Binance öffnet wieder Auszahlungen nach 3,6 Mrd. USD Rückzug

Die Binance hat am Sonntag (1.) die Auszahlungen wieder eröffnet und zwischen 6:00 und 15:30 GMT 4,649 Milliarden USD an Abhebungen verarbeitet, gegenüber 1,01 Milliarden USD an Einzahlungen, laut Zahlen, die von der Börse veröffentlicht und von der Reuters berichtet wurden. Der Nettoabfluss von 3,64 Milliarden USD entspricht 2,1% der Vermögenswerte der Plattform. Es ist die erste Liquiditätsprüfung nach dem Diebstahl von etwa 6,3 Milliarden USD, der am 29. Oktober stattfand und der größte ist, der jemals gegen eine Krypto-Börse verzeichnet wurde.

Neun Stunden Stress

Die Wiedereröffnung erfolgte schrittweise. Laut dem Co-CEO Richard Teng wurden Bitcoin und Vermögenswerte von 15 weiteren Blockchains zuerst wieder freigegeben, während die Freigabe der anderen von Sicherheits- und Stabilitätsprüfungen abhängt. Das Unternehmen hat angekündigt, dass einige Nutzer mit langsameren Verarbeitungszeiten rechnen müssen, während die Warteschlange abgearbeitet wird.

Für Ari Redbord von TRM Labs stellt das Volumen fest, dass die Abhebungen "im Bereich einer präventiven Reaktion und nicht eines Kapitalabflusses" liegen. Die BBC berichtete, auf der Basis derselben Daten, dass der anfängliche Höchststand der Anfragen im Laufe des Tages nachließ und dass sich die Ströme "wie erwartet stabilisierten", so die Aussagen der Börse. Ein Abfluss von 2,1% an einem Tag ist hoch für jede Finanzinstitution, aber weit entfernt von der Art von Bank Run, die in der Vergangenheit Börsen zusammenbrechen ließ.

Was über den Angriff bekannt ist

Am Samstag (31.) schrieb das FBI die Operation einer Gruppe zu, die mit Nordkorea verbunden ist und die die Agentur TraderTraitor nennt, und veröffentlichte Hunderte von Adressen in Ethereum, Bitcoin und Solana und forderte Unternehmen auf, Transaktionen, die mit diesen in Verbindung stehen, zu blockieren. Im Februar 2025 hatte dasselbe FBI Pyongyang den Diebstahl von 1,5 Milliarden USD von Bybit zugeschrieben, bis dahin der Rekord. Der neue Fall ist mehr als viermal so groß.

Die vorläufige Untersuchung der Binance deutet auf den kompromittierten Laptop eines DevOps-Ingenieurs hin, der dem Angreifer Zugriff auf den Servicecontainer gegeben und es ihm ermöglicht hat, unautorisierte Auszahlungsanfragen zu stellen. Das Unternehmen gibt an, keine Beweise für einen Leak von privaten Schlüsseln der Wallets gefunden zu haben. Teng erklärte später, dass der Angriff keine "Ein-Klick"-Aktion war und dass der Angreifer sich nicht auf die Berechtigungen eines einzelnen Ingenieurs beschränkte.

Wer die Rechnung zahlt

Die Binance sagt, dass die Kunden die Verluste nicht tragen werden. Teng erklärte, dass die Börse den Großteil der entwendeten Vermögenswerte aus eigenen Mitteln ersetzt hat, und zwar durch Kombination von Unternehmensschatz, dem SAFU (Secure Asset Fund for Users) und dem Versicherungstopf des Terminmarktes. Das Unternehmen hat nicht detailliert, wie viel aus jeder Quelle entnommen wurde, und seit Freitag veröffentlichte Berichte unterscheiden sich über diese Aufteilung. Solange es keine solchen Details gibt, kann der Markt nicht messen, wie viel von dem Puffer zum Schutz der Kunden verbraucht wurde.

Für diejenigen, die den Sektor aus den Vereinigten Staaten beobachten, hat die Zuordnung des FBI sofortige praktische Auswirkungen: Die Liste der Adressen wird zur Compliance-Ressource für jeden Verwahrer, Bank oder Fintech, die Krypto-Überweisungen verarbeitet. In Südkorea, wo dasselbe Ökosystem nordkoreanischer Gruppen bereits lokale Börsen angegriffen hat, lautet die Einsicht auf Kontinuität. In Brasilien übernehmen Banken und Fintechs, die begonnen haben, Krypto-Vermögensverwaltung für Einzelhandelskunden anzubieten, dieselbe Screening-Verpflichtung, ohne die Überwachungsgröße einer Binance zu haben.

Die Lektion liegt im Pipeline, nicht im Tresor

Die relevanteste Angabe für einen Unternehmens-CISO ist der Vektor. Ein Jahrzehnt lang drehte sich die Sicherheit von Börsen um den Schutz privater Schlüssel, mit Cold Wallets und Multi-Signaturen. Bei den beiden größten bisher registrierten Diebstählen, von 1,5 Milliarden USD bei Bybit und 6,3 Milliarden USD bei Binance, war der beschriebene Einstiegspunkt der Arbeitsplatz einer Person mit Zugang zur operativen Infrastruktur. Im Fall Bybit deuteten Untersuchungen, die 2025 veröffentlicht wurden, auf den Computer eines Entwicklers von Safe{Wallet}, dem Anbieter der Multi-Signatur-Wallet, hin.

Das Muster gilt für jedes Unternehmen, das Zahlungen, Abwicklungen oder Deployments aus Containern mit privilegierten Anmeldeinformationen automatisiert: Der Angreifer benötigt keinen Schlüssel, wenn er das System dazu bringen kann, in seinem Namen zu signieren. Der anstehende Test für Binance ist nicht der vom Sonntag, sondern der von der Wiedereröffnung der Vermögenswerte, die noch gesperrt sind, wenn klar wird, ob das Vertrauen, das in neun Stunden und dreißig Minuten gemessen wurde, über Wochen hinweg bestehen bleibt.