Binance hat begonnen, die bei seinem Sicherheitsverstoß in Höhe von 6,3 Milliarden Dollar gestohlenen Kryptowährungen zurückzukaufen, wobei es Unternehmensreserven und Marktkäufe nutzt, um die betroffenen Vermögenswerte in übereinstimmenden Token-Mengen zu ersetzen, während die Ermittler weiterhin die gestohlenen Gelder verfolgen.
Zusammenfassung
- Binance gibt an, mehr als 6,34 Milliarden Dollar zurückgelegt zu haben, um Verluste aus dem Sicherheitsverstoß vom 29. Oktober abzudecken.
- Die Börse hält bereits 5 Milliarden Dollar in den betroffenen Token und kauft die übrigen Vermögenswerte über Börsen und OTC-Schalter.
- Mitgründer Yi He sagt, Binance nutze seinen SAFU-Fonds und Unternehmensbestände, einschließlich BTC und ETH, um gestohlene Altcoins zu ersetzen.
- Chainalysis hat den Angriff mit der nordkoreanischen Gruppe TraderTraitor in Verbindung gebracht und ungewöhnliche automatisierte Geldwäscheaktivitäten identifiziert.
- Binances thailändischer Partner Gulf hat Liquiditätshilfe angeboten, obwohl CZ sagt, die Börse könne ihre Verluste unabhängig decken.
Gemäß einem Unternehmens-Update vom 30. Oktober hat die Börse mehr als 6,34 Milliarden Dollar zurückgelegt, um den Vorfall abzudecken, darunter 5 Milliarden Dollar, die bereits in denselben Kryptowährungen gehalten werden, die Angreifer aus ihren Wallets transferiert haben.
Binance kauft die verbleibenden Token über Kryptowährungsbörsen und Over-the-Counter-(OTC-)Handelsschalter. Das Unternehmen erklärte, einige Käufe könnten länger dauern, weil bestimmte Vermögenswerte eine begrenzte Liquidität haben, während privat ausgehandelte OTC-Transaktionen eine Abwicklung erfordern.
Binance kauft gestohlene Altcoins mit Unternehmensreserven
Binance-Mitgründer Yi He bestätigte, dass die Börse ihren Secure Asset Fund for Users (SAFU) und bestehende Kryptowährungsbestände nutze, um die betroffenen Guthaben wiederherzustellen.
„Binances SAFU-Fonds und Binances Bestände umfassen eine große Menge an Vermögenswerten wie BTC und ETH“, schrieb sie.
Das Unternehmen beabsichtigt, die gestohlenen Altcoins in vollständig übereinstimmenden Mengen zu kaufen, wobei ein weiteres Update nach Abschluss der Transaktionen geplant ist.
Obwohl Yi He BTC und ETH unter den verfügbaren Reserven nannte, hat Binance nicht offengelegt, wie viel dieser beiden Kryptowährungen es verkaufen wird, um die Käufe zu finanzieren.
Die Unterscheidung ist für die gemeldeten Wiederherstellungszahlen von Bedeutung. Die 6,34 Milliarden Dollar stellen Mittel dar, die Binance nach eigenen Angaben zurückgelegt hat, während die 5 Milliarden Dollar betroffene Token-Vermögenswerte darstellen, die bereits innerhalb dieser Reserven verfügbar sind. Keine der beiden Zahlen legt fest, wie viel neuer Kauf am offenen Markt erfolgen muss.
Binance erklärte, dass seine Kaufberechnungen eingefrorene oder geschützte Vermögenswerte ausschließen, die weiterhin Wiederherstellungsprüfungen unterliegen. Das Unternehmen meldete 3 Milliarden Dollar, die durch Zusammenarbeit mit Token-Emittenten, Ermittlern und Strafverfolgungsbehörden eingefroren wurden.
UNI, PEPE und LINK unter den vom Hacker verkauften gestohlenen Vermögenswerten
Die Rückkäufe folgen auf große Verkäufe gestohlener Altcoins durch den Angreifer, der kurz nach dem Verstoß mehrere Kryptowährungen gegen Ethereum tauschte.
Wie bereits heute berichtet, identifizierte der On-Chain-Tracker Lookonchain den Verkauf von 7,02 Millionen UNI im Wert von 39,63 Millionen Dollar.
