Binance-Hack: Was Kunden jetzt wissen müssen

Erst vor wenigen Wochen sorgte der Ledger-Skandal mit eingebauten Spionagechips für Aufsehen in der Krypto-Szene, jetzt folgt einer der größten Börsen-Hacks in der Geschichte des Krypto-Marktes. Nachdem die Angreifer Vermögen in Höhe von 6,3 Milliarden US-Dollar von der Börse Binance abgezogen haben, wurden die Auszahlungen gestoppt. Nun steht die Frage im Raum, wie sicher die eigenen Coins dort eigentlich noch sind – und, ob die geschädigten Kunden auf ihren Verlusten sitzen bleiben. Ist mein Geld bei Binance noch sicher? Binance-Co-CEO Richard Teng versicherte jedenfalls unmittelbar nach dem Sicherheitsvorfall, dass das Unternehmen alle Verluste übernimmt und kein Kunde auf dem entstandenen Schaden sitzen bleibt. Bei der Krypto-Börse werden die Coins ihrer Nutzer jedoch überwiegend in gemeinsamen Wallets gehalten. Werden Kryptowährungen aus diesen Wallets gestohlen, bleiben die angezeigten Kontostände zunächst unverändert. Damit weiterhin alle Kundenvermögen gedeckt sind, muss Binance die fehlenden Vermögenswerte entsprechend ersetzen. https://twitter.com/_RichardTeng/status/2116072080525656150 Jetzt ist es so, dass die angegriffenen Wallets zu den Reserven gehören, mit denen Binance die Vermögenswerte seiner Kunden absichert. Allein bei Ethereum erbeuteten die Hacker nach bisherigem Erkenntnisstand 204.500 ETH, was 5,6 Prozent der zuvor ausgewiesenen Ether-Reserve entspricht. Zudem hat die Krypto-Börse laut ihrem letzten Reservenachweis vom 1. Oktober 3,8 Millionen ETH verwahrt und die Kundenguthaben nur zu 100 Prozent abgedeckt. Ohne einen Ausgleich der gestohlenen Coins könnte diese Quote rechnerisch auf 94 Prozent gefallen sein. Für 100 ETH an Kundenguthaben wären dann nur noch ungefähr 94 ETH vorhanden. Kann ich weiterhin Kryptowährungen und Euro auszahlen? Infolge der Angriffe hat Binance die Auszahlungen zunächst gestoppt und überarbeitet nach eigenen Angaben derzeit die Sicherheit des Auszahlungsdienstes und seiner Wallet-Adressen. Eine Wiederaufnahme der Dienste soll innerhalb von 48 Stunden erfolgen, ohne dass seitens des Unternehmens ein konkreter Termin oder eine entsprechende Uhrzeit mitgeteilt wurde. Der Großteil der Abflüsse nach dem Hack entfiel auf USDT, gefolgt von Bitcoin, USDC und Ether I DefiLlama Nachdem Binance auch die Einzahlungen kurzzeitig ausgesetzt hatte, funktionieren diese inzwischen wieder ganz normal. Unklar bleibt dagegen der Umgang mit bereits beantragten, aber noch nicht abgeschlossenen Auszahlungen. Zudem ist noch nicht geklärt, ob auch Euro-Auszahlungen per SEPA-Überweisungen oder Bankkarte von den Einschränkungen betroffen sind. Nach Unternehmensangaben handelt es sich bei dem Auszahlungsstopp jedenfalls nur um eine Vorsichtsmaßnahme, um weitere unberechtigte Transfers zu verhindern und habe nichts mit den derzeitigen Spekulationen zu tun, dass die Börse nicht mehr über ausreichend Vermögenswerte verfügt. SAFU: Wer soll die Milliardenverluste bezahlen? Um Kunden bei Hackerangriffen und anderen Sicherheitsvorfällen vor finanziellen Verlusten zu schützen, gründete Binance bereits 2018 den Secure Asset Fund for Users (SAFU). Der ursprünglich aus einem Teil der Handelsgebühren finanzierte Notfallfonds verfügt derzeit über 15.000 Bitcoin, die bei einem aktuellen BTC-Kurs von etwa 77.300 US-Dollar einem Gegenwert von 1,16 Milliarden US-Dollar entsprechen. Damit könnte der Fonds allerdings nur knapp 19 Prozent der insgesamt 6,3 Milliarden US-Dollar abdecken, die von dem Sicherheitsvorfall betroffen sind. Es besteht aber die Hoffnung, einen großen Teil der gestohlenen Kryptowährungen zurückzuholen. Nach Angaben von Binance wurden bereits Vermögenswerte im Umfang von drei Milliarden US-Dollar eingefroren. Davon blockierte allein der Stablecoin-Anbieter Tether mehr als 1,5 Milliarden USDT und Konkurrent