In 20 Minuten verschwunden: Wie sich der größte Raubüberfall in der Geschichte der Kryptowährungen abspielte
- von Ankur Banerjee und Rae Wee
SINGAPUR, 30. Okt (Reuters) - Hacker haben bei Binance, der weltweit größten Kryptowährungsbörse, 6,3 Milliarden Dollar gestohlen – ein Rekorddiebstahl digitaler Vermögenswerte (link).
Es folgt, was wir bisher wissen:
WAS IST PASSIERT?
Laut Angaben der Börse und einer Expertenanalyse der Blockchain-Daten wurden Kryptowährungen im Wert von rund 6,3 Milliarden Dollar aus Wallets abgezogen, die Binance zur Abwicklung von Transaktionen nutzt.
Binance erklärte in einer Stellungnahme auf X (link), man sei zunächst davon ausgegangen, dass der Angriff über einen kompromittierten Laptop erfolgt sei. „Unsere anschließenden Untersuchungen haben jedoch weitere Einbruchsstellen aufgedeckt“, fügte das Unternehmen hinzu, ohne näher darauf einzugehen.
Die Börse unterhält laut ihrer Website einen Sicherheitsfonds für Nutzer – eine Bitcoin-Reserve in Höhe von 1 Milliarde US-Dollar, die dazu dient, Kunden im Falle einer Sicherheitsverletzung zu schützen.
Co-CEO Richard Teng erklärte, die Verluste würden durch den Fonds und Unternehmensmittel gedeckt.
Nach Angaben des US-amerikanischen Blockchain-Analyseunternehmens TRM Labs (link) haben die Angreifer die „Signaturinfrastruktur“ von Binance kompromittiert, die Transaktionen autorisiert, und konnten so Anweisungen erteilen, die die betroffenen Wallets leergeräumt haben.
Der Großteil des Raubzugs spielte sich laut Blockchain-Aufzeichnungen innerhalb von etwa 20 Minuten ab und begann am Donnerstag kurz nach 20:00 Uhr GMT.
Sobald die Gelder transferiert waren, beeilten sich die Angreifer, sie außerhalb der Reichweite von Binance-Geschäftspartnern und Stablecoin-Emittenten zu verschieben, die etwa die Hälfte der gestohlenen Vermögenswerte eingefroren haben.
Eine Besonderheit einiger Kryptowährungen, darunter großer Stablecoins wie Tethers USDT und Circles USDC, besteht darin, dass ihre Emittenten diese aus der Ferne einfrieren können.
„Einfach ausgedrückt: Der Angreifer hat möglicherweise nicht den Tresorschlüssel gestohlen, sondern das System gekapert, das dem Tresor den Befehl zur Freigabe von Geld erteilt“, sagte Joshua Chu, ein Anwalt aus Hongkong, der sich mit Krypto-Fällen befasst.
WER STECKT DAHINTER?
Mehrere US-amerikanische Blockchain-Analyseunternehmen gaben an, der Angriff weise Ähnlichkeiten mit früheren Operationen auf, die nordkoreanischen Hackern zugeschrieben werden.
Teng sagte, die Ermittlungen von Binance hätten die Angreifer noch nicht identifiziert, während Nordkorea eine Beteiligung an Cyberangriffen und Kryptowährungsdiebstählen regelmäßig bestreitet. Die nordkoreanische Vertretung in Genf und die Botschaft in China reagierten nicht sofort auf Anfragen nach einer Stellungnahme.
TRM erklärte, der Vorfall weise Gemeinsamkeiten mit dem Angriff auf die Kryptobörse Bybit im vergangenen Jahr auf, den das FBI nordkoreanischen Hackern zugeschrieben hatte. Das Unternehmen zeigte sich sehr zuversichtlich, dass dieselbe Gruppe hinter dem Diebstahl bei Binance stecke.
Chainalysis teilte mit, dass Gelder, die bei einem Angriff auf Bitget im vergangenen Monat gestohlen wurden, mit Erlösen aus dem Binance-Hack vermischt würden.
WO IST DAS GELD?
Etwa die Hälfte der gestohlenen Vermögenswerte bestand aus Stablecoins, die inzwischen von Emittenten wie Tether, Circle, Ripple und World Liberty Financial – dem Krypto-Unternehmen der Familie Trump – eingefroren wurden.
Das bedeutet nicht, dass die Coins an Binance zurückgegeben werden, schränkt jedoch die Möglichkeiten der Angreifer, sie in Bargeld umzuwandeln, erheblich ein.
TRM teilte mit, dass ein Teil der Gelder bereits als Sicherheit für die Aufnahme von Ether-Krediten hinterlegt worden sei, und schätzte, dass Bitcoin und Ether im Wert von etwa 2,4 Milliarden US-Dollar nicht mehr zugänglich seien.
„Kein Unternehmen gibt Bitcoin oder Ether aus, und kein Unternehmen kann beides einfrieren“, sagte Patrick Tan, General Counsel von ChainArgos, einem Blockchain-Analyseunternehmen in Singapur.
„Die Bitcoin und Ether können nur gestoppt werden, wenn der Angreifer sie an eine Krypto-Börse oder einen Broker sendet, der in der Lage und bereit ist, sie einzufrieren, oder wenn die Strafverfolgungsbehörden die privaten Schlüssel beschaffen.“
Marktteilnehmer sagten, die Angreifer würden die gestohlenen Coins wahrscheinlich mit anderen Vermögenswerten vermischen oder weniger bekannte Coins und Börsen nutzen, um zu versuchen, die Erlöse zu verschieben.
„Je mehr Zeit vergeht, desto unwahrscheinlicher wird es, dass sie diese Gelder in andere Börsen oder Zahlungsanbieter einbringen können – sie werden im Grunde auf die schwarze Liste gesetzt“, sagte Bernardo Brites, CEO von Trace Finance, einem Infrastrukturunternehmen für Stablecoins.
„In der Realität können viele der Erlöse aus Hacks … (nur in den ersten paar Stunden) gewaschen werden, aber danach gibt es viele verschiedene Akteure, die wissen, dass es sich um markierte Gelder handelt … und diese liegen dann meist jahrelang einfach da.“
WIE GEHT ES WEITER?
Der Diebstahl ist der jüngste in einer Reihe schwerwiegender Sicherheitsverletzungen im Bereich digitaler Vermögenswerte. Laut TRM Labs stahlen Angreifer im vergangenen Jahr bei fast 150 Vorfällen Kryptowährungen im Wert von 2,9 Milliarden Dollar (link).
Der Angriff hat zudem das Vertrauen in die Branche erschüttert. Kryptowährungen verzeichneten am Freitag Kursverluste, und der Gesamtmarktwert von Stablecoins ging zurück, was darauf hindeutet, dass Investoren Geld aus digitalen Vermögenswerten abzogen.
(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)