Britische Finanzaufsichtsbehörden beobachten die Folgen eines massiven Diebstahls von 6,3 Milliarden Dollar an der Kryptowährungsbörse Binance genau, den Experten einer Elite-Hackergruppe aus Nordkorea zuschreiben. Das Blockchain-Intelligence-Unternehmen TRM identifizierte die Täter als TraderTraitor und stuft diesen Vorfall als den größten Krypto-Diebstahl in der Geschichte ein. Der Sicherheitsverstoß hat sofortige Marktvolatilität ausgelöst, wobei wichtige Kryptowährungen wie Bitcoin, Ethereum und BNB in den 24 Stunden nach der Nachricht erhebliche Wertverluste erlitten.
Binance hat Abhebungen vorübergehend ausgesetzt, um eine Sicherheitsüberarbeitung seiner Abhebungsdienste durchzuführen und die Autorisierungen betroffener Adressen zu widerrufen. Als Reaktion auf den Diebstahl gab die Börse bekannt, dass sie über 6,34 Milliarden Dollar an Unternehmensmitteln zurückgelegt hat, um Verluste der Nutzer zu decken. Diese Rücklage umfasst 5 Milliarden Dollar in den spezifischen Token-Vermögenswerten, die vom Hack betroffen waren, wobei der Restbetrag über Markt- und OTC-Kanäle gekauft wurde, um das Format der gestohlenen Vermögenswerte zu entsprechen. Binance erklärte, dass diese Zahlen etwa 3 Milliarden Dollar an Vermögenswerten nicht einschließen, die bereits von Branchenpartnern und Strafverfolgungsbehörden eingefroren wurden.
Die US-amerikanische Blockchain-Analysefirma Chainalysis berichtete, dass die Angreifer "nie zuvor gesehene" Geldwäschemuster eingesetzt haben und Automatisierung nutzten, um Tausende von Transaktionen schnell auszuführen. Anstatt Gelder linear zu bewegen, zirkulierten die Hacker sie zwischen Adressen und schickten das Geld oft zurück zu früheren Punkten in der Sequenz, um die Spur zu verschleiern. Während Milliarden in nicht einfrierbaren Vermögenswerten wie Bitcoin und Ethereum gehalten wurden, bestand ein erheblicher Teil aus Stablecoins wie USDT und USDC. Die Angreifer versuchten, den Einfriermechanismen zuvorzukommen, indem sie 325 Millionen Dollar an Stablecoins in fast 20 Minuten in 285 Millionen Dollar an ETH umtauschten, bevor Branchenpartner die Einfrierungen um 17:14 Uhr Ostküstenzeit einleiteten.
Die Aufschlüsselung der gestohlenen Vermögenswerte umfasst etwa 3,79 Milliarden Dollar in Ethereum, bestehend aus über 200.000 ETH und verschiedenen Token wie USDT und USDC. Die Bitcoin-Ausflüsse beliefen sich auf rund 18.270 BTC im Wert von 1,47 Milliarden Dollar, während die Tron-Ausflüsse etwa 628 Millionen Dollar erreichten. Weitere Verluste wurden in den Netzwerken XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche und Polygon verzeichnet.
Juristen sind der Ansicht, dass Kunden trotz des öffentlichen Versprechens von Binance, Verluste zu decken, mit komplexen rechtlichen Herausforderungen konfrontiert sein könnten. Alexander Shirtcliff von Edwin Coe wies darauf hin, dass die Standardnutzungsbedingungen oft die Haftung der Börse begrenzen und dass freiwillige Rücklagen möglicherweise unzureichend sind, was eventuell eine kollektive Klage erforderlich machen könnte, um die Börse zu zwingen, die Opfer vollständig zu entschädigen. James Broomhall von Grosvenor Law hob hervor, dass Krypto-Vermögenswerte im Gegensatz zu britischen Bankkonten, die durch den Financial Services Compensation Scheme geschützt sind, in der Regel über keine vergleichbaren Entschädigungsregelungen verfügen, was die Opfer zwingt, dringende Gerichtsverfahren einzuleiten, um gestohlene Gelder zu verfolgen.
Die britische Financial Conduct Authority (FCA) bestätigte, dass sie mit Binance in Kontakt tritt, um die Auswirkungen zu verstehen, obwohl die Börse nicht registriert ist, um Krypto-Dienstleistungen im Vereinigten Königreich anzubieten. Auch die Bank of England überwacht die Situation auf mögliche Risiken für Banken und Fintechs, wobei jedoch keine aktiven Bedenken geäußert wurden. Cybersecurity-Experten warnen davor, dass der Vorfall möglicherweise die "Industrialisierung staatlich geförderter Kriminalität" signalisiert, wobei Nordkorea ausgefeilte Cyberoperationen nutzt, um innerhalb von Minuten erhebliche Summen aus der globalen Finanzinfrastruktur zu extrahieren.
Sicherheitsanalysten raten Verbrauchern, digitale Vermögenswerte auf mehrere seriöse Plattformen zu verteilen und Hardware-Wallets zu sichern, um Risiken zu mindern. Der Sicherheitsverstoß hat ernste Fragen bezüglich der Sicherheitsprotokolle zentralisierter Vermittler aufgeworfen, insbesondere in Bezug auf den privilegierten Zugriff, der einzelnen Geräten gewährt wurde, die solche enormen Überweisungen autorisiert haben.
Quellen: The Guardian Business.