Intel stürzt im Tagesverlauf um 27 % ab! Hält der Kurs bis zum Schluss nicht stand, wäre es der größte Tagesverlust seit 1980
【Was ist passiert】 (30. Oktober, US-Ostküstenzeit; Stand: 22:55 Uhr Pekinger Zeit) - Intel notiert bei 66,5 US-Dollar – 27,7 % unter dem vorherigen Schlusskurs von 92,07 US-Dollar; das Tagestief lag bei 64,12 US-Dollar - Der bisher größte Tagesverlust betrug −26,1 % und ereignete sich am 2. August 2024 - Der Philadelphia Semiconductor Index liegt bei −6,3 %, AMD bei −9,1 % und Nvidia bei −3,2 %; der Nasdaq bei −2,1 % und der S&P 500 bei −1,3 %
【Warum der Kurs fällt】 (Geschäftsbericht vom 29. Oktober und Quartalsbericht vom 30. Oktober) - Das dritte Quartal selbst war nicht schlecht: Der Umsatz lag bei 16,5 Milliarden US-Dollar, ein Plus von 21 % gegenüber dem Vorjahr und über der eigenen Prognose des Unternehmens - „Prognose für das vierte Quartal“: Umsatz von 15–16 Milliarden US-Dollar, weniger als im dritten Quartal; bereinigter Gewinn je Aktie (Non-GAAP) von 0,25 US-Dollar gegenüber 0,52 US-Dollar im dritten Quartal - Die PC-Nachfrage lässt nach: Laut Finanzchef dürfte das mindestens bis zur ersten Jahreshälfte des kommenden Jahres anhalten - Mitte Oktober kam es im Werk in Kiryat Gat in Israel zu einem Unfall, bei dem Beschäftigte zu Schaden kamen. Die Produktion stand rund zwei Wochen still; im vierten Quartal müssen Abschreibungen auf Lagerbestände und Kosten für ungenutzte Produktionskapazitäten verbucht werden
【Einordnung】 Der Kurs fällt nicht wegen des vergangenen, sondern wegen des kommenden Quartals. Die Prognose für den Gewinn je Aktie wurde halbiert, hinzu kommt der Produktionsstopp im Werk – der Markt bewertet Intel deshalb direkt neu. Der Nasdaq verliert jedoch nur 2,1 %: Das ist ein Intel-eigenes Problem und kein allgemeiner Börsencrash.
Folge mir, ich beobachte weiter die Entwicklungen an den US-Aktien- und Kryptomärkten.
Der CSI 300 ist in einen technischen Bärenmarkt gerutscht! Seit dem Juni-Hoch 21,2 % im Minus, 12 Wochen in Folge gefallen 😨
Zum Börsenschluss am 30. Oktober fiel der CSI 300 unter 4.000 Punkte und schloss bei 3.985,50 Punkten, ein Tagesminus von 1,39 %. Das ist der niedrigste Schlussstand seit dem 7. Juli 2025.
【Zahlen】 - Der Schlussstand vom 22. Juni bei 5.059,66 Punkten war das Hoch dieser Abwärtsbewegung. Bis zum 30. Oktober ging es um „21,2 %“ bergab – mehr als die Schwelle von 20 % für einen technischen Bärenmarkt. - Am 22. Oktober fiel der Index zum ersten Mal unter die Marke von −20 %. Am 23. Oktober erholte er sich auf −18,9 %, am 29. Oktober rutschte er erneut darunter. - Seit der Woche ab dem 14. August schloss der Index „12 Wochen in Folge im Minus“; insgesamt verlor er in diesem Zeitraum 15,1 %. Seit der Einführung des Index 2005 hatte es zuvor höchstens 9 Verlustwochen in Folge gegeben (von November 2011 bis Januar 2012). - Zu den 12 Wochen zählen auch die verkürzten Wochen vom 24. und 30. September, die durch die Feiertage rund um den Nationalfeiertag unterbrochen wurden.
【Einordnung】 Der Rückgang verlief diesmal „schleichend“: Der größte Wochenverlust innerhalb dieser 12 Wochen betrug 3,40 % in der Woche vom 16. Oktober; die übrigen Wochen lagen meist unter 2 %.
Einschätzung: Eine lange Abwärtsphase bedeutet nicht, dass der Boden bereits erreicht ist. Es braucht Signale aus der Politik oder von den Kapitalströmen, die den Trend nachhaltig umkehren können. Allein aus dem Argument „es ist schon viel gefallen“ lässt sich kein Boden ableiten.
