Binance-Hack: eingefrorene und zurückgezahlte Gelder

Was bestätigt ist

Nach dem Diebstahl bei Binance am 29. Oktober verfolgen Ermittler gestohlene Kryptowerte in Milliardenhöhe. Ein Teil wurde gesperrt. Der eingefrorene Bestand darf jedoch nicht als Geld gelten, das bereits an die Börse oder ihre Kunden zurückgeflossen ist. Die geprüften Mitteilungen nennen keine bestätigte Gesamtsumme tatsächlich zurückgezahlter Gelder.

Gestohlene und eingefrorene Beträge

Laut Elliptics Bericht beziffert Binance den Umfang des Vorfalls auf ungefähr $6.3 Milliarden und meldet rund $3 Milliarden eingefrorene Vermögenswerte. Die Börse will Verluste aus dem SAFU-Fonds und eigenen Mitteln decken. Diese Zusage bestätigt nicht, dass Zahlungen bereits abgeschlossen sind.

Die unabhängigen Schätzungen unterscheiden sich. TRM Labs ermittelte $6.36 Milliarden gestohlene und etwa $2.7 Milliarden eingefrorene Werte, Stand 00:30 UTC am 30. Oktober. Elliptic beziffert den Diebstahl auf $6.43 Milliarden und bestätigt Sperren über $2.84 Milliarden; die entsprechende Grafik verwendet einen Datenstand von ungefähr 12:55 UTC. Diese Messungen desselben Vorfalls überschneiden sich. Sie dürfen nicht zu einer vermeintlichen Rückzahlungssumme addiert werden.

Dem Zugriff des Angreifers entzogene Gelder

Der Sicherheitsrat von Arbitrum meldet die Sperrung von 8 425 ETH und 74 559 805.2 ARB sowie deren Übertragung auf eine bestimmte Adresse. Weitere Bewegungen erfordern eine mit den Beteiligten abgestimmte Governance-Abstimmung der ArbitrumDAO.

Der Angreifer kann diese Gelder nicht mehr ausgeben. Die Mitteilung besagt jedoch nicht, dass sie bereits an Binance übertragen oder betroffenen Kunden gutgeschrieben wurden. Den Eingriff als abgeschlossene Kundenentschädigung zu bezeichnen, wäre durch die Belege nicht gedeckt.

Was die Ermittler herausgefunden haben

TRM schreibt den Angriff mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu. Nach Einschätzung des Unternehmens konnte der Angreifer die Signaturinfrastruktur der Binance-Hot-Wallets dazu bringen, Überweisungen auf mehreren Blockchains zu autorisieren. Das ist TRMs Bewertung und kein abschließender technischer Bericht der Börse.

Auch Elliptic hält eine nordkoreanische Beteiligung für wahrscheinlich. Ein Teil der gestohlenen Gelder wurde mit Erlösen aus dem Bitget-Angriff zusammengeführt. Das Unternehmen betont, dass ein gemeinsames Geldwäschenetz allein nicht dieselben Täter beweist. Im Update um 19:30 UTC verweist Elliptic darauf, dass Strafverfolgungsbehörden die Zuordnung noch nicht bestätigt hatten.

Wie viel wurde tatsächlich zurückgezahlt?

Die geprüften Mitteilungen liefern keine bestätigte Gesamtsumme der an Binance zurückgegebenen Vermögenswerte oder abgeschlossenen Kundenzahlungen. Der korrekte Status lautet deshalb „noch nicht festgestellt“, nicht „null zurückgezahlt“.

Künftige Meldungen müssen drei Ergebnisse auseinanderhalten: gesperrte Vermögenswerte, deren Übertragung an den rechtmäßigen Empfänger und erfüllte Verpflichtungen gegenüber Kunden. Erst Belege für abgeschlossene Überweisungen und Zahlungen zeigen, welcher Teil der Verluste tatsächlich ausgeglichen wurde.