Strategy-Executive-Chairman Michael Saylor hat Binances Versprechen unterstützt, Kunden nach dem Hack in Höhe von 6,3 Milliarden Dollar vollständig zu entschädigen, da die Börse mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zurückgelegt hat, um die betroffenen Vermögenswerte zu ersetzen.
Zusammenfassung
- Saylor hat Binances Erstattungszusage befürwortet und erklärt, er erwarte, dass die Börse diese einhalten werde.
- Binance gibt an, dass 5 Milliarden Dollar seiner zurückgelegten Mittel bereits den betroffenen Kryptowährungen entsprechen.
- Abhebungen bleiben ausgesetzt, während die Börse ihre Systeme aktualisiert; Einzahlungen laufen normal.
- Ermittler haben gestohlene Vermögenswerte über 10 Blockchains hinweg zurückverfolgt und den Angriff mit Nordkorea in Verbindung gebracht.
Michael Saylor drückte in einem X-Beitrag vom 30. Oktober sein Vertrauen in Binances Fähigkeit aus, seine Zusage einzuhalten, nachdem er die neueste Ankündigung der Börse zur Vermögenswiederherstellung zitiert hatte.
„Binance hat sich mit seiner eigenen Bilanz verpflichtet, Kunden vollständig zu entschädigen. Ich erwarte, dass es dies einhalten wird“, schrieb er.
„Unsere Branche wird aus diesem Vorfall lernen, die Sicherheit stärken und stärker und widerstandsfähiger hervorgehen.“
Seine Erklärung befürwortete die Reaktion der Börse, ohne einen finanziellen Beitrag von Strategy anzukündigen oder Details über dessen Engagement bei Binance zu nennen.
Binance hat Mittel zurückgelegt, um betroffene Token zu ersetzen
Laut Binances Wiederherstellungs-Update wurden mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zurückgelegt, um den Vorfall abzudecken. Von diesem Betrag werden bereits 5 Milliarden Dollar in genau den Kryptowährungen gehalten, die von dem Angriff betroffen sind.
Die Börse erklärte, sie kaufe die verbleibenden Token über Markttransaktionen und außerbörsliche Kanäle, um die fehlenden Vermögenswerte auszugleichen und Defizite zu decken.
Einige Käufe könnten länger dauern, da bestimmte Token nur begrenzte Liquidität aufweisen, während OTC-Transaktionen Zeit zur Abwicklung benötigen, erklärte Binance.
Wie crypto.news zuvor berichtete, hat die Börse begonnen, gestohlene Altcoins zurückzukaufen. Mitgründer Yi He sagte, zu den verfügbaren Beständen von Binance gehörten Bitcoin und Ethereum sowie Mittel aus seinem Secure Asset Fund for Users.
Das Unternehmen hat nicht offengelegt, wie viel BTC oder ETH es verkaufen wird, um diese Käufe zu finanzieren, noch hat es individuelle Token-Kaufbeträge oder Ausführungspreise veröffentlicht.
Eingefrorene Vermögenswerte bleiben getrennt von Ersatzmitteln
Binance erklärte, dass seine Unternehmenszuweisung eingefrorene oder geschützte Vermögenswerte ausschließt, die weiterhin der Wiederherstellung und Verifizierung unterliegen. Die zuletzt angegebene eingefrorene Gesamtsumme der Börse beläuft sich auf etwa 3 Milliarden Dollar.
Ihre Ankündigung beschreibt zwei parallel laufende Prozesse: den Kauf von Ersatzvermögenswerten mit Unternehmensmitteln und die Zusammenarbeit mit Behörden und Branchenpartnern, um betroffene Gelder zurückzuerlangen.
Binance erklärte, es werde weiterhin eigene Mittel einsetzen, um bestätigte Defizite zu decken, und weitere Updates geben, sobald die Wiederherstellung voranschreitet. Kundenbestände würden letztlich durch seine Proof-of-Reserves-Berichterstattung öffentlich verifiziert.
Die Unterscheidung zwischen eingefrorenen und wiederhergestellten Geldern bleibt Teil der Buchhaltung. Binance hat nicht den gesamten eingefrorenen Saldo als bereits an Kunden zurückgezahltes Geld beschrieben.
Unterdessen heißt es in der aktualisierten Sicherheitsmitteilung, dass Einzahlungen normal laufen. Abhebungen bleiben ausgesetzt, während Sicherheitsprüfungen und Änderungen am Auszahlungsdienst abgeschlossen werden.
Ein offizielles Service-Update nannte ein erwartetes Wiederaufnahmefenster von 48 Stunden. Binance hat eine detaillierte technische Postmortem-Analyse versprochen, sobald seine Untersuchung die Fakten geklärt hat.
Ermittler verfolgen den Angriff über 10 Blockchains
In seinen vorläufigen Erkenntnissen identifizierte Binance den Laptop eines kompromittierten DevOps-Ingenieurs als möglichen Einstiegspunkt. Die Börse erklärte, der Angreifer habe möglicherweise Zugang zu einem internen Service-Container erlangt und unbefugte Auszahlungstransaktionen eingereicht.
Binance gab an, keine Hinweise darauf gefunden zu haben, dass Wallet-Privatschluessel geleakt wurden, und widerrief die Autorisierung der betroffenen Adresse.
Das Blockchain-Intelligence-Unternehmen TRM Labs verfolgte separat etwa 6,36 Milliarden US-Dollar, die Binance-Wallets ueber 10 Netzwerke verliessen. Seine Schaetzung bewertet jede Uebertragung zum Preis des Vermoegenswerts zum Zeitpunkt der Bewegung.
Den meisten Uebertragungen zufolge erfolgten die meisten Transfers innerhalb von etwa 20 Minuten ab 20:05 UTC am 29. Oktober, so das Unternehmen. Ethereum machte etwa 3,79 Milliarden US-Dollar aus, gefolgt von Bitcoin mit 1,47 Milliarden US-Dollar und Tron mit 628 Millionen US-Dollar.
TRM schrieb die Operation mit hoher Zuversicht der nordkoreanischen Gruppe TraderTraitor zu und berief sich dabei auf On-Chain- und Off-Chain-Intelligence. Binance hat den Angreifer nicht identifiziert.
Fruehere Berichterstattung ueber die Nordkorea-Zuordnung umfasste Erkenntnisse von Blockaid, deren Ermittler die Ethereum-Autorisierungen untersuchten, die zur Uebernahme der Kontrolle ueber eine Binance-Hot-Wallet genutzt wurden.
Der Angreifer bereitete Transaktionen vor, bevor er Wallets leerte
Laut Arkhams Analyse erhielt eine Operator-Wallet am 28. Oktober eine Tornado-Cash-Finanzierung. Der Angreifer testete den Code am folgenden Tag an zwei Wallets und probte ihn an einer dritten.
Arkham verfolgte eine Transaktion mit 50 Autorisierungen, die auf Binance 14 abzielten. Drei Minuten und 24 Sekunden spaeter fegte eine einzelne Uebertragung 64 Token im Wert von 2,53 Milliarden US-Dollar hinweg.
Sein veroeffentlichter Schnappschuss identifizierte 18.270,2 BTC, die auf 19 Adressen verteilt waren, wobei diese Bitcoin-Bestaende seit 20:48 UTC am 29. Oktober unveraendert blieben.
