Die Kryptowahrungsborse Binance hat den Abschluss der Entschadigungen fur alle digitalen Vermogenswerte bekannt gegeben, die bei dem groessten Vorfall dieser Art in der Geschichte gestohlen wurden. Das Unternehmen stellte uber 6,34 Milliarden US-Dollar aus eigenen Mitteln zur Schadensregulierung bereit. Die Ruckerstattung dauerte etwas langer als ursprunglich erwartet: Die Borse musste seltene und wenig liquide Token am Markt erwerben, um die Deckung genau in den Kryptowahrungen wiederherzustellen, die von dem Angriff betroffen waren, anstatt sich auf deren Geldwert zu beschranken.

Drei Finanzierungsquellen der Entschadigung

Nach Angaben der Borse wurde die Schadensabdeckung durch drei Quellen sichergestellt: einen Teil des Reserve-Fonds „Secure Asset Fund for Users“ (SAFU), Mittel aus dem Versicherungsfonds fur den Futures-Handel (Futures Insurance Fund) und die Unternehmenskasse. Die fehlenden Token wurden auf dem offenen Markt und uber ausserborliche (OTC) Geschäfte erworben. Dieser Ansatz ermoglichte die Wiederherstellung der Deckung in den spezifischen Kryptowahrungen, die vom Angriff betroffen waren. Binance versprach zudem, den SAFU auf etwa 1 Milliarde US-Dollar aufzustocken, um ihn als separate Reserve zum Schutz der Nutzer zu erhalten.

Aktualisierung des Reserve-Pruf-Systems

Gleichzeitig mit dem Abschluss der Entschadigungen aktualisierte die Borse ihr Proof-of-Reserves-System (PoR). Es umfasst nun 198 Token und ermoglicht es Nutzern, die Existenz von Reserven, die den Verpflichtungen der Borse gegenuber Kunden entsprechen, eigenstandig zu prufen. Das Unternehmen betont, dass dies den offentlichen Zugang zu Reserve-Daten erweitert, jedoch kein unabhangiger Audit aller finanziellen Verbindlichkeiten des Unternehmens ist.

Wie die Hacker vorgingen

Laut der internen Untersuchung von Binance nutzten die Angreifer ein gefalschtes Vorstellungsgesprach, um den Computer eines Mitarbeiters und ein internes Tool auf Basis kunstlicher Intelligenz zu kompromittieren. Dies verschaffte ihnen Kontrolle uber Hot Wallets und die Moglichkeit, Gelder in Hohe von 6,34 Milliarden US-Dollar abzuziehen. Der Angriff wird mit einer Hacker-Gruppe in Verbindung gebracht, die Berichten zufolge Kontakte zu Organisationen aus Nordkorea unterhalt.

Zeitplan der Ruckerstattung

Der Angriff fand am 29. Oktober statt. Bis zum 1. November hatte Binance 95 % der gestohlenen Token ersetzt und mit der Auszahlung an die Kunden begonnen. Es dauerte weitere zehn Tage, seltene und wenig liquide Vermogenswerte zu finden und zu erwerben. Die Borse erklarte, dass die Kosten fur den Kauf der Token nicht auf die Kunden umgelegt wurden. Somit ist der groesste Krypto-Vorfall der Geschichte zum 12. November formal abgeschlossen: Alle gestohlenen Vermogenswerte wurden an die Nutzer zuruckerstattet und das System zur Reserve-Prufung auf 198 Token erweitert.