Milliardenabfluss aus Binance-Wallets schürt Sorge vor Hack

Am Donnerstagnachmittag zeigten Onchain-Aufzeichnungen, dass Kryptowährungen im Wert von Milliarden Dollar aus Wallets abflossen, die mit Binance, der weltweit größten Kryptobörse, verbunden sind. Die Übertragungen gingen an eine neu erstellte Adresse, woraufhin der Markt nachgab. Binance hatte zum Zeitpunkt der Berichterstattung keinen Kommentar abgegeben, und ein Hack war nicht offiziell bestätigt.

Online-Ermittler verfolgten, wie eine Binance-Wallet in ein neues, extern verwaltetes Konto geleert wurde, das schließlich über 2 Milliarden Dollar in ETH, USDT, USDC und anderen Coins hielt, berichtete CoinDesk. Das koreanische Unternehmen Bloomingbit bezifferte den Gesamtabfluss auf 2,77 Milliarden Dollar über fünf Blockchains hinweg. Es wurde zudem darauf hingewiesen, dass unklar sei, ob das Geld gestohlen wurde oder lediglich aus anderen Gründen zwischen Wallets verschoben wurde.coindesk.com+1

Die Transaktion

Laut Etherscan-Daten, die von PANews zitiert wurden, sandte die als "Binance 14" gekennzeichnete Hot Wallet etwa 167.500 ETH, 1,615 Milliarden USDT und mehr als 60 weitere Token an eine neue Adresse. Diese einzelne Transaktion hatte einen Wert von etwa 2,5 Milliarden Dollar und fand gegen 16:24 Uhr EDT statt. Die Adresse, die die Transaktion einleitete, war über den Mixer-Dienst Tornado Cash finanziert worden, weshalb mehrere Onchain-Überwachungskonten vermuteten, dass die Hot Wallet kompromittiert sein könnte, berichtete Odaily.panews.io+1

The Defiant berichtete, dass eine als Binance-Wallet gekennzeichnete Adresse Minuten nach einer EIP-7702-Delegierung geleert wurde. EIP-7702 ist eine Ethereum-Funktion, die es einem regulären Konto ermöglicht, vorübergehend Smart-Contract-Code auszuführen. The Defiant gab an, dass das delegierte Konto später eine separate Übertragung von 780 Millionen USDC von einer eigenen Smart-Wallet startete, und dass es weiterhin unbestätigt sei, ob diese Bewegungen autorisiert waren. Mit dieser zusätzlichen USDC-Übertragung erreichte die Gesamtsumme möglicherweise etwa 3,3 Milliarden Dollar, berichtete Odaily in einem Update.thedefiant.io+1

Marktreaktion

Die Kryptopreise fielen, als sich die Nachricht verbreitete. BNB ↘ 0.06% traf es am härtesten; der Kurs sank innerhalb einer Stunde um etwa 6 Prozent, berichtete CoinDesk. Im gleichen Zeitraum fielen Bitcoin ↗ 0.19% um etwa 2 Prozent und Ether ↗ 0.53% um etwa 3 Prozent, so der Bericht.coindesk.com

Offene Fragen

Binance hatte bis Redaktionsschluss nicht reagiert, merkte PANews an. Die entscheidende Frage ist, ob es sich bei den Übertragungen um Diebstahl oder um interne Treasury-Verschiebungen handelte, die lediglich verdächtig wirkten. Große Übertragungen zwischen den eigenen Wallets einer Börse sind üblich, aber die Finanzierung über Tornado Cash und die Leerung unmittelbar nach einer Delegierung sind Anzeichen, die häufig bei Exploits auftreten.panews.io

Sollte ein Sicherheitsbruch bestätigt werden, hat Binance einen Präzedenzfall. Im Jahr 2019 entwendeten Angreifer etwa 7.000 BTC aus einer Hot Wallet, woraufhin die Börse den Verlust aus ihrem Secure Asset Fund for Users (SAFU) ausglich, sodass Kunden nicht betroffen waren, berichtete The Block. Der Fonds wird laut Binance heute in Bitcoin gehalten und hat eine Zielgröße von etwa 1 Milliarde Dollar. Das liegt deutlich unter den Beträgen, die am Donnerstag aus den Wallets abflossen.theblock.co+1