Binance-Hack: Was hinter den 4,7 Milliarden Dollar Abhebungen steckt

Nach dem Binance-Hack ziehen Kunden Milliarden ab. Die häufig genannten 4,7 Milliarden Dollar brauchen allerdings Kontext: Abhebungen, Nettoabflüsse und die Schadenssumme messen unterschiedliche Dinge.

Binance-Hack: Drei Zahlen, drei Bedeutungen

Nach dem Angriff auf die Kryptobörse Binance stehen mehrere Milliardenbeträge nebeneinander. Sie beschreiben unterschiedliche Vorgänge:

• Rund 6,3 Milliarden US-Dollar beziffern laut Reuters den Wert der gestohlenen Kryptowerte.
• 4,65 Milliarden US-Dollar entsprechen den von Binance gemeldeten Kundenabhebungen im betrachteten Zeitraum nach dem Wiederanlauf.
• 3,64 Milliarden US-Dollar bleiben als Nettoabfluss, wenn die gleichzeitig eingegangenen Einzahlungen berücksichtigt werden.

Die Schadenssumme stammt aus dem Reuters-Bericht zum Wiederanlauf von Binance. Die Aufschlüsselung der Zahlungsströme nennt AFP unter Berufung auf Binance.

Der verlinkte Bloomberg-Originalartikel war bei der Recherche nicht direkt abrufbar. Eine zugängliche Bloomberg-Veröffentlichung bei Moneycontrol berichtet ebenfalls von rund 3,6 Milliarden Dollar Nettoabfluss nach der Wiederaufnahme der Auszahlungen.

Warum 4,7 Milliarden Dollar Abhebungen nicht der Nettoverlust sind

Laut AFP erfasste Binance am 1. November zwischen 06:00 und 15:30 Uhr UTC Abhebungen von 4,65 Milliarden Dollar. Gleichzeitig wurden Kryptowerte im Wert von 1,01 Milliarden Dollar eingezahlt. Die Differenz beträgt 3,64 Milliarden Dollar.

Dieser Nettoabfluss zeigt, wie viel Vermögen die Plattform im erfassten Zeitraum unter dem Strich verlassen hat. Er beschreibt weder die gestohlenen Bestände noch automatisch einen Verlust des Unternehmens.

Auch eine Auszahlung ist nicht gleichbedeutend mit einem Verkauf. Wer Kryptowerte auf eine eigene Wallet überträgt, verändert zunächst deren Verwahrort. Aus der Abhebung allein lässt sich deshalb keine Verkaufsabsicht ableiten.

Was über den Angriff bekannt ist

Reuters beziffert den Diebstahl auf rund 6,3 Milliarden Dollar und berichtet von einem Angriff Ende Oktober. Laut AFP schreibt das FBI die Tat Nordkorea zu und nennt die Gruppe TraderTraitor.

Damit liegt eine behördliche Zuordnung vor. Eine vollständige technische Erklärung des Angriffs liefern die verwendeten Berichte jedoch nicht. Welcher konkrete Fehler den Zugriff ermöglicht hat, lässt sich daraus nicht belastbar ableiten.

Für die Einordnung solcher Computersicherheitsthemen ist diese Grenze wesentlich: Die Identität mutmaßlicher Angreifer erklärt noch nicht den technischen Ablauf.

Auszahlungen laufen wieder an, Fragen bleiben offen

Binance hatte Abhebungen nach dem Angriff ausgesetzt und nahm sie anschließend schrittweise wieder auf. Reuters berichtet, das Unternehmen habe nach eigenen Angaben inzwischen 95 Prozent der gestohlenen Kryptowerte durch Ersatzbeschaffungen gedeckt. Weniger liquide Token seien schwieriger in der benötigten Menge zu beschaffen.

Diese Unternehmensangabe ist von einer unabhängigen Bestätigung der vollständigen Deckung zu unterscheiden. Auch unterscheiden sich die Abflusszahlen: Reuters nennt höhere Werte des Analyseanbieters DefiLlama und einen Einwand von Binance gegen dessen Erfassung interner Wallet-Bewegungen. Solche Angaben lassen sich ohne übereinstimmende Zeitfenster und Berechnungsmethoden nicht direkt vergleichen.

Für die weitere Bewertung zählen deshalb mehrere Fragen: Funktionieren Auszahlungen dauerhaft? Werden die Ersatzbeschaffungen nachvollziehbar dokumentiert? Und veröffentlicht Binance eine überprüfbare Erklärung der Sicherheitslücke?

Die Milliardenabhebungen zeigen eine deutliche Reaktion der Kunden. Ob daraus ein anhaltender Vertrauensverlust entsteht, lässt sich aus einem einzelnen Beobachtungszeitraum noch nicht ableiten.