Am 30. Oktober waren Wachstumswerte noch schwächer: der ChiNext-Index verlor 4,13 %, der STAR 50 5,48 %. Der Kryptomarkt verdaute am selben Tag den Diebstahl von 6,3 Milliarden US-Dollar bei Binance; $BTC fiel gegenüber dem Stand vor dem Vorfall um etwa 4 %. Beiden Seiten geht es nicht gut.
Folge mir, ich behalte die Zahlen an den chinesischen Aktien- und Kryptomärkten weiter im Blick.
Der Hacker verkauft weiterhin $TRX . Heute hat er insgesamt etwa 15,5 Millionen TRX (rund 5,15 Millionen US-Dollar) transferiert, von denen bereits etwa die Hälfte verkauft wurde! Wegen der begrenzten DEX-Liquidität könnten die verbleibenden rund 670 Millionen TRX im Wert von etwa 220 Millionen US-Dollar nur nach und nach über einen längeren Zeitraum verkauft werden.
【Die Transfers werden immer schneller】 (Pekinger Zeit, 30. Oktober; Auswertung einzelner On-Chain-Transaktionen) - Eine Whale-Adresse hielt heute Morgen 46,38 Millionen TRX und hat jetzt noch 30,9 Millionen. Heute wurden etwa 15,5 Millionen TRX transferiert. - Am Vormittag waren es pro Transfer einige Zehntausend bis mehrere Hunderttausend TRX, nach 14 Uhr jeweils 500.000 bis 1,4 Millionen. Allein zwischen 14 und 15 Uhr wurden rund 5,7 Millionen TRX transferiert. - Ein anderer Whale mit 638 Millionen TRX hat bisher kein einziges Token bewegt.
【So werden die TRX verkauft】 - Dutzende zuvor aktivierte Adressen teilen die Coins zunächst auf und führen sie dann auf einer neuen Adresse zusammen. - Auf SunSwap werden pro Transaktion 400.000 bis 700.000 TRX gegen USDT verkauft. Innerhalb von 20 bis 80 Sekunden wird der gesamte USDT-Betrag über die USDT0-Bridge nach Ethereum transferiert und anschließend in ETH getauscht. - Heute wurden insgesamt etwa 1,33 Millionen USDT über die Bridge transferiert; die größte Einzeltransaktion belief sich auf rund 240.000. - Über THORChain funktioniert es im Grunde nicht: Von 1,64 Millionen eingezahlten TRX wurden nur etwa 30 ETH ausgezahlt, rund 960.000 TRX wurden zurückerstattet. Der Pool ist zu klein, um den vom Hacker festgelegten Mindestpreis zu erreichen.
【Warum der Verkauf so lange dauern könnte (Schätzung)】 - Beim heutigen Tempo von einigen Hunderttausend bis mehreren Millionen TRX pro Stunde würde es etwa ein bis zwei Wochen dauern, die 670 Millionen TRX zu verkaufen – vorausgesetzt, der Verkauf läuft ununterbrochen und der Preis bricht nicht ein. Tatsächlich könnte es länger dauern. - Im Hauptpool von SunSwap liegen nur etwa 190 Millionen WTRX. Der Hacker besitzt mehr als dreimal so viele TRX. Würde er alles auf einmal verkaufen, würde der Preis abstürzen. - Die Kaufaufträge im Bereich von plus/minus 2 % bei mehreren großen Börsen summieren sich bei TRX auf weniger als 1 Million US-Dollar. - Die erzielten USDT könnten auf Tron jederzeit eingefroren werden. Deshalb wird jeder Verkaufserlös sofort über die Bridge transferiert.
Folge mir, ich behalte die Hacker-Adressen weiter im Blick.
Der Binance-Hacker beginnt mit kontinuierlichen Verkäufen von $TRX !!! Er hat noch etwa 685 Millionen TRX und etwa 500.000 $ETH in der Hand. Beide Wege nach draußen sind bereits erfolgreich getestet.
