Binance hat mehr als 6,34 Milliarden US-Dollar zurückgelegt, um seine Sicherheitsverletzung in Höhe von 6,3 Milliarden US-Dollar abzudecken, und Pläne vorgestellt, die Auszahlungen innerhalb von etwa 34 Stunden wieder aufzunehmen, vorbehaltlich von Sicherheitsprüfungen.
Zusammenfassung
- Binance gibt an, dass bereits 5 Milliarden US-Dollar in denselben Kryptowährungen gehalten werden, die bei dem Angriff gestohlen wurden.
- Die Auszahlungen werden nach Sicherheitsprüfungen schrittweise wieder geöffnet, während Einzahlungen und nicht betroffene Dienste weiterhin in Betrieb bleiben.
- Die Ergebnisse des Proof of Reserves sind für den 2. November geplant, nach einem ersten Asset-Snapshot.
- Die Ermittler haben weitere Schwachstellen identifiziert, wobei bisher keine Hinweise auf preisgegebene privaten Wallet-Schlüssel vorliegen.
Binances zweites Wiederherstellungs-Update, datiert auf den 30. Oktober und unterzeichnet von den Co-CEOs Yi He und Richard Teng, besagt, dass die Börse die Verluste über ihren Secure Asset Fund for Users und die Unternehmenskasse absorbieren wird.
Das Unternehmen legte den Beginn der Kompromittierung der Hot Wallet auf etwa 20:05 UTC am 29. Oktober fest. Seitdem haben seine Teams den Angriff untersucht, die betroffene Infrastruktur gesichert und Ersatzassets beschafft, während die Auszahlungen weiterhin ausgesetzt sind.
„Binance wird die finanziellen Auswirkungen dieser gestohlenen Gelder tragen, nicht unsere Nutzer“, heißt es in der Ankündigung.
Binance hat 80 % der passenden Token gesichert
Innerhalb der für Entschädigung zurückgelegten Mittel gibt Binance an, bereits 5 Milliarden US-Dollar in genau den betroffenen Kryptowährungen zu halten, darunter USDC, USDT, Bitcoin, Ethereum und BNB.
Die Schätzung, dass etwa 80 % abgedeckt sind, bezieht sich auf diese passenden Token-Bestände. Das Unternehmen hat mehr zugesagt als der geschätzte Dollarverlust, kauft aber noch die verbleibenden Kryptowährungen über Markttransaktionen und außerbörsliche Geschäfte.
Nach den gerundeten Zahlen von Binance entsprechen 5 Milliarden US-Dollar etwa 79,4 % des Verlusts von 6,3 Milliarden US-Dollar, sodass noch etwa 1,3 Milliarden US-Dollar an passenden Assets zu erwerben sind.
Wie crypto.news zuvor berichtete, beschrieb Yi He die Käufe zum Asset-Ersatz als einen Versuch, gestohlene Altcoins in vollständig passenden Mengen wiederherzustellen. Sie nannte BTC und ETH unter den bestehenden Beständen von Binance, ohne offenzulegen, wie viel von einem der beiden Assets verkauft würde.
Der On-Chain-Tracker Lookonchain berichtete anschließend, dass Ethena über acht Stunden 128,63 Millionen ENA im Wert von etwa 24 Millionen US-Dollar bei Binance eingezahlt hat.
Lookonchain stellte die Transfers zusammen mit dem Rückkaufprogramm von Binance dar. In seinem Beitrag wurde keine bestätigte OTC-Vereinbarung genannt oder der Zweck der Einzahlungen von Ethena offengelegt.
Auszahlungen werden nach Sicherheitsprüfungen schrittweise zurückkehren
Gemäß dem Zeitplan in der Ankündigung strebt das technische Team von Binance den Beginn der Wiederherstellung der Auszahlungen innerhalb von etwa 34 Stunden an. Der Abschluss der Sicherheitsprüfungen bleibt eine Bedingung, und das Unternehmen hat nicht versprochen, dass jeder Auszahlungsdienst gleichzeitig zurückkehren wird.
Die Wiedereröffnung wird in Phasen erfolgen, wobei Updates veröffentlicht werden, sobald jede Phase verfügbar ist. Einzahlungen und andere nicht betroffene Plattformdienste bleiben während der Aussetzung in Betrieb.
Die bisher abgeschlossenen Sicherheitsarbeiten umfassen die Eindämmung kompromittierter Infrastruktur, den Widerruf betroffener Autorisierungen und die Einführung von Kontrollen, die weitere unbefugte Aktivitäten verhindern sollen.
Die Börse gibt an, die Integrität der betroffenen Systeme zu validieren, bevor die Auszahlungen wieder geöffnet werden. Tengs begleitender Beitrag wiederholte, dass die Auszahlungen wieder aufgenommen würden, sobald die Sicherheitsprüfungen abgeschlossen seien.
Proof-of-Reserves-Ergebnisse sind für Montag geplant
Neben den Auszahlungsvorbereitungen plant Binance einen ersten Proof-of-Reserves-Snapshot innerhalb von 12 Stunden nach seiner Aktualisierung, wobei die Ergebnisse bis Montag, den 2. November, vorliegen sollen.
Laut der Ankündigung werden die Berichte die aktualisierten Vermögensbestände der Plattform und die entsprechende Deckung der Nutzerguthaben zeigen. Der geplante Snapshot und die Veröffentlichung sind separate Schritte, wobei der Montag als Datum für die Ergebnisse genannt wird.
Die Wiederherstellungsbemühungen für etwa 3 Milliarden US-Dollar, die on-chain eingefroren sind, laufen weiterhin in Zusammenarbeit mit Strafverfolgungsbehörden, Blockchain-Intelligence-Firmen, Token-Emittenten und Branchenpartnern.
Binance bezeichnet die Vermögenswerte als eingefroren und erklärt, an ihrer Wiederherstellung zu arbeiten. Die Ankündigung besagt nicht, dass der gesamte eingefrorene Betrag bereits zurückgegeben wurde.
Die Untersuchung hat sich über einen zunächst vermuteten kompromittierten Laptop hinaus weiterentwickelt und zusätzliche Schwachstellen aufgedeckt. Bislang wurden keine Hinweise auf geleakte private Wallet-Schlüssel gefunden.
Frühere Erkenntnisse zu Wallet-Angriffen, die Blockaid zugeschrieben wurden, beschrieben die Nutzung des EIP-7702-Autorisierungsmechanismus von Ethereum gegen Binance 14. Binance erwartet weitere technische Erkenntnisse innerhalb von etwa 48 Stunden, sobald diese verifiziert und sicher offengelegt werden können.
Trump und Lummis reagieren auf den Binance-Verstoß
In Äußerungen, die von Bitcoin Magazine verbreitet wurden, sagte Präsident Donald Trump, seine Regierung untersuche den Vorfall.
„Wir schauen uns das an … Sie sagen, sie haben es so ziemlich unter Kontrolle. Wir werden sehen.“
Coin Bureau zitierte Trump separat mit den Worten „wir wissen es nicht“, als er gefragt wurde, ob Nordkorea verantwortlich sei.
Die Erklärung ihres Büros vom 15. September bestätigt, dass ein Senatsantrag auf Fortsetzung des Gesetzgebungsverfahrens gescheitert ist.
