Binance-Hack legt drei Sicherheitsmängel offen, sagt CoinEx-Gründer
CoinEx-Gründer Haipo Yang sagt, dass drei vermeidbare Sicherheitsmängel zu dem am 29. Oktober gemeldeten Binance-Hack im Umfang von 6,3 Milliarden US-Dollar beigetragen hätten: eine unzureichende Trennung von Entwicklungs- und Produktionssystemen, eine schwache Mitarbeiterauthentifizierung und unzureichende unabhängige Prüfungen durch Transaktionsunterzeichner. Yang argumentierte, der Vorfall spiegele Mängel bei der Sicherheitsdisziplin wider und nicht einen Mangel an verfügbarer Technologie. Binance hat seine Einschätzung nicht vollständig bestätigt.
In seinem Vorfallsbericht vom 3. November erklärte Binance, die Angreifer hätten Social Engineering, Schadsoftware und gestohlene Zugangsdaten genutzt, um auf die Wallet-Infrastruktur zuzugreifen. Die Kampagne umfasste Berichten zufolge betrügerische Anwerbungsversuche und kompromittierte Geräte von Mitarbeitern. Das FBI machte staatlich unterstützte Angreifer aus Nordkorea für den Diebstahl verantwortlich; Nordkorea wies die Vorwürfe zurück.
Binance-Co-CEO Richard Teng sagte, die Börse habe 98 Prozent der betroffenen Vermögenswerte wiederhergestellt und rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen. Binance erklärte, die verbleibenden Verluste zu übernehmen und die Wallet-Kontrollen, den Geräteschutz sowie die Überwachung zu verstärken. Co-CEO Yi He sagte, die Börse habe 2026 insgesamt 57 mutmaßlich mit Nordkorea verbundene Cyberbedrohungen abgewehrt.
Der Binance-Hack schürt Bedenken hinsichtlich der Sicherheit von Börsen und operativer Risiken. Die Wiederherstellungsmaßnahmen könnten dazu beitragen, den unmittelbaren Vertrauensverlust zu begrenzen. Händler werden jedoch auf weitere Offenlegungen, Störungen bei Auszahlungen und Belege dafür achten, dass die Sicherheitslücken behoben wurden.
Bearish
Die Nachricht belastet die Stimmung speziell gegenüber Binance, da ein mutmaßlicher Diebstahl von 6,3 Milliarden US-Dollar und Vorwürfe schwacher Zugriffskontrollen Fragen zur Sicherheit der Börseninfrastruktur und der Verwahrungsprozesse aufwerfen. Kurzfristig könnten Händler auf weitere Sicherheitsinformationen reagieren, indem sie ihr Engagement in Binance-bezogenen Vermögenswerten reduzieren, den Status von Auszahlungen genauer beobachten und höhere Risikoprämien für zentralisierte Börsen verlangen. Sollten sich Auszahlungen verzögern oder weitere Verluste bekannt werden, könnten Volatilität und Verkaufsdruck zunehmen.
Die Auswirkungen auf den breiteren Kryptomarkt könnten begrenzt bleiben, wenn Binance Auszahlungen weiterhin bearbeitet und seiner Zusage nachkommt, die Verluste zu decken. Tengs Aussage, dass 98 % der betroffenen Vermögenswerte wiederhergestellt worden seien, sowie die Meldung, dass Vermögenswerte im Wert von 2,85 Milliarden US-Dollar eingefroren oder abgefangen wurden, könnten dazu beitragen, die unmittelbare Panik einzudämmen. Das ähnelt früheren Börsen-Hacks: Der erste Schock schwächt häufig Börsentoken und führt zu einer vorsichtigen Stimmung, während eine bestätigte Wiederherstellung und ein ununterbrochener Betrieb die Reaktion des Gesamtmarkts abmildern können.
Längerfristig könnte der Vorfall Händler und Institutionen dazu veranlassen, das Kontrahentenrisiko neu zu bewerten, ihr Engagement auf verschiedene Börsen zu verteilen und stärkere Verwahrungs- und Proof-of-Reserves-Praktiken zu bevorzugen. Proof of Reserves kann zeigen, dass die erfassten Vermögenswerte gedeckt sind, belegt für sich genommen jedoch nicht die Sicherheit interner Systeme. Die Aussichten würden sich verbessern, wenn Binance glaubwürdige unabhängige Prüfungen vorlegt und nachweist, dass Zugriffskontrollen und Verfahren zur Transaktionssignierung behoben wurden. Bis dahin ist der Vorfall ein negatives Signal für das Vertrauen in Börsen, aber nicht zwangsläufig allein ein Auslöser für eine breit angelegte Marktschwäche.