Investoren haben netto 3,6 Mrd. $ (2,7 Mrd. £) von der Kryptowährungsbörse Binance abgezogen, während sich die Plattform von einem Rekordhack erholt, bei dem Milliarden von Kundenkonten gestohlen wurden.

Die Plattform wurde am Donnerstag von einem Diebstahl in Höhe von 6,3 Mrd. $ getroffen, der als größter Raubzug der Geschichte bezeichnet wird. Bis zum Sonntagnachmittag hatte Binance Auszahlungen in Höhe von 4,6 Mrd. $ und Einzahlungen in Höhe von 1 Mrd. $ abgewickelt, was einen Nettoabfluss von etwa 3,6 Mrd. $ oder 2,1 % seiner gesamten verwalteten Vermögenswerte von 171 Mrd. $ ergab. Die Zahlen wurden vom Unternehmen in seiner neuesten Proof-of-Reserves-Momentaufnahme bestätigt; ein vollständiger Bericht wird am Montag erwartet.

Binance fror Auszahlungen ein, während es den Sicherheitsverstoß untersuchte, und kündigte am Sonntag eine schrittweise Wiedereröffnung an. In der ersten Phase stellte es Auszahlungen für 15 Netzwerke und Vermögenswerte wieder her, darunter Ethereum-, USDT- und USDC-Token auf der Ethereum-Blockchain sowie einige auf der BNB-Smart-Chain-Blockchain gehaltene Vermögenswerte. Später am Sonntag wurde der Handel mit Dogecoin und Avalanche auf ihren eigenen Plattformen wieder aufgenommen.

Die Börse erklärte, die Auszahlungsvolumina seien nach einem anfänglichen Höhepunkt zurückgegangen und stabilisierten sich wie erwartet, während die Einzahlungen erheblich geblieben seien. Sie teilte den Kunden mit, die Marktbedingungen seien stabil und ihr Team teste die verbleibenden Netzwerke und Vermögenswerte rigoros; sie werde Details zur nächsten Phase so bald wie möglich mitteilen.

Binance sagte, es habe 90 % des gestohlenen Betrags wieder aufgefüllt. Die verbleibenden 10 % der Token seien weniger liquide, was bedeute, dass ihr Kauf länger dauern könne, erklärte das Unternehmen am Samstag in einem Beitrag auf X. Richard Teng, Co-CEO von Binance, sagte, das Unternehmen sei verpflichtet, diesen verbleibenden Anteil zu decken, und die Nutzer würden die finanziellen Auswirkungen des Hacks nicht tragen.

Die Börse sagte, sie habe etwa 6,34 Mrd. $ an Unternehmensmitteln zurückgelegt, um die Verluste zu decken. Das Geld zum Rückkauf der Token stamme aus einem Teil ihres Secure Asset Fund for Users in Höhe von 1 Mrd. $ — einer Bitcoin-Reserve, die gehalten wird, um Kunden im Falle von Sicherheitsverstößen zu schützen — sowie aus einem Teil ihres Futures-Versicherungsfonds und ihrer eigenen Unternehmenskasse.

Am Samstag bestätigte das FBI frühere Vermutungen von Privatdetektiven und Analysten, dass eine mit Nordkorea verbundene Gruppe namens TraderTraitor hinter dem Hack stecke. Die Behörde erklärte, die Demokratische Volksrepublik Korea sei für den Diebstahl von mehr als 6 Mrd. $ an virtuellen Vermögenswerten von Binance am oder um den 29. Oktober verantwortlich. Sie fügte hinzu, sie habe beobachtet, wie TraderTraitor-Akteure gestohlene Vermögenswerte in Ethereum umwandelten, und erwarte, dass diese weiter über dezentrale Finanz- und Instant-Swap-Dienste gewaschen würden; sie forderte private Einrichtungen auf, Transaktionen im Zusammenhang mit den verwendeten Adressen zu blockieren.

TraderTraitor soll Teil der Lazarus Group sein, die 2014 Bekanntheit erlangte, als sie beschuldigt wurde, in Sony Pictures gehackt zu haben.

Teng sagte am Freitag, der Sicherheitsverstoß sei ein komplexer Angriff mit einem kompromittierten Laptop und bösartiger Software gewesen, die darauf ausgelegt sei, Beweise für ihre Aktivität zu löschen, was die Nachverfolgung und Untersuchung erschwere.

Die Nachricht von dem Hack traf die Kryptomärkte: Bitcoin fiel um fast 5 %, Ethereum um fast 6 % und BNB, die native Währung von Binance, stürzte um fast 10 % ab. Der Hack erfolgte zudem zu einer Zeit, in der viele Beobachter Besorgnis darüber äußerten, dass die wachsenden Fähigkeiten von KI-Modellen Kryptografie- und IT-Sicherheitsprotokolle gefährden könnten. Das Ausmaß des Diebstahls hat die Aufmerksamkeit auf die Fähigkeit Nordkoreas gelenkt, das wegen seiner Nuklear- und Raketenprogramme umfangreichen internationalen Sanktionen ausgesetzt ist, illegale Mittel zur Einnahmebeschaffung zu finden.

Quellen: The Guardian Business.