Binance-Co-CEO: Auszahlungen sollen vor Ablauf der Frist am Sonntag wieder möglich sein, vollständiger Reservenachweis für kommenden Montag geplant
Binance-Co-CEO Richard Teng informierte in einem Beitrag über den Stand der Sicherheitsvorfälle bei Binance. Das Unternehmen werde sämtliche Verluste durch den Diebstahl aus eigenen Mitteln tragen und habe dafür bereits mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt. Davon seien 5 Milliarden US-Dollar in denselben Währungen wie die betroffenen Vermögenswerte gehalten worden, darunter USDC, USDT, BTC, ETH und BNB. Die übrigen benötigten Token würden derzeit über den Markt und OTC-Kanäle beschafft.
Er betonte, betroffen sei eine Binance-eigene Hot Wallet gewesen; Kundengelder seien nicht beeinträchtigt worden. Die Vermögenswerte der meisten Nutzer würden in Cold Wallets aufbewahrt und erst dann in Hot Wallets übertragen, wenn Nutzer eine Auszahlung veranlassten. Das Unternehmen halte einen Großteil seiner täglichen Geschäftserträge in Form von Kryptowerten. Dank der langfristigen Aufbewahrung und Reinvestition könne es Verluste dieser Größenordnung sofort aus eigenen Mitteln tragen.
Zu den Ermittlungen erklärte Richard Teng, dass es sich nicht um einen Angriff einer einzelnen Person gehandelt habe. Erste Untersuchungen deuteten auf einen kompromittierten Laptop hin, später seien jedoch weitere Zugangspunkte entdeckt worden. Die Angreifer hätten zudem durch Selbstzerstörungsmechanismen ihre Tools und Spuren beseitigt, was die Nachverfolgung erschwere. Den Angaben zufolge nutzten die Angreifer EIP-7702, um eine On-Chain-Ausführungsberechtigung für die Hot Wallet zu erlangen. Die betreffende Delegierung habe die üblichen Genehmigungs- und Kontrollverfahren umgangen.
Binance baut den Auszahlungsdienst derzeit wieder auf. Er werde erst nach strengen Tests wieder aufgenommen. Richard Teng sagte, man hoffe, Auszahlungen für Nutzer innerhalb von 40 Stunden und vor Ablauf der Frist am Sonntag wieder zu ermöglichen. Gleichzeitig führe das Unternehmen eine umfassende Sicherheitsprüfung der Endgeräte, Cloud-Umgebung, Schlüsselverwaltung und Signatursysteme durch.
Zum Reservenachweis erklärte Binance, der vollständige PoR-Bericht solle am Montag veröffentlicht werden. Nach Möglichkeit würden bereits vorher vorläufige Daten zur öffentlichen Überprüfung bereitgestellt. Das Unternehmen arbeite außerdem mit Strafverfolgungsbehörden, Blockchain-Analysefirmen, Token-Emittenten und anderen Handelsplattformen zusammen, um die gestohlenen Gelder weiter zu verfolgen und zurückzuerlangen.
Binance-Co-CEO Richard Teng informierte in einem Beitrag über den Stand der Sicherheitsvorfälle bei Binance. Das Unternehmen werde sämtliche Verluste durch den Diebstahl aus eigenen Mitteln tragen und habe dafür bereits mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt. Davon seien 5 Milliarden US-Dollar in denselben Währungen wie die betroffenen Vermögenswerte gehalten worden, darunter USDC, USDT, BTC, ETH und BNB. Die übrigen benötigten Token würden derzeit über den Markt und OTC-Kanäle beschafft.
Er betonte, betroffen sei eine Binance-eigene Hot Wallet gewesen; Kundengelder seien nicht beeinträchtigt worden. Die Vermögenswerte der meisten Nutzer würden in Cold Wallets aufbewahrt und erst dann in Hot Wallets übertragen, wenn Nutzer eine Auszahlung veranlassten. Das Unternehmen halte einen Großteil seiner täglichen Geschäftserträge in Form von Kryptowerten. Dank der langfristigen Aufbewahrung und Reinvestition könne es Verluste dieser Größenordnung sofort aus eigenen Mitteln tragen.
Zu den Ermittlungen erklärte Richard Teng, dass es sich nicht um einen Angriff einer einzelnen Person gehandelt habe. Erste Untersuchungen deuteten auf einen kompromittierten Laptop hin, später seien jedoch weitere Zugangspunkte entdeckt worden. Die Angreifer hätten zudem durch Selbstzerstörungsmechanismen ihre Tools und Spuren beseitigt, was die Nachverfolgung erschwere. Den Angaben zufolge nutzten die Angreifer EIP-7702, um eine On-Chain-Ausführungsberechtigung für die Hot Wallet zu erlangen. Die betreffende Delegierung habe die üblichen Genehmigungs- und Kontrollverfahren umgangen.
Binance baut den Auszahlungsdienst derzeit wieder auf. Er werde erst nach strengen Tests wieder aufgenommen. Richard Teng sagte, man hoffe, Auszahlungen für Nutzer innerhalb von 40 Stunden und vor Ablauf der Frist am Sonntag wieder zu ermöglichen. Gleichzeitig führe das Unternehmen eine umfassende Sicherheitsprüfung der Endgeräte, Cloud-Umgebung, Schlüsselverwaltung und Signatursysteme durch.
Zum Reservenachweis erklärte Binance, der vollständige PoR-Bericht solle am Montag veröffentlicht werden. Nach Möglichkeit würden bereits vorher vorläufige Daten zur öffentlichen Überprüfung bereitgestellt. Das Unternehmen arbeite außerdem mit Strafverfolgungsbehörden, Blockchain-Analysefirmen, Token-Emittenten und anderen Handelsplattformen zusammen, um die gestohlenen Gelder weiter zu verfolgen und zurückzuerlangen.