【Erst Testverkäufe, dann größere Mengen】(Peking-Zeit, 30. Oktober; Transaktionen einzeln on-chain nachverfolgt) - 11:03 erster Testverkauf: 30.000 TRX auf SunSwap gegen 10.813 USDT getauscht - 11:40 nach dem Wechsel zu einer neuen Adresse auf einen Schlag 100.000 TRX verkauft und 35.897 USDT erhalten - Innerhalb von 50 Minuten stieg die Menge pro Transaktion von 30.000 auf 300.000 TRX
【Weg eins: Über eine Cross-Chain-Bridge zu Ethereum und dort in nicht einfrierbare ETH tauschen】 - Ab 11:06 wurden USDT in mehreren Transaktionen über drei Cross-Chain-Bridges wie USDT0 und Hyperlane an eine neue Ethereum-Adresse geschickt, deren Gasgebühren zuvor bereitgestellt worden waren - Die Einzelbeträge stiegen von 1.000 bis auf 10.000 um 11:47; insgesamt etwa 32.000 USDT - Um 11:36 wurden auf der Ethereum-Seite die zuerst eingegangenen 8.598 USDT bereits in 3,86 ETH getauscht; weitere 19.970 USDT sind noch nicht getauscht
【Weg zwei: Direkte Einzahlung in Hot Wallets, die vermutlich zu einer Börse oder OTC-Plattform gehören】 - Um 11:05 und 11:23 wurden zwei kleine Beträge von insgesamt 195.000 TRX von einer Großinvestor-Adresse abgezweigt und in USDT verkauft. Anschließend wurden in drei Transaktionen um 11:11, 11:22 und 11:49 insgesamt 15.757 USDT in ein Hot Wallet ohne öffentliches Label eingezahlt - Um 11:43 und 11:46 wurden 100.000 beziehungsweise 300.000 TRX über Zwischenstationen direkt in ein anderes Hot Wallet eingezahlt. Im selben Zeitraum zahlten auch andere Adressen dort ein - Beide Hot Wallets haben keine öffentlichen Labels; es lässt sich nicht feststellen, zu welcher Plattform sie gehören
【Umfang】 - Insgesamt verließen etwa 730.000 TRX (etwa 260.000 US-Dollar) die Großinvestor-Adresse - Das sind nur 0,1 % der etwa 685 Millionen TRX in der Hand des Hackers; der Großteil von 638 Millionen + 44,51 Millionen ist noch unangetastet
【Einschätzung (Vermutung)】 - Der Hacker hat zunächst mit kleinen Beträgen beide Wege getestet und erhöht nun die Mengen. Es sieht so aus, als würde er bei 100.000 und 300.000 die Risikokontrollen der Plattformen austesten - Falls die beiden Hot Wallets zu einer Börse oder OTC-Plattform gehören, ist entscheidend für die Rückholung, ob diese die Einzahlungen einfrieren kann und will - Die Kaufliquidität bei TRX ist sehr gering. Wenn das Tempo weiter zunimmt, kann das Orderbuch die Verkäufe nicht auffangen
Folge mir, ich beobachte die Hacker-Adressen weiter.
Nachdem der Binance-Hacker fast alle Altcoins aus seiner Wallet abgezogen hat, beginnt er nun, $TRX probeweise zu verkaufen!!!
【Was ist passiert】(Pekinger Zeit, 30. Oktober; On-Chain-Daten zu jeder einzelnen Transaktion) - Um 11:03 tauschte eine neue Adresse des Hackers auf SunSwap etwa 30.000 TRX gegen 10,812.64 USDT - Das ist das erste Mal, dass gestohlene TRX von Binance in einen Stablecoin getauscht wurden - Um 11:06 und 11:07 schickte die Adresse weitere 2.000 USDT in zwei Tranchen zu je 1.000 an den Eingangskontrakt der USDT0-Bridge von Tether auf Tron (Name auf Tronscan: UsdtOFT) – zunächst mit einem kleinen Betrag, um die Bridge zu testen; die Ziel-Chain wird noch ermittelt - Zwei Minuten nach dem Testverkauf zweigte die Whale-Adresse mit 44,7 Millionen TRX, die um 11:05 aktiv war, eine zweite Tranche von 89.758 TRX (etwa 32.000 US-Dollar) ab und schickte sie an eine gerade neu erstellte Adresse
【Der vorherige Ablauf】 - Um 10:19 wurden 1,68 Millionen TRX von den 46,38 Millionen TRX abgezweigt - Von 10:27 bis 10:37 wurden 60 neue Adressen mit jeweils 1 TRX aktiviert - Ab 10:38 sprangen die 1,68 Millionen TRX in 25 Ebenen zwischen diesen Adressen hin und her und wurden dann in kleine Beträge aufgeteilt, die wild umhergeschickt wurden - Ab 10:57 wurden die Teilbeträge wieder an einer neuen Adresse zusammengeführt; 6 Minuten später fand dieser Tausch statt Eine kleine Tranche abzweigen, über mehrere Ebenen weiterleiten, aufteilen, wieder zusammenführen und probeweise verkaufen – die komplette „Erkundungs“-Prozedur ist durchlaufen
