Binance gibt an, 95% der beim Angriff vom 29. Oktober gestohlenen Assets ersetzt zu haben. Laut der ersten Schätzung der Börse beläuft sich der Schaden auf rund 6,3 Milliarden Dollar. Das Update vom 1. November übertraf die 90%-Meldung vom Vortag und begleitete die Ankündigung einer schrittweisen Wiederaufnahme der Auszahlungen. Die Abdeckung des Binance-Hacks beruht jedoch auf dem Kauf von Ersatz-Token aus Unternehmensressourcen und internen Fonds: Sie beweist nicht, dass die Angreifer diesen Anteil zurückgegeben haben.
Wir haben die offiziellen Binance-Updates vom 30. und 31. Oktober sowie vom 1. November ausgewertet, ebenso die FBI-Warnung, die den Angriff der nordkoreanischen Gruppe TraderTraitor zuschreibt. Reuters-Berichte werden nur über Suchergebnisse und die bei Euronext einsehbare Reuters-Nachpublikation zitiert. Reuters für unsere Tools nicht direkt zugänglich ist.
Von 90% auf 95%: ein weiteres Update
Am 31. Oktober hatte Binance mitgeteilt, 90% des Wertes der betroffenen Assets gedeckt zu haben. Das Unternehmen erklärte, dass Bitcoin, Ether, USDT, BNB, Solana, USDC, XRP, USD1, RLUSD und Zcash jeweils zu 100% gedeckt seien. Die verbleibende Lücke betraf weniger liquide Token außerhalb der zehn wichtigsten Werte, die die Börse über Märkte und OTC-Geschäfte aufzukaufen versuchte.
Im vierten Update vom 1. November hob Binance die erklärte Abdeckung auf 95% an. Die Mitteilung verzeichnet erneut den früheren Anstieg von 80% auf 90%, präzisiert dann, dass die Quote auf 95% gestiegen sei und noch 5% zu beschaffen seien. Für den aktuellsten Stand gilt daher die zuletzt genannte Zahl, ohne den von Binance kommunizierten Verlauf zu tilgen.
Die Zahl beschreibt die Menge an Ersatz-Assets, die Binance nach eigenen Angaben beschafft hat, keinen Prozentsatz der tatsächlich aufgespürten oder zurückgeführten gestohlenen Gelder. Die Börse erklärt, die Abdeckung werde aus Unternehmensmitteln, einem Teil des SAFU-Nutzerfonds und einem Teil des Futures-Versicherungsfonds finanziert. Im Update vom 30. Oktober hatte Binance angegeben, mehr als 6,34 Milliarden Dollar zurückgestellt zu haben, davon rund 5 Milliarden bereits in den betroffenen Token gehalten.
Gedeckt bedeutet nicht zurückgeführt
Diese Unterscheidung ist entscheidend. Ein Kauf am Markt kann das Verhältnis zwischen den von der Börse gehaltenen Assets und den Verpflichtungen gegenüber Kunden wiederherstellen, gibt jedoch keine Kontrolle über die an die Angreifer übergegangenen Token zurück. Binance verspricht, den wirtschaftlichen Schaden des Diebstahls zu tragen, ohne ihn auf die Kunden abzuwälzen. Der Diebstahl selbst bleibt Gegenstand von Rückverfolgung und Ermittlung.
Deshalb sind die Einfrierungszahlen getrennt zu betrachten. Im Update vom 30. Oktober hatte Binance berichtet, dass dank der Zusammenarbeit mit Strafverfolgungsbehörden, Analysefirmen, Emittenten und Branchenpartnern rund 3 Milliarden Dollar on-chain eingefroren wurden. Reuters meldete laut dem Bericht vom 1. November ebenfalls rund 3 Milliarden Dollar als bis Freitag lokalisiert. Ein lokalisierter Asset ist nicht zwangsläufig eingefroren, und keiner der beiden Begriffe entspricht einer abgeschlossenen Rückführung.
Der Vorfall reiht sich in das breitere Thema der Exchange-Angriffe und Verwahrlösungen ein. Auf SpazioCrypto haben wir die erste Meldung zum Binance-Angriff aufbereitet und weitere Fälle in der Sektion Hacks gesammelt. Der Unterschied zwischen der Verwahrung bei einem Intermediär und der Selbstverwahrung in einem eigenen Wallet wird in unserem Leitfaden zur Krypto-Verwahrung erklärt.
FBI schreibt Angriff der Gruppe TraderTraitor zu
Am 31. Oktober schrieb das FBI Nordkorea den Diebstahl von mehr als 6 Milliarden Dollar in virtuellen Assets von Binance zu, der sich um den 29. Oktober ereignet hatte. Die Behörde bezeichnet diese spezifische Cyberaktivität mit dem Namen TraderTraitor. Es handelt sich um eine offizielle Zuschreibung des FBI, kein Gerichtsurteil und keinen vollständigen technischen Bericht über den Einbruch.
