Bis Montagmorgen hoben Binance-Nutzer netto 4,9 Milliarden Dollar ab, nachdem die weltgrößte Kryptobörse nach einem rekordverdächtigen Diebstahl von 6,3 Milliarden Dollar begonnen hatte, Auszahlungen wieder zu ermöglichen. Den Daten von DefiLlama zufolge entsprachen die Abhebungen fast 3 % der Vermögenswerte, die am Tag vor dem Angriff auf der Plattform gehalten wurden.
Der Angriff ereignete sich am Donnerstagabend. Binance setzte die Auszahlungen aus, während das Unternehmen daran arbeitete, seine Plattform zu sichern und zu untersuchen, wie Hacker Zugriff auf seine Systeme erhalten hatten. Am Sonntag begann die Börse, Auszahlungen schrittweise wieder zuzulassen: zunächst für Token, später auch für Fiatwährungen wie US-Dollar und Dirham der Vereinigten Arabischen Emirate.
Binance erklärte, in den neuneinhalb Stunden nach der Wiederaufnahme der Auszahlungen am Sonntag Abhebungen im Wert von 4,65 Milliarden Dollar und Einzahlungen in Höhe von 1,01 Milliarden Dollar verarbeitet zu haben. Die schrittweise Wiedereröffnung sollte es ermöglichen, jedes Netzwerk und jedes Vermögenswert-Paar nach Stabilitäts- und Sicherheitsprüfungen wieder freizuschalten.
Zunächst wurde der Zugriff auf Ethereum-basierte ETH, USDT und USDC sowie auf einige Vermögenswerte auf der BNB Smart Chain wiederhergestellt. Später ermöglichte Binance auch Auszahlungen von Token wie Dogecoin und Solana über deren jeweilige Blockchains. Das Unternehmen erklärte, bei der Priorisierung der Token die Nutzernachfrage der vorangegangenen Woche berücksichtigt zu haben, und warnte, dass hohe Volumina zu Verzögerungen führen könnten.
Binance erklärte, Kunden, deren Vermögenswerte gestohlen wurden, entschädigen zu wollen. Das Unternehmen stellte mithilfe seiner Einnahmen und eines Notfallfonds Mittel im Gegenwert von 95 % des gestohlenen Betrags zusammen und erklärte, es arbeite daran, die verbleibenden 5 % am Markt zu kaufen. Als Grund dafür, dass der Erwerb größerer Mengen länger dauern werde, nannte das Unternehmen die geringere Liquidität der Token.
Am Samstag machte das FBI die Hackergruppe TraderTraitor, die mit Nordkorea in Verbindung steht, für den Diebstahl verantwortlich. Die Behörde erklärte, sie gehe davon aus, dass die gestohlenen Vermögenswerte umgetauscht und anschließend weiter gewaschen würden. Binance untersucht den Vorfall gemeinsam mit Strafverfolgungsbehörden und Blockchain-Analysefirmen und erklärte, einen Bericht zu den Untersuchungsergebnissen veröffentlichen zu wollen.
Die erste Untersuchung des Unternehmens ergab, dass der Laptop eines Ingenieurs kompromittiert worden war und möglicherweise bei dem Angriff zum Einsatz kam. Später erklärte Binance, weitere mögliche Zugangspunkte identifiziert zu haben. Co-CEO Richard Teng sagte nach dem Diebstahl, das Unternehmen baue seine Infrastruktur wieder auf und teste sie erneut; außerdem führe es eine unternehmensweite Sicherheitsüberprüfung durch.
Quellen: Folha Mercado.