【Einschätzung (Vermutung)】 - 30.000 TRX im Wert von etwa 10.000 US-Dollar sind eine Testtransaktion - Getauscht wurde in USDT, also zurück in eine von Tether einfrierbare Form. Das deutet darauf hin, dass der Hacker den Weg „TRX in USDT tauschen und dann einen Ausweg suchen“ einschlagen will - USDT0 ist weiterhin ein Vermögenswert aus dem Tether-Ökosystem und kann auch auf der Ziel-Chain eingefroren werden. Daher sieht es eher danach aus, als würde getestet, „ob die Bridge funktioniert“ – von einer Flucht aus dem Einfrierungsbereich kann noch keine Rede sein - Als Nächstes sind zwei Dinge zu beobachten: ob die Bridge auf der anderen Seite durchgeht und ob das Tauschvolumen von einigen Zehntausend auf Hunderttausende oder Millionen anwächst - Der Großteil – 638 Millionen + 44,61 Millionen TRX (etwa 240 Millionen US-Dollar) – ist noch unberührt
Folgt mir, ich behalte die Hacker-Adressen weiter im Auge.
Der Binance-Hacker beginnt, auf Tron den Weg zu ebnen – offenbar bereitet er vor, die 685 Millionen $TRX in seinem Besitz (rund 240 Millionen US-Dollar) zu bewegen.
【Was on-chain passiert ist】 (Pekinger Zeit, 30. Oktober, Transaktion für Transaktion) - 08:06: Die erste Empfangsadresse übertrug die gesamten 46,38 Millionen TRX an eine neue Adresse - 10:19: Davon wurden 1,68 Millionen TRX abgespalten – nur 3,6 %; 4 Minuten später ging es eine Ebene weiter - 10:25: Zunächst wurden 300 TRX an eine neue Adresse geschickt, um sie zu testen - 10:27–10:37: Von dieser Adresse gingen 60 Überweisungen zu je 1 TRX an 60 völlig neue Adressen. Auf Tron bedeutet eine Überweisung von 1 TRX an eine neue Adresse, sie zu „aktivieren“; danach kann sie Coins empfangen und Transaktionen senden - Ab 10:38: Die 1,68 Millionen TRX sprangen zwischen diesen neuen Adressen hin und her, etwa alle 9 Sekunden eine Weiterleitung – eindeutig ein Skript in Aktion - Bis 10:42 waren alle beteiligten Adressen ohne Labels; keine einzige gehörte zu einer Börse, einer Cross-Chain-Bridge oder einem Mixer
【Der Großteil ist noch da】 - 638 Millionen TRX sind unangetastet; an der Adresse, von der die 1,68 Millionen abgespalten wurden, sind noch 44,7 Millionen übrig - Insgesamt rund 685 Millionen TRX, zum aktuellen Binance-Kurs etwa 240 Millionen US-Dollar
【Wie ist das einzuschätzen? (Schlussfolgerungen)】 - Nur 3,6 % wurden abgespalten und bewegt – das wirkt, als würde man mit einem kleinen Betrag den Weg testen und prüfen, ob der Ausgang eingefroren oder blockiert wird - Erst 60 Adressen aktivieren und sie dann per Skript weiterleiten: Das dürfte die Vorbereitung darauf sein, den Betrag in „mehrere Teile und mehrere Zwischenstationen“ aufzuteilen, damit die letzte Transaktion weiter von der Ursprungsadresse entfernt ist - Bislang sind keine Einzahlungen bei Börsen oder Cross-Chain-Transfers zu sehen. Man kann also nur sagen, dass „Vorbereitungen laufen“, nicht aber, dass „der Abverkauf bereits begonnen hat“ - TRX lässt sich nicht leicht verkaufen: On-chain gibt es nur einen nennenswerten Pool, und beim Verkauf erhält man weiterhin USDT, die eingefroren werden können. Die zusammengefassten Kaufaufträge für TRX bei mehreren großen Börsen liegen bei einem Kursabstand von 2 % bei weniger als 1 Million US-Dollar. Sollte diese Menge tatsächlich auf den Markt geworfen werden, kann das Orderbuch sie nicht auffangen
Folge mir, ich behalte die Hacker-Adressen weiter im Blick.
