst mit Bitcoin und anschließend mit 15 Netzwerken.

Die Börse teilte am Samstag mit, dass sie 90 % des betroffenen Betrags aus Unternehmensmitteln, einem Teil ihres Secure Asset Fund for Users, einem Teil ihres Futures-Versicherungsfonds und ihrer Unternehmenskasse wieder aufgefüllt habe. Binance veröffentlichte außerdem eine Momentaufnahme der Proof of Reserves mit dem Datum 31. Oktober, damit Kunden ihre Guthaben überprüfen können.

Die Auszahlungen begannen um 06:00 UTC mit BTC und wurden später auf ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON und Sui ausgeweitet. Zwischen 06:00 und 15:30 UTC verarbeitete Binance Auszahlungen in Höhe von rund 4,65 Milliarden US-Dollar und Einzahlungen von etwa 1,01 Milliarden US-Dollar, was zu einem Nettoabfluss von ungefähr 3,64 Milliarden US-Dollar führte.

Dieser Abfluss entsprach etwa 2,1 % der 171 Milliarden US-Dollar an Vermögenswerten, die Binance in seiner Proof of Reserves von Ende Oktober ausgewiesen hatte. Einzahlungen blieben während der Einführung möglich, obwohl die Börse warnte, dass Nutzer wegen des anfänglichen Anstiegs der Aktivität vorübergehend mit Verzögerungen rechnen könnten.

Binance erklärte, dass das Update vom Sonntag die Abdeckung des betroffenen Betrags auf 95 % erhöht habe. Die verbleibenden 5 % bestehen aus weniger liquiden Token außerhalb der zehn wichtigsten Vermögenswerte, die in ihrem Reservebericht aufgeführt sind. Die Börse arbeitet mit Branchenpartnern und außerbörslichen Handelsplätzen zusammen, um diese Token zu erwerben, und erklärte, dass die Kunden den finanziellen Verlust nicht tragen müssten.

Am Montag gab Binance bekannt, dass der vollständige Zero-Knowledge-Proof für die Momentaufnahme vom 31. Oktober fertiggestellt worden sei. Kunden, die BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD oder ZEC halten, können den Open-Source-Verifizierer der Börse verwenden, um zu bestätigen, dass ihre Guthaben mindestens im Verhältnis 1:1 gedeckt sind.

Binance plant, am 4. November eine weitere Momentaufnahme zu veröffentlichen, die zusätzliche Token umfasst. Die Börse erwartet, dass die Erstellung des entsprechenden Nachweises zwischen 40 und 50 Stunden dauern wird. Für Dienstag ist eine weitere Phase der Auszahlung geplant; Einzelheiten sollen veröffentlicht werden, sobald die Einführung bereit ist.

Das FBI hat den Angriff Nordkorea zugeschrieben, während der U.S. Secret Service gemeinsam mit Circle daran arbeitet, die gestohlenen Gelder aufzuspüren und einzufrieren. Tether teilte mit, etwa 1,57 Milliarden US-Dollar in USDT eingefroren zu haben, und Circle berichtete, in Abstimmung mit den Behörden mehr als 800 Millionen US-Dollar in USDC eingefroren zu haben.

Der Sicherheitsverstoß löste außerdem eine starke Marktreaktion aus. Bitcoin fiel nach dem Angriff um etwa 5 % auf unter 77.000 US-Dollar, während die Aktien von Coinbase, Robinhood, Strategy und Strive nachgaben, als Investoren die umfassenderen Risiken von Verlusten auf Börsenebene bewerteten.

Binance erklärte, dass die Ermittler neben der ursprünglichen Kompromittierung weitere Angriffspunkte identifiziert hätten. Die Börse hatte den Vorfall zunächst mit dem Laptop eines einzelnen Ingenieurs in Verbindung gebracht. Eine vollständige nachträgliche Untersuchung, die erläutert, wie die Angreifer die Operation vorbereitet und durchgeführt haben, wurde bislang nicht veröffentlicht. Auch der Verbleib von etwa 3,3 Milliarden US-Dollar an nicht eingefrorenen gestohlenen Geldern ist weiterhin unklar, während die Ermittler die Wallet-Aktivitäten über zehn Blockchains hinweg verfolgen.

Quellen: Bitcoin Magazine.