Circle sperrte nochmal 800 Millionen USDC. Zusammen mit den Behörden arbeitet die Börse aktuell daran, diese gesperrten Coins schnellstmöglich zurückzuführen. Der Binance Notfallfonds SAFU wird mit seinen 15.000 BTC nicht ausreichen, um alle Verluste aufzufangen I Arkham Dass sämtliche Kryptowährungen zurückgeholt werden können, dürfte sich jedoch als ausgesprochen schwierig gestalten. So gelang es dem Angreifer noch vor der Sperrung 729 Millionen USDT gegen andere Kryptowährungen wie Ethereum und Tron einzutauschen. Weitere 3,1 Milliarden US-Dollar befinden sich zudem weiter unter der Kontrolle des Hackers. Dazu zählen vor allem Bitcoin und Ethereum, die im Gegensatz zu zentral ausgegebenen Stablecoins nicht einfach durch einen Anbieter eingefroren werden können. Selbst wenn die gesamten drei Milliarden US-Dollar aus eingefrorenen Stablecoins wieder zurückgeführt werden können und der komplette SAFU-Fonds mit 1,17 Milliarden US-Dollar eingesetzt werden, bleiben 2,13 Milliarden US-Dollar, die das Unternehmen aus anderen Mitteln aufbringen müsste. Wie konnten die Hacker in die Systeme eindringen? Zugriff auf die Kryptowährungen könnten die Angreifer nach bisherigem Untersuchungsstand über den kompromittierten Laptop eines DevOps-Mitarbeiters bekommen haben. Über diesen haben sich die Täter Zugang zu einem internen System verschafft und unberechtigte Auszahlungen ausgelöst. Binance-Co-CEO Richard Teng erklärte aber, dass es sich um einen solch komplexen Angriff handelt, dass die Zugriffsrechte eines einzelnen Mitarbeiters nicht ausgereicht hätten. Rund 3,2 Milliarden US-Dollar befinden sich weiterhin unter der Kontrolle des Angreifers I Bitquery Immerhin flossen innerhalb von knapp vier Stunden Kryptowährungen aus 17 Binance-Hot-Wallets über neun verschiedene Blockchain ab, die alle eine gültige digitale Signatur aufwiesen. Das deutet darauf hin, dass die Angreifer das interne System der Börse dazu bringen konnten, die unberechtigten Überweisungen selbst freizugeben. Außerdem nutzten die Täter die Ethereum Funktion EIP-7702, mit der sich Wallets vorübergehend um zusätzliche Programmfunktionen erweitern lassen. Dafür bereiteten die Angreifer 50 signierte Autorisierungen vor, von denen ihnen eine die Ausführung ihres eigenen Programmcodes ermöglichte. Auf diese Weise konnte mit einer einzigen Transaktion 167.000 ETH und 1,6 Milliarden USDT von der Börse abgezogen werden. Phishing nach dem Hack: Was Kunden jetzt beachten müssen Abgesehen von den direkten finanziellen Verlusten droht Kunden die Gefahr, dass Betrüger den Sicherheitsvorfall ausnutzen könnten, um mit gefälschten E-Mails oder SMS an die Zugangsdaten verunsicherter Anleger zu gelangen. Bei ähnlichen Sicherheitsvorfällen kam es in der Vergangenheit immer wieder zu entsprechenden Phishing-Angriffen, bei denen sich Kriminelle direkt an die Kunden wenden und diese über mitgeschickte Links zu nachgebauten Websiten umleiten. Wer dort seine Anmeldedaten eingibt, verliert üblicherweise die Kontrolle über sein Konto. Binance empfiehlt daher, ausschließlich die offizielle App oder die selbst aufgerufene Website zu verwenden. Mit dem Dienst Binance-Verify können Nutzer zudem überprüfen, ob eine E-Mail-Adresse, eine Telefonnummer oder die aufgerufene Internetseite zum Unternehmen gehört. Zudem kann in den Sicherheitseinstellungen des Kundenkontos ein persönlicher Anti-Phishing-Code festgelegt werden. Dieser besteht aus sechs bis acht Zeichen und wird anschließend in offiziellen Binance-E-Mails angezeigt. Fehlt der vereinbarte Code oder stimmt er nicht überein, handelt es sich mit ziemlicher Sicherheit um einen Betrugsversuch.

Binance-Hack: Was Kunden jetzt wissen müssen

Binance-Hacker nutzen THORChain – Kurs schießt nach oben

Polymarket-Hack: 2,6 Millionen US-Dollar gestohlen

Bitcoin fällt nach Binance-Hack – HYPE legt kräftig zu