Fortschrittsbericht zum Token-Verkauf des Binance-Hackers: In weniger als 5 Stunden wurden 25 Altcoins mit Liquiditätspools größtenteils vollständig verkauft und alles in ETH umgetauscht.
【Zwei Verkaufsmethoden】 (Peking-Zeit, 30. Oktober; On-Chain-Transaktionen einzeln ausgewertet) - 05:22–08:43: Zunächst wurde jede Coin an eine neue Adresse transferiert, dieser etwas ETH für die Gebühren geschickt und anschließend von der neuen Adresse nach und nach auf Uniswap verkauft. Insgesamt wurden 12 neue Adressen verwendet. - Ab 09:17: Keine Verteilung mehr. Die Hauptadresse transferierte die Coins direkt zu Uniswap und verkaufte jeweils eine Sorte innerhalb von gut zehn Minuten.
【Die 25 bereits vollständig verkauften Coins, insgesamt etwa 240 Millionen US-Dollar】 UNI、ONDO、AAVE、LINK、PEPE、WBTC、WLD、$ENA 、ZRO、MORPHO、RSR、FET、PENDLE、SHIB、CRV、GTC、EIGEN、LDO、COMP、ETHFI、1INCH、QNT、BNB (Ethereum-Version)、USDe、AXS. Die größten Positionen: UNI etwa 45 Millionen US-Dollar, ENA etwa 38 Millionen, PEPE etwa 35 Millionen, LINK etwa 28 Millionen, AAVE etwa 15 Millionen und WBTC etwa 13 Millionen (Details siehe Grafik).
【Was sich nicht verkaufen ließ oder noch nicht verkauft wurde】 - ZAMA: Nach dem Verkauf von 34,52 Millionen Token war der Uniswap-Pool leer. Die verbleibenden 53,33 Millionen Token wurden an die Hauptadresse zurückgeschickt. - Von FUN sind noch 653 Millionen, von PROM 910.000 und von wBETH 29.900 unberührt. Restbestände wie OGN、RED und CFG werden weiterhin vereinzelt verkauft.
【Was der Hacker jetzt noch besitzt】 (Stand 10:15) - Etwa 495.000 ETH im Wert von etwa 1,09 Milliarden US-Dollar, verteilt auf 9 Adressen; die größte Adresse hält 197.460 ETH. - 685 Millionen TRX auf Tron im Wert von etwa 240 Millionen US-Dollar, unberührt. - Eingefroren und nicht verfügbar: 1,175 Milliarden USDT und 823 Millionen USDC.
【Einordnung】 Der On-Chain-Verkaufsdruck bei Altcoins ist weitgehend abgeklungen. Entscheidend ist nun, wohin die etwa 495.000 ETH und 685 Millionen TRX (etwa 240 Millionen US-Dollar) fließen. Binance erklärte um 09:36, sämtliche Verluste zu übernehmen. Die Gesamtsumme des Diebstahls wurde noch nicht bekannt gegeben.
Folgt mir, ich behalte die Hacker-Adressen weiter im Blick.
Eilmeldung: Binance erklärt: „Alle Verluste werden von Binance getragen“, Ein- und Auszahlungen vollständig ausgesetzt.
【Wortlaut der offiziellen Binance-Mitteilung】(30. Oktober, 09:36 Uhr Pekinger Zeit) - Binance will cover all losses: Alle Verluste werden von Binance getragen - Aus Vorsicht werden Ein- und Auszahlungen vollständig ausgesetzt. Währenddessen werden Sicherheitsprüfungen durchgeführt, Gelder eingefroren und die Strafverfolgungsbehörden unterstützt. - Nach Abschluss der Ermittlungen wird ein vollständiger Bericht zum Vorfall veröffentlicht.
【Was sich im Vergleich zu vorher geändert hat】 - Zuvor hieß es lediglich, die „Nutzergelder seien sicher“. Jetzt wird ausdrücklich zugesichert, dass Binance für die Verluste aufkommt. - Zuvor waren nur Auszahlungen ausgesetzt, jetzt auch Einzahlungen. - Es wurde bestätigt, dass die eingefrorenen Gelder von 2,54 Milliarden US-Dollar um 07:22 Uhr auf etwa 3 Milliarden US-Dollar gestiegen sind (aktualisiert um 08:52 Uhr).
