Binance hat bestätigt, dass es mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zurückgelegt hat, um Verluste aus einer schwerwiegenden Sicherheitsverletzung zu decken. Die Börse gab an, dass die geschätzten Gesamtauswirkungen des Hacks bei etwa 6,3 Milliarden US-Dollar liegen. Von diesem Betrag wurden bereits rund 5 Milliarden US-Dollar in den spezifischen Token gehalten, die vom Angriff betroffen waren, während die verbleibenden Vermögenswerte durch Markt- und OTC-Transaktionen (Over-the-Counter) erworben werden, um Engpässe zu decken. Binance-Mitgründer Yi He wies darauf hin, dass einige Käufe aufgrund von Liquiditätsbeschränkungen und Abwicklungszeiten länger dauern könnten.
Nach den neuesten Updates wurden etwa 3 Milliarden US-Dollar der gestohlenen Gelder erfolgreich eingefroren. Die eingefrorenen Vermögenswerte umfassen eine breite Palette von Kryptowährungen und Stablecoins wie Tether (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) und Arbitrum (ARB). Der Sicherheitsrat von Arbitrum hat speziell eine Transaktion durchgeführt, um 30,5 Millionen US-Dollar einzufrieren, die 74,6 Millionen ARB-Token und 8.425 ETH betreffen. Binance gab an, dass sich der Gesamtbetrag der eingefrorenen Vermögenswerte erhöhen könnte, da Ermittler in Zusammenarbeit mit Strafverfolgungsbehörden und Branchenpartnern weiterhin zusätzliche Gelder nachverfolgen.
Cybersicherheitsanalysten haben auf die nordkoreanische Hackergruppe TraderTraitor als wahrscheinlichen Täter hingewiesen. Jonathan Levin, Mitbegründer von Chainalysis, schrieb den Angriff dieser Gruppe zu und verwies auf Verbindungen zu früheren Ausnutzungen, während der On-Chain-Ermittler ZachXBT feststellte, dass die gestohlenen Gelder aus diesem Vorfall mit denen aus einem früheren Bitget-Hack vermischt wurden. Auch TRM Labs schrieb den Angriff TraderTraitor mit hoher Sicherheit zu. Das FBI hatte TraderTraitor zuvor als die Gruppe identifiziert, die für den ByBit-Hack im Februar des Vorjahres verantwortlich war.
In Bezug auf die technische Ausführung der Sicherheitsverletzung wies Binance zunächst auf einen kompromittierten Laptop eines DevOps-Ingenieurs als Einstiegspunkt hin. Der Mit-CEO Richard Teng klärte jedoch, dass es sich bei dem Vorfall nicht um eine einfache „One-Click“-Aktion handelte, sondern um einen komplexeren Angriffsprozess. Ermittler haben seither zusätzliche Angriffspunkte jenseits der anfänglichen Kompromittierung des Laptops aufgedeckt. Ido Ben-Natan, CEO von Blockaid, schlug vor, dass die Angreifer möglicherweise Transaktionssigniersysteme manipuliert haben, anstatt private Schlüssel zu stehlen, und dabei potenziell das Ethereum-Upgrade EIP-7702 nutzten, um Sicherheitsprüfungen in einem einzigen Durchgang zu umgehen.
Als Reaktion auf den Vorfall hat Binance vorübergehend Abhebungen und Einzahlungen ausgesetzt, während eine umfassende Sicherheitsüberarbeitung durchgeführt wurde. Die Börse erwartet, dass die Abhebungen innerhalb von 48 Stunden wieder aufgenommen werden, wobei Einzahlungen bereits normal funktionieren. Um ihre Reserven aufzufüllen, kauft Binance Altcoins in Mengen, die den gestohlenen Beträgen entsprechen, über OTC-Deals und Börsen. Das Unternehmen bekräftigte, dass es alle Verluste aus seinem SAFU-Fonds (Secure Asset Fund for Users) und seinen Unternehmensbeständen decken werde.
Der Hack hat erhebliche Marktreaktionen ausgelöst, wobei Bitcoin unter 77.000 US-Dollar handelte und BNB um 8 % fiel. Das dezentrale Kreditprotokoll Aave froze Märkte in seinen V3- und V4-Bereitstellungen ein, nachdem der Angreifer 60 Millionen USDT eingezahlt und etwa 44,6 Millionen US-Dollar an Wrapped Ether geliehen hatte. Die Market Maker Wintermute und GSR gaben ihre Exposition gegenüber Binance bekannt und erklärten, dass diese weniger als 20 % ihres Nettoeigenkapitals ausmache und keine größeren Betriebsstörungen erwartet würden. Analysten von Standard Chartered schlugen vor, dass die Sicherheitsverletzung einen Wechsel hin zu dezentralisierten Börsen beschleunigen könnte, was Plattformen wie Uniswap potenziell zugutekäme.
Quellen: Cointelegraph.