Wichtige Punkte
- Binance zufolge hat das Unternehmen die von dem Hack am 29. Oktober betroffenen Vermögenswerte mithilfe von mehr als 6,34 Milliarden US-Dollar aus eigenen Mitteln ersetzt.
- Eine neue Momentaufnahme umfasst 198 Token, doch Nutzer müssen etwa 40 bis 50 Stunden auf einen Zero-Knowledge-Beweis warten, um die Deckung unabhängig überprüfen zu können.
- Auszahlungen werden weiterhin schrittweise wieder freigegeben, und Binance hat nicht mitgeteilt, wie viele der gestohlenen Vermögenswerte zurückgewonnen wurden.
Binance erklärt den Ersatz der Vermögenswerte für abgeschlossen
Binance teilte am Donnerstag mit, dass das Unternehmen die Deckung der von dem Sicherheitsvorfall am 29. Oktober betroffenen Vermögenswerte abgeschlossen habe. Die dafür aus Unternehmensmitteln bereitgestellte Gesamtsumme belaufe sich auf mehr als 6,34 Milliarden US-Dollar. Die Börse bezeichnete den Schritt als Ersatz der betroffenen Token und nicht als Meldung, dass sie die beim Hack entwendeten Coins zurückerlangt habe. Dieser Unterschied ist entscheidend: Die Kundenguthaben können gedeckt sein, während der Verbleib der gestohlenen Vermögenswerte weiterhin unklar ist.
Mit der Ankündigung erklärte Binance erstmals, den Ersatzprozess abgeschlossen zu haben. In den Stunden nach dem Angriff hatte die Börse zugesagt, mehr als 6,34 Milliarden US-Dollar für Kundenverluste bereitzustellen. Als die Auszahlungen wieder aufgenommen wurden, meldete sie zunächst eine Deckung von 90 Prozent und später von 95 Prozent. Anschließend hieß es, 98 Prozent der betroffenen Token seien ersetzt worden; der verbleibende Anteil bestand aus weniger liquiden Vermögenswerten, deren Beschaffung länger dauerte. Mit dem Update vom Donnerstag ist der Zeitplan für die vollständige Deckung abgeschlossen.
Binance erklärte, betroffene Token über den Markt und außerbörslich erworben zu haben. Die Mitteilung enthält keine Aufstellung dieser Käufe nach einzelnen Token und erläutert auch nicht, welcher Anteil aus den jeweiligen Finanzierungsquellen stammte. Der gemeldete Abschluss bestätigt somit zwar die Aussage der Börse, dass die betroffenen Vermögenswerte ersetzt wurden. Die öffentliche Ankündigung allein ermöglicht es Kunden jedoch nicht, die genaue Zusammensetzung der Käufe zu beurteilen oder festzustellen, ob Ermittler einen Teil der gestohlenen Vermögenswerte wiedererlangt haben.
Unternehmensmittel und SAFU-Finanzierung
Die Börse nannte drei Finanzierungsquellen: eine teilweise Inanspruchnahme ihres Secure Asset Fund for Users (SAFU), einen Teil des Futures-Versicherungsfonds, der über dem gemäß ihrem Risikomanagement erforderlichen Niveau lag, sowie ihre Unternehmensrücklagen. Binance erklärte, der Betrag aus dem Futures-Fonds habe über dem erforderlichen Niveau gelegen, legte jedoch nicht offen, welche Summen den einzelnen Quellen entnommen wurden. In der Mitteilung wird die Finanzierung als Zusage des Unternehmens dargestellt, die betroffenen Vermögenswerte zu ersetzen.
Binance verpflichtete sich außerdem, den SAFU nach der teilweisen Inanspruchnahme wieder auf etwa 1 Milliarde US-Dollar aufzustocken. Die Börse bezeichnete den SAFU als Notfallreserve zum Schutz der Nutzer und erklärte, durch die Auffüllung werde der Fonds wieder vollständig ausgestattet. Die Mitteilung nennt weder einen Abschlusstermin noch einen Zeitplan für die Wiederherstellung des Fonds. Für Nutzer ist diese Zusage von der abgeschlossenen Ersetzung der gehackten Vermögenswerte zu unterscheiden: Sie betrifft die verbleibende Reserve nach der teilweisen Inanspruchnahme.
Eine sehr kleine Zahl der betroffenen Token wird bei Binance nicht mehr gelistet. Die Börse erklärte, dass diese Bestände im Rahmen ihres Delisting-Verfahrens behandelt würden und Nutzer, die sie halten, abgesichert seien. Sie nannte weder die betreffenden Token noch die genauen Schritte und Fristen für diese Fälle. Die Zusicherung bezieht auch Inhaber delisteter Vermögenswerte in die erklärte Absicherung ein; wie diese für die Betroffenen konkret umgesetzt wird, hängt jedoch weiterhin vom Delisting-Verfahren der Börse ab.
