Binance hat eine größere Sicherheitslücke in seinem $6,3-Milliarden-Hack (USD) entdeckt, als ursprünglich gemeldet. CEO Richard Teng erklärte, die Angreifer hätten Spuren gelöscht und bestehende Sicherheitskontrollen umgangen. Für alle, die Guthaben auf der Börse halten, ist das relevant, da Auszahlungen weiterhin pausiert sind und das Vertrauen in die Reserven der Plattform nun auf dem Prüfstand steht.
Was tatsächlich passiert ist
Binance untersucht laut CoinDesk eine Sicherheitslücke im Zusammenhang mit einem $6,3-Milliarden-Hack (USD). CEO Richard Teng sagte, die Angreifer hätten Spuren ihrer Aktivitäten gelöscht und während des Einbruchs bestehende Sicherheitskontrollen umgangen. Teng erläuterte laut dem verfügbaren Bericht nicht, wie die Kontrollen umgangen wurden oder welche Spuren gelöscht wurden. Binance hat sich zum Ziel gesetzt, die Auszahlungen am Sonntag wieder aufzunehmen. Die Börse plant zudem, am Montag ihren Proof of Reserves zu veröffentlichen, damit Nutzer prüfen können, ob Kundengelder weiterhin gedeckt sind. Eine Aufschlüsselung betroffener Wallets, der genaue Zeitpunkt des ursprünglichen Hacks oder eine Bestätigung der Gesamtverluste über die $6,3 Milliarden (USD) hinaus liegen bislang nicht vor.
Wie es dazu kam
Die Summe von $6,3 Milliarden (USD) zählte bereits zu den größten bislang gemeldeten Krypto-Hacks. Binance befasste sich laut CoinDesk bereits mit dem Exploit, als diese größere Sicherheitslücke bekannt wurde. Der verfügbare Bericht nennt weder den Zeitpunkt des ursprünglichen Hacks noch, wie Binance ihn zuerst entdeckte, noch was vor diesem Update bereits offengelegt worden war. Bei Börsen, die große Hacks untersuchen, kommt es gelegentlich vor, dass sich später ein größeres Problem zeigt, sobald forensische Teams tiefer in Logs und Wallets graben. Dieses Muster scheint sich hier zu wiederholen, da Teng nun von gelöschten Spuren und umgangenen Kontrollen spricht.
Warum das für Nutzer wichtig ist
Für Nutzer mit Guthaben bei Binance zählt derzeit vor allem die Auszahlungspause. Ein Sonntag als Zielvorgabe bedeutet, dass der Zugriff bald wieder möglich sein könnte, doch das Datum ist nicht garantiert. Die Veröffentlichung des Proof of Reserves am Montag erlaubt es Inhabern zu prüfen, ob die Börse Einlagen weiterhin eins zu eins deckt. Entwickler, die den Markt beobachten, sollten bedenken, dass gelöschte Spuren eine vollständige forensische Aufarbeitung erschweren, was Entschädigungsentscheidungen oder rechtliche Feststellungen verzögern könnte. Für den breiteren Markt ist dieser Fall ein Test dafür, wie viel Transparenz eine große Börse bietet, nachdem sich ein Hack als größer herausstellt als zunächst angegeben. Das Vertrauen in zentralisierte Börsen hängt davon ab, ob diese Offenlegungen mit dem übereinstimmen, was Nutzer später on-chain überprüfen können.
Die größere Frage
Wenn Hacker bei einer der größten Börsen der Welt Spuren löschen und Sicherheitskontrollen umgehen können, wie viel kann ein Proof-of-Reserves-Bericht dann überhaupt noch bestätigen? Eine Reserven-Momentaufnahme zeigt Salden zu einem bestimmten Zeitpunkt, nicht die vollständige Historie dessen, was wann und warum bewegt wurde. Offen bleibt, ob Börsen schnellere, kontinuierliche Verifizierung statt periodischer Offenlegungen brauchen – besonders wenn sich das wahre Ausmaß eines Hacks erst zeigt, nachdem Ermittler tiefer gegraben haben, als es die erste öffentliche Erklärung vermuten ließ.
Worauf man achten sollte
Binance peilt eine Wiederaufnahme der Auszahlungen am Sonntag an, wobei der Bericht kein genaues Kalenderdatum nennt. Die Börse plant, ihren Proof of Reserves am darauffolgenden Montag zu veröffentlichen. Nutzer sollten auf weitere Stellungnahmen von Richard Teng sowie aktualisierte Verlustzahlen über die aktuelle Schätzung von $6,3 Milliarden (USD) hinaus achten. Die Bestätigung des Neustarts und der Reserven-Bericht sind die nächsten konkreten Signale, die es zu verfolgen gilt.