Der Angreifer verkaufte Berichten zufolge 7,77 Billionen PEPE für 31,66 Millionen Dollar, zusammen mit 217,5 Millionen ENA im Wert von 33,93 Millionen Dollar und 2,57 Millionen LINK im Wert von 26,05 Millionen Dollar.
AAVE, ONDO und WLD gehörten zu den anderen betroffenen Token. Die sieben gemeldeten Verkäufe generierten 70.480 ETH im damaligen Wert von 158,25 Millionen Dollar.
Der PEPE-Ausverkauf fiel mit hoher Volatilität zusammen, obwohl ein bekannter Halter anschließend weitere 45,08 Milliarden Token im Wert von 206.500 Dollar kaufte.
Binances Entscheidung, gestohlene Vermögenswerte in ihren ursprünglichen Stückelungen zu ersetzen, könnte die Nachfrage nach einzelnen Token schaffen. Allerdings könnten OTC-Transaktionen Käufer mit Verkäufern zusammenbringen, ohne entsprechende Orders an öffentlichen Börsen zu platzieren.
Das Unternehmen hat keine individuellen Rückkaufbeträge, Ausführungspreise oder eine Aufschlüsselung der abgeschlossenen Käufe veröffentlicht.
Chainalysis identifiziert ungewöhnliche Geldwäscheaktivitäten
Während Binance daran arbeitet, die Kundenguthaben wiederherzustellen, verfolgen Blockchain-Ermittler weiterhin Kryptowährungen, die den ersten Einfrierungsbemühungen entgangen sind.
In einer Untersuchung vom 30. Oktober schrieb Chainalysis den Angriff TraderTraitor zu, einer nordkoreanischen Cyberkriminalitätsgruppe, die zuvor mit großen Kryptowährungsdiebstählen in Verbindung gebracht wurde.
Das Unternehmen stellte eine direkte Verbindung zwischen den bei Binance gestohlenen Geldern und den beim Bitget-Exploit im September entwendeten Vermögenswerten fest. Die Ermittler erklärten, die beiden Geldgruppen seien in gemeinsame Wallets gelangt, was ihre Einschätzung einer nordkoreanischen Beteiligung stützt.
Laut dem Bericht transferierten die Angreifer zunächst 500 Millionen US-Dollar in Stablecoins in eine Wallet, die für den Umtausch von Vermögenswerten bestimmt war, die Emittenten einfrieren könnten.
Innerhalb von fast 20 Minuten wandelten sie 325 Millionen US-Dollar in Stablecoins in 285 Millionen US-Dollar in ETH um. Die verbleibenden 175 Millionen US-Dollar wurden anschließend auf Zwischen-Wallets übertragen.
Seitdem haben die Ermittler Tausende von Transaktionen mit wiederholten Übertragungen zwischen Adressen beobachtet. Einige Wallets erhalten genau 1 TRX, bevor sie weitere Gelder verarbeiten – ein Muster, das laut dem Unternehmen auf automatisierte Geldwäsche hindeutet.
Gulf bietet Binance nach Hack Liquiditätsunterstützung an
Binance-Gründer Changpeng Zhao (CZ) sagte, der thailändische Partner der Börse, Gulf, habe während der Krise finanzielle Unterstützung angeboten.
In seiner Erklärung erinnerte sich Zhao an ein ähnliches Angebot nach Binances 4-Milliarden-Dollar-Vergleich mit den US-Behörden im Jahr 2023.
„Wir wissen, dass ihr es abdecken könnt, aber wir sind da, wenn ihr uns braucht“, zitierte er die neueste Nachricht.
Binance TH erklärte separat, dass die Kundenvermögen sicher geblieben seien, da das thailändische Geschäft unabhängige Verwahrungsvereinbarungen und getrennte Cold Wallets unterhalte.
Die lokale Börse setzte Einzahlungen und Auszahlungen für Sicherheitsprüfungen vorübergehend aus, während andere Dienste weiterliefen.
Binance erklärte, es werde weitere Wiederherstellungs-Updates veröffentlichen, sobald die Käufe fortschreiten, und schließlich die Kundenbestände durch seinen Proof-of-Reserves-Bericht verifizieren.
