Exploit bei Binance: 2,8 Milliarden Dollar eingefroren, TraderTraitor unter Verdacht
Chainalysis zufolge steckt wahrscheinlich TraderTraitor, eine nordkoreanische Cybercrime-Gruppe, hinter dem Binance-Exploit in Höhe von 6,4 Milliarden US-Dollar. Die Einschätzung stützt sich auf On-Chain-Aktivitäten, darunter die Vermischung von Geldern aus dem Binance-Diebstahl mit Vermögenswerten, die mit einem früheren Bitget-Exploit in Verbindung stehen, der nordkoreanischen Akteuren zugeschrieben wird.
Der Angriff begann am 29. Oktober mit nicht autorisierten Überweisungen aus den Hot Wallets von Binance über mehrere Blockchains hinweg. Der Angreifer versuchte, Stablecoins im Wert von 500 Millionen US-Dollar in schwerer einzufrierende Vermögenswerte umzutauschen. Bevor die Einfrierungen begannen, tauschte er 325 Millionen US-Dollar in ETH im Wert von 285 Millionen US-Dollar um. Chainalysis zufolge wurden durch koordinierte Bemühungen von Ermittlern, Strafverfolgungsbehörden, Stablecoin-Emittenten und Branchenpartnern rund 2,8 Milliarden US-Dollar eingefroren.
Ermittler berichten von Tausenden Transaktionen und wiederholten Überweisungen zwischen Adressen – Muster, die auf automatisierte Geldwäsche hindeuten. Die Ermittlungen dauern an, und Chainalysis geht davon aus, dass die gestohlenen Gelder weiter bewegt werden. Der Exploit wirft für Kryptohändler Fragen zur Sicherheit und zum Kontrahentenrisiko auf. Zugleich zeigt das Ausmaß der eingefrorenen Gelder, dass eine schnelle Abstimmung einen Teil der Verluste begrenzen kann.
Bearish
Der Binance-Exploit ist ein deutlich negatives Signal für das Vertrauen in den Kryptomarkt. Der gemeldete Verlust von 6,4 Milliarden US-Dollar weckt Bedenken hinsichtlich der Sicherheit von Börsen, der Verwahrungspraxis und des Kontrahentenrisikos. Kurzfristig könnten Händler ihr Engagement in börsenbezogenen Risiken verringern, die Nachfrage nach Selbstverwahrung erhöhen und auf Volatilität oder Verkaufsdruck achten, während die gestohlenen Vermögenswerte über verschiedene Chains bewegt werden. Token, die unmittelbar an den gemeldeten Geldflüssen beteiligt sind, darunter ETH und Stablecoins, könnten stärker unter die Lupe genommen werden, auch wenn der Artikel nicht belegt, dass die Gelder am Markt verkauft wurden.
Die gemeldete Sperrung von rund 2,8 Milliarden US-Dollar wirkt risikomindernd: Sie begrenzt den Betrag, der möglicherweise gewaschen oder verkauft werden kann, und zeigt, dass Emittenten und Branchenpartner schnell reagieren können. Sperrungen können den Sicherheitsvorfall jedoch nicht rückgängig machen und garantieren auch nicht die Rückgewinnung der übrigen Gelder. In der Vergangenheit haben große Börsenhacks – etwa der Zusammenbruch von Mt. Gox und der Diebstahl bei Coincheck im Jahr 2018 – das Vertrauen beschädigt und heftige, mitunter vorübergehende Marktreaktionen ausgelöst. Die größeren Auswirkungen hingen jeweils von den Marktbedingungen und dem Ausmaß des Vorfalls ab.
Längerfristig könnte das Ereignis den Druck auf Börsen erhöhen, Wallet-Kontrollen, Überwachung und die Koordination bei der Reaktion auf Sicherheitsvorfälle zu verbessern. Bessere Schutzmaßnahmen könnten das Vertrauen im Laufe der Zeit stärken. Bis die Untersuchung jedoch das Ausmaß des Angriffs, die Aussichten auf eine Rückgewinnung und mögliche Risiken für andere Unternehmen geklärt hat, dürften Sicherheitsbedenken die Stimmung belasten. Die Einstufung als bearish spiegelt den unmittelbaren Vertrauens- und Risikoschock wider, nicht die Vorhersage, dass der gesamte Kryptomarkt zwangsläufig fallen muss.