【Was noch nicht bekannt ist】 - Die Gesamtsumme des Diebstahls - Wann Ein- und Auszahlungen wieder aufgenommen werden - Die Ursache des Vorfalls
【On-Chain】 Der Hacker besitzt etwa 450.000 ETH und 685 Millionen TRX im Gesamtwert von rund 1,2 Milliarden US-Dollar (zum aktuellen Binance-Kurs). Bis 09:49 Uhr wurden sie nicht bewegt und auch nicht auf eine Börse transferiert. Die Altcoins im Besitz des Hackers werden weiterhin über Uniswap verkauft: ENA, WLD, ZRO und MORPHO sind bereits vollständig verkauft; RSR, ZAMA und USDe werden noch verkauft; PROM und FUN wurden noch nicht verkauft. $BTC : etwa 76.900, $BNB : etwa 700.
Update zum Verkaufsfortschritt des Binance-Hackers: 3 Stunden, 15 Altcoins, 12 neue Adressen – noch nicht alles verkauft.
【Bereits verkauft】(On-Chain-Stand, 08:17 Uhr Pekinger Zeit) - UNI, ONDO, AAVE, LINK, PEPE, WLD, WBTC: Die dafür erhaltenen ETH liegen weiterhin auf den jeweiligen Verkaufs- oder Sammeladressen
【Noch im Verkauf】 - $ENA : 217 Millionen eingezahlt, 149 Millionen übrig, bei Binance über 24 Stunden −18.4% - ZAMA: Um 08:08 gerade 87,85 Millionen eingezahlt, um 08:12 Verkaufsstart, 64,45 Millionen übrig, bei Binance über 24 Stunden −19.3% - USDe: Noch etwa 8,4 Millionen übrig
【Noch nicht verkauft】 - FUN 703 Millionen, wBETH 29.900
【Bestände des Hackers】(zum aktuellen Binance-Kurs umgerechnet) Nicht einfrierbar: - ETH: etwa 456.000 Stück, im Wert von etwa 1,01 Milliarden US-Dollar: Die beiden größten Adressen mit 195,460 bzw. 122,310 Stück sind unverändert; der Rest stammt aus Verkäufen. Kein einziger ETH ist auf eine Börse gelangt - TRX: 685 Millionen Stück, im Wert von etwa 240 Millionen US-Dollar: 638 Millionen Stück sind unverändert; weitere 46,38 Millionen Stück wurden um 08:06 auf eine neue Adresse übertragen und sind ebenfalls nicht auf eine Börse gelangt - Noch zu verkaufende Altcoins: ENA 149 Millionen, ZAMA 64,45 Millionen, FUN 703 Millionen, wBETH 29.900, USDe etwa 8,4 Millionen; Gesamtwert etwa 110 Millionen US-Dollar Bereits eingefroren: - Auf Ethereum: USDT im Wert von etwa 1,35 Milliarden und USDC im Wert von 823 Millionen; auf Tron: USDT im Wert von 379 Millionen. Der von Binance bekannt gegebene bestätigte Gesamtbetrag der eingefrorenen Vermögenswerte beträgt 2,54 Milliarden US-Dollar Verwendungszweck noch zu klären: - RLUSD 88,54 Millionen
【Einschätzung】 Bei UNI, AAVE, LINK und den anderen bereits vollständig verkauften Token ist der Verkaufsdruck on-chain damit vorbei; ENA, ZAMA und FUN lasten noch auf dem Markt. Der eigentliche Brocken sind die etwa 456.000 ETH – sobald sie bewegt werden, betrifft das nicht nur Altcoins.
Folgt mir, ich beobachte die Hacker-Adressen weiter.
Marktüberblick vom 29. Oktober: Binance-Hot-Wallet gehackt, Auszahlungen ausgesetzt. $BTC schloss bei 77,992, ein Minus von 4.12 %. Damit schloss der Kurs den 8. Tag in Folge unter der Untergrenze der Handelsspanne bei 82,563. Von den 51 Altcoins fielen 49; $ETH 2,253
【Im Fokus】Die Hacker haben noch rund 450.000 ETH und 684 Millionen TRX in ihrer Hand. Diese können nicht eingefroren werden und wurden auch noch nicht auf eine Börse transferiert. Ein Verkauf würde zusätzlichen