Laut der FBI-Warnung haben das FBI und seine US-Partnerbehörden beobachtet, dass die Täter die gestohlenen Assets überwiegend in Ethereum umwandeln. Die Behörde warnt, dass im Rahmen der Geldwäsche weitere Konvertierungen über DeFi-Dienste und Instant-Swaps folgen könnten. Die Mitteilung beziffert nicht, welcher Anteil bereits in ETH umgewandelt wurde. Binance hat unterdessen erklärt, mit Behörden und Branchenpartnern zusammenzuarbeiten, um die Gelder zu verfolgen.
Das FBI hat außerdem Node-Betreiber, DeFi-Dienste, Instant-Exchanges und Anbieter von Virtual-Asset-Diensten aufgefordert, Transaktionen zu blockieren, die mit den in der Warnung veröffentlichten Adressen verknüpft sind. Die Maßnahme soll weitere Bewegungen erschweren; sie beweist für sich genommen nicht, dass Gelder zurückgeführt wurden. Wie es zur Kompromittierung kam, ist noch nicht vollständig geklärt: Binance hatte von mehreren Zugriffspunkten und einer noch laufenden Untersuchung gesprochen.
Das Gesamtbild der Sicherheitsvorfälle lässt sich im Sicherheitsarchiv von SpazioCrypto verfolgen. Ein aktueller Fall mit erklärtem Verlust und inaktiven Adressen ist der von CoinDCX; für wallet-spezifische Aspekte ist auch die Analyse der datenbezogenen Wallet-Verletzungen verfügbar.
Auszahlungen: schrittweise Wiederaufnahme angekündigt
Das vierte Binance-Update legt den Start der ersten Phase zwischen 06:00 und 09:00 UTC am 1. November fest. Das Unternehmen listet 15 Netzwerke auf, darunter Bitcoin, Ethereum, BNB Chain, Tron, Solana, XRP, Dogecoin, Polygon, Avalanche, Arbitrum, Base, Optimism und Sui. Die Verfügbarkeit variiert je nach Netzwerk-Asset-Paar und kann zu unterschiedlichen Zeitpunkten reaktiviert werden.
Binance empfiehlt Nutzern, die Auszahlungsseite oder den Netzwerkstatus zu prüfen, um die tatsächliche Verfügbarkeit zu verifizieren. Die Ankündigung sieht mögliche Verzögerungen in der Anfangsphase vor und stellt klar, dass weitere Assets schrittweise nach Stabilitäts- und Sicherheitsprüfungen freigeschaltet werden. Das angekündigte Zeitfenster war zum Redaktionszeitpunkt bereits verstrichen, doch die eingesehene Mitteilung bestätigt nicht, dass jedes Netzwerk die Wiederöffnung abgeschlossen hat.
Die Aussetzung war als Vorsichtsmaßnahme präsentiert worden, um den Vorfall einzudämmen, seinen Umfang zu bewerten und die Auszahlungsinfrastruktur zu überprüfen. Die schrittweise Rückkehr des Dienstes ist daher ein operativer Indikator, der von der Wiederherstellung der Reserven zu unterscheiden ist: Eine Plattform kann einige Transfers wieder aufnehmen, während sie gleichzeitig fehlende Assets kauft und die gestohlenen Gelder verfolgt.
Binance: Zusammenfassung
Was bestätigt ist, was nicht
- Bestätigt: Binance erklärt eine Abdeckung von 95%; das FBI schreibt den Angriff TraderTraitor zu.
- Nicht belegt: Die 95% sind kein von den Angreifern zurückgegebener Anteil; die FBI-Warnung beziffert die bereits in ETH konvertierten Gelder nicht.
- Zu beobachten: tatsächliche Auszahlungsverfügbarkeit je Netzwerk, Ankauf der verbleibenden 5% und technischer Bericht zum Vorfall.
Die größere Einordnung
Unsere Einschätzung, ausdrücklich als solche deklariert: Binances Reaktion versucht, zwei Probleme gleichzeitig zu lösen. Erstens sollen die Kundenguthaben abgedeckt bleiben; zweitens sollen die Bewegungen der gestohlenen Gelder eingedämmt werden. Das erste hängt von der finanziellen Kapazität der Börse ab, Ersatz-Assets zu kaufen. Das zweite hängt von der Zusammenarbeit zwischen Behörden, Emittenten und Betreibern ab, die Transaktionen identifizieren oder blockieren können. Fortschritte beim ersten Problem messen nicht automatisch den Erfolg beim zweiten.
Konkrete Signale, die man beobachten sollte: die Veröffentlichung aktueller und überprüfbarer Reservenachweise, die tatsächliche Wiederöffnung einzelner Netzwerk-Asset-Paare, der Anteil der noch zu beschaffenden Token sowie Behörden-Updates zu verfolgten oder eingefrorenen Geldern. Binance hat einen Post-Incident-Report nach Abschluss der Untersuchung angekündigt. Bis dahin bleibt die 95%-Zahl eine Erklärung der Börse über den Abdeckungsgrad, während die Zuschreibung an TraderTraitor diejenige des FBI bleibt.
