Binance hat nach eigenen Angaben in den ersten neuneinhalb Stunden nach der Wiederaufnahme der Auszahlungen am 1. November Nettoabflüsse von rund 3,64 Milliarden Dollar verzeichnet. Die Plattform berechnete den Saldo, indem sie 1,01 Milliarden Dollar an Einzahlungen von 4,649 Milliarden Dollar an verarbeiteten Abhebungen zwischen 06:00 und 15:30 UTC abzog. Laut Binance entspricht dieser Betrag 2,1 % der 171 Milliarden Dollar an Assets, die das Unternehmen am 28. Oktober ausgewiesen hatte.
Die schrittweise Wiedereröffnung folgte auf die Auszahlungspause infolge des Angriffs in Höhe von 6,3 Milliarden Dollar. Bis 12:36 UTC hatte Binance Auszahlungen auf den 15 Netzwerken der ersten Phase wieder aktiviert. Das Unternehmen teilte mit, dass die Abflussvolumina nach dem anfänglichen Spitzenwert zurückgingen und sich stabilisierten, während die Einzahlungen weiterhin auf einem substanziellen Niveau verblieben.
Die 3,64 Mrd. sind die eigene Zahl von Binance
Die von Binance veröffentlichte Zahl misst die Abhebungen und Einzahlungen, die die Plattform im genannten Zeitraum verarbeitete. Es handelt sich nicht um eine unabhängige Schätzung der Bewegungen auf allen Blockchain-Adressen, die der Börse zugeordnet werden. Diese Unterscheidung ist relevant, weil ein Transfer zwischen Wallets, die demselben Unternehmen gehören, in On-Chain-Daten auftauchen kann, ohne dass ein Kunde tatsächlich Geld abgehoben hat.
Reuters berichtete über eine höhere Zahl von DefiLlama: 5,81 Milliarden Dollar an Abflüssen gegenüber den zuvor gemeldeten 4,36 Milliarden. Binance hatte die erste Erhebung beanstandet, mit dem Argument, dass Gelder, die auf neue Hot Wallets der Börse übertragen wurden, darin nicht berücksichtigt waren. Reuters meldete zudem, dass Binance auf eine Anfrage zur aktualisierten Zahl nicht reagiert habe. Die Werte sind daher nicht direkt vergleichbar: Binance beschreibt die innerhalb eines präzisen Zeitfensters verarbeiteten Plattformflüsse, während DefiLlama Bewegungen auf den von ihr beobachteten Adressen erfasst.
Um den Unterschied zwischen Wallet-Transfers und Kundenabhebungen nachzuvollziehen, braucht man sowohl den Perimeter der beobachteten Adressen als auch das angewandte Zeitfenster. Die Unternehmenszahl beschränkt sich auf neuneinhalb Stunden; On-Chain-Erhebungen hängen von den Binance zugeschriebenen Adressen ab und können interne Verschiebungen einschließen. Eine einheitliche, unabhängige Messung der Netto-Kundenabhebungen im gesamten Zeitraum liegt bislang nicht vor.
Wiedereröffnung verlief stufenweise
Die offizielle Ankündigung von Binance sah eine schrittweise Wiederaufnahme vor, abhängig von Sicherheits- und Betriebskontrollen. Die erste Phase umfasste 15 Netzwerke: darunter Bitcoin, Ethereum, BNB Chain, Tron, Solana, XRP, Dogecoin, TON, Polygon, Avalanche, Arbitrum, Base, Optimism und Sui. Binance teilte mit, dass alle bis 12:36 UTC am 1. November wieder verfügbar waren.
Die Wiederaufnahme der Auszahlungen bedeutete nicht, dass sofort alle unterstützten Assets und Netzwerke zugänglich waren. Binance erklärte, dass weitere Dienste vor der Reaktivierung noch geprüft würden, und dass die Auswahl der ersten Netzwerke auf der Nachfrage der Nutzer aus der Vorwoche basierte. Die Ankündigung wies außerdem auf mögliche vorübergehende Verzögerungen in der Anfangsphase hin.
Die 2,1 % beziehen sich auf die eigenen Asset-Angaben
Der Anteil von 2,1 % ergibt sich aus dem Verhältnis der von Binance gemeldeten Nettoabflüsse zu den 171 Milliarden Dollar an Assets, die das Unternehmen am 28. Oktober ausgewiesen hatte. Es handelt sich um eine Kennzahl auf Basis der eigenen Unternehmensangaben, nicht um einen unabhängigen Vertrauensindikator der Kunden oder ein belastbares Maß für die finanzielle Stabilität der Plattform.
Reuters bezeichnete die Reaktion der Kunden als ersten Vertrauenstest nach dem Angriff. Die Nachrichtenagentur berichtete, dass Binance eine Stabilisierung der Abflüsse und weiterhin substanzielle Einzahlungen meldete, ohne diese Zahl automatisch mit einer Aussage über das Gesamtvertrauen zu verknüpfen. Selbst ein relativ geringer Nettoabfluss im Verhältnis zu den ausgewiesenen Assets kann weitaus größere Bruttobewegungen verbergen, wie der Unterschied zwischen Abhebungen und Einzahlungen im betreffenden Zeitraum zeigt.
Was noch geklärt werden muss
Die verfügbaren Daten beschreiben unterschiedliche Zeitfenster und Adressmengen. Sie erlauben keine präzise Aussage darüber, wie viele Mittel Kunden im gesamten Zeitraum nach dem Vorfall abgezogen haben, und auch nicht, welcher Anteil der on-chain registrierten Bewegungen auf interne Transfers zurückgeht. Laut eigenen Angaben verzeichnete Binance bis 15:30 UTC am 1. November Nettoabflüsse von 3,64 Milliarden Dollar; DefiLlama zeigte laut Reuters eine Schätzung von 5,81 Milliarden, ohne dass Binance zur aktualisierten Zahl Stellung nahm.
Für eine belastbarere Einschätzung werden weitere Aktualisierungen der Reserven und Flüsse benötigt, mit explizit ausgewiesenen Methoden und Zeitintervallen. Binance kündigte die Erhebung eines neuen Proof-of-Reserves-Snapshots an, doch zum Zeitpunkt der Ankündigung war die kryptografische Berechnung noch nicht abgeschlossen.
Die größere Einordnung
Die Wiedereröffnung hat den Alarm über die Auszahlungspause in eine beobachtbare Betriebsprüfung verwandelt: Binance verarbeitet wieder Anfragen, aber die öffentlichen Zahlen stimmen nicht überein, weil sie unterschiedliche Dinge messen. Unsere Einschätzung, die wir ausdrücklich als solche kennzeichnen, lautet: Die nützlichste Frage in dieser Phase ist nicht, ob man 3,64 oder 5,81 Milliarden wählt, sondern welche Flüsse jede Zahl konkret einschließt.
Die nächste Reservenaktualisierung sowie die Abflussdaten der Folgetage werden zeigen, ob die Abflüsse tatsächlich begrenzt blieben oder ob das erste Zeitfenster umfangreichere Bewegungen unterschätzt hat. Vorerst bleibt die Binance-Zahl eine unternehmensinterne Messgröße, während die DefiLlama-Schätzung auf den von der Plattform beobachteten Adressen basiert.