Umfassendere Reservenübersicht muss noch überprüft werden
Zusätzlich zu seiner Erklärung zur Deckung veröffentlichte Binance einen neuen Snapshot seines Reservennachweises, der am 12. November um 00:00 UTC aufgenommen wurde – entsprechend Mittwoch um 19:00 Uhr Eastern Time. Er umfasst 198 Token und ist damit deutlich umfangreicher als der Snapshot vom 31. Oktober, der in den Tagen nach dem Sicherheitsvorfall veröffentlicht worden war und 10 Token enthielt. Die neueren Zahlen sind auf der Website von Binance zum Reservennachweis veröffentlicht und geben Kunden einen umfassenderen Überblick über die Vermögenswerte, die in der jüngsten Bestandsaufnahme der Börse erfasst sind.
Binance erklärte, der Snapshot biete einen aktualisierten Überblick über vollständig bilanzierte Vermögenswerte. Kunden können die Behauptung, dass diese gedeckt sind, jedoch noch nicht selbst anhand des angekündigten Nachweises überprüfen. Die Börse teilte mit, dass die Erstellung des vollständigen Zero-Knowledge-Beweises aufgrund des Rechenaufwands etwa 40 bis 50 Stunden dauern werde. Bis dieser Prozess abgeschlossen ist, bleibt die angegebene Deckung im Verhältnis 1:1 eine Behauptung von Binance und ist kein Anspruch, den Nutzer selbst überprüfen können.
Sobald der Nachweis vorliegt, können Nutzer, die die betroffenen Token halten, laut Binance unabhängig überprüfen, ob ihre Vermögenswerte mindestens im Verhältnis 1:1 gedeckt sind. Dieser nächste Schritt ist wichtig, denn die Veröffentlichung eines umfassenderen Snapshots und die Möglichkeit zur Überprüfung auf Kundenebene sind nicht dasselbe. In der ursprünglichen Ankündigung wird ein erwarteter Zeitraum für die Erstellung genannt, aber kein bestätigter Veröffentlichungstermin. Außerdem werden keine Ergebnisse einer abgeschlossenen unabhängigen Prüfung vermeldet. Ob und wann der Nachweis verfügbar ist und was Nutzer damit bestätigen können, bleibt daher vorerst abzuwarten.
Gestaffelte Auszahlungen lassen Fragen zur Wiederherstellung offen
Das Update vom Donnerstag bedeutet nicht, dass alle Auszahlungen wieder möglich sind. Binance erklärte, die Auszahlungen schrittweise wieder freizugeben und weitere Einzelheiten mitzuteilen, sobald diese bestätigt seien. Die Börse nahm Auszahlungen erstmals am 1. November wieder auf, beginnend mit Bitcoin und anschließend mit weiteren Netzwerken. Die jüngste Ankündigung enthält keinen vollständigen Zeitplan für die noch ausstehenden Warteschlangen. Kunden müssen sich daher weiterhin auf eine schrittweise Wiederaufnahme einstellen, statt auf eine gleichzeitige Freigabe auf der gesamten Plattform.
Laut Binances Vorfallsbericht vom 3. November begann der Vorfall mit einem gefälschten Bewerbungsgespräch und einem manipulierten Entwicklertool. Am 29. Oktober wurden dabei Hot Wallets geleert. In der Quelle wird der Diebstahl als der bislang größte Krypto-Hack bezeichnet. In seiner neuen Erklärung zur Absicherung nennt Binance keinen Angreifer und gibt auch nicht an, wie viele der gestohlenen Vermögenswerte zurückgeholt wurden. Der Ersatz der Kundenguthaben gleicht den Fehlbetrag aus, lässt aber sowohl die Frage nach der Täterschaft als auch die nach der Wiederbeschaffung offen.
Binance erklärte außerdem, dass Sicherheit weiterhin Priorität habe und die Arbeit an der Infrastruktur fortgesetzt werde, ohne in diesem Update näher auf die Maßnahmen einzugehen. Nun stellen sich vor allem die praktischen Fragen, ob der angekündigte Zero-Knowledge-Beweis die 1:1-Deckungsbehauptung des Snapshots stützt und wie schnell die noch ausstehenden Auszahlungswarteschlangen wieder geöffnet werden. Die Börse hat die vollständige Deckung der Vermögenswerte erklärt, doch aus der Quelle geht nicht hervor, ob die gestohlenen Coins zurückgewonnen werden, wann der SAFU-Fonds wieder aufgefüllt wird oder nach welchem Zeitplan sämtliche Auszahlungen freigegeben werden.
Quelle: BitcoinMagazine
