Binance untersucht einen möglichen Sicherheitsvorfall nach umfangreichen Abflüssen aus internen Hot Wallets. Während der ehemalige Gründer Changpeng Zhao von einem mutmaßlichen Hack spricht, hat die Börse Auswirkungen auf Kundengelder bislang nicht bestätigt. Tether und Circle haben inzwischen eine zentrale Empfängeradresse gesperrt.
Binance bestätigt Untersuchung, CZ erwartet vollständige Deckung
In seiner Stellungnahme auf X erklärte Binance:
„Unsere Teams kennen die Berichte über ein mögliches Sicherheitsproblem und untersuchen den Sachverhalt aktiv. Zum jetzigen Zeitpunkt haben wir keine Auswirkungen auf Kundengelder bestätigt. Unsere Sicherheitsteams prüfen alle relevanten Informationen mit hoher Dringlichkeit, und wir werden über die offiziellen Binance-Kanäle Updates bereitstellen, sobald uns verifizierte Informationen vorliegen.“
Tipp der Redaktion: Bitcoin ringt mit 80.000 Dollar: US-Daten verschärfen die Zinsfrage
Die Börse warnte außerdem vor Betrugsversuchen, inoffiziellen Links und Aufforderungen zur Herausgabe von Kontoinformationen. Die Stellungnahme bestätigt die Untersuchung, enthält aber weder eine abschließende Einordnung als Hack noch eine bezifferte Schadensbilanz.
Changpeng Zhao, führt auf X aus:
„Die Nutzergelder sind sicher! Es sieht tatsächlich nach einem Hack bei Binance aus. Vielen Dank für die schnelle Sperrung durch Tether, rund 971 Millionen Dollar, und Circle, rund 823 Millionen Dollar.“
CZ betonte, Binance.com nicht mehr zu führen. Als Anteilseigner erwarte er jedoch, dass sämtliche Kundengelder vollständig gedeckt und damit sicher sind.
Hacken erfasst Abflüsse von rund drei Milliarden Dollar
Das Sicherheitsunternehmen Hacken erklärte auf X:
„Berichte deuten auf ungewöhnlich hohe Abflüsse von rund drei Milliarden Dollar in BTC, USDC, USDT, XRP, SOL und ETH aus Binance-Wallets an neue Adressen hin. Ein Hack wurde nicht bestätigt. Unser Sicherheitsteam untersucht den Vorfall.“
Die vorläufige Aufstellung umfasst 185.017.485,5 XRP im Gegenwert von rund 235,8 Millionen Dollar, 965.455,1 SOL für 95,4 Millionen Dollar und 612.729.468 USDT auf Tron für 612,1 Millionen Dollar. Hinzu kommen 28.005,6 ETH für 64,9 Millionen Dollar und 780 Millionen USDC für 780,2 Millionen Dollar.
Vier Bitcoin-Transfers summieren sich laut Hacken auf 16.689,8 BTC im Wert von rund 1,34 Milliarden Dollar. Alle vier verliefen zwischen demselben Adresspaar. Die einzeln genannten Dollarwerte ergeben zusammen rund 3,13 Milliarden Dollar.
Hackens Aufstellung ist vorläufig und beziffert keinen bestätigten Schaden. Die Ethereum-Transaktion vom 29. Oktober um 21:24 Uhr deutscher Zeit, bei der unter anderem 167.464 ETH und rund 1,615 Milliarden USDT verschoben wurden, ist in dieser Liste nicht separat aufgeführt.
Wie Hackens Zahlen mit den zuvor gemeldeten Milliardenabflüssen zusammenhängen, ist noch nicht vollständig geklärt. Die verschiedenen Schätzungen lassen sich deshalb nicht einfach zu einer Gesamtsumme addieren.
Was der Ethereum-Hash tatsächlich belegt
Unsere direkte Onchain-Abfrage der von Tree News genannten Transaktion bestätigt am 29. Oktober um 21:24:23 Uhr deutscher Zeit einen Abfluss von 167.464,2479 ETH und 63 ERC-20-Token-Transfers aus der als „Binance 14“ markierten Wallet.
Empfänger war 0x5227…2f8c. Allein der USDT-Transfer betrug 1.615.409.498,97324 Token. Hinzu kamen unter anderem rund 62,6 Millionen RLUSD.
Die im Transaktionskopf ausgewiesenen null ETH beziehen sich nur auf den auslösenden Aufruf. Die Abflüsse stehen in den internen Transfers und Token-Ereignissen. Das auslösende Konto erhielt zuvor drei ETH-Zahlungen aus dem Tornado-Cash-Pool für 0,1 ETH. Die Empfängeradresse leitete später 195.460 ETH an eine weitere Adresse weiter.
Tree News hatte zunächst gewarnt:
„TreeAI hat vor 16 Minuten einen möglichen Diebstahl aus Binance-Hot-Wallets gemeldet, bei dem Milliardenbeträge in mehr als 60 Token an eine Adresse abgezogen wurden, die über Tornado Cash finanziert wurde. Die Einzelheiten sind noch unklar.“
Lesetipp: USA halten 200.000 Bitcoin: Senator plant Ausbau der strategischen Reserve
Tether und Circle sperren zentrale Empfängeradresse
Die Tether-Sperre erfolgte um 22:01:35 Uhr deutscher Zeit. Die Adresse hielt in diesem Block exakt 971.149.299,48324 USDT. Nach weiteren Eingängen waren es im späteren Abfragestand rund 975,1 Millionen USDT.
Auch die Circle-Sperre um 22:04:59 Uhr ist onchain nachweisbar. Die Adresse hielt beim Abruf 823 Millionen USDC. Damit sind dort Stablecoins im Nominalwert von knapp 1,8 Milliarden Dollar blockiert. Die Sperren bedeuten keine automatische Rückübertragung an Binance.
Bitcoin und Altcoins reagieren mit Verlusten
SolanaFloor beschrieb die Marktreaktion via X:
„Die Kryptomärkte brechen angesichts unbestätigter Verdachtsmeldungen über einen Binance-Hack ein. Bitcoin fällt unter 79.000 Dollar, SOL erreicht 95 Dollar und ETH fällt unter 2.300 Dollar. In den vergangenen 60 Minuten wurden Long-Positionen im Umfang von 590 Millionen Dollar liquidiert.“
Der Bitcoin Kurs ist zunächst auf 78.700 USD gefallen, konnte sich jedoch zum Redaktionszeitpunkt auf 79,521 USD erholen. Ether verliert 3,77 Prozent, BNB 6,95 Prozent, XRP 6,43 Prozent und Solana 4,43 Prozent. Dogecoin gab 3,07 Prozent nach, Zcash 1,77 Prozent.
Offen bleiben der Angriffsweg, die Autorisierung der Transfers und ein möglicher endgültiger Schaden. Darüber hinaus gibt es unbestätigte Gerüchte, dass Lazarus aus Nordkorea für den Angriff verantwortlich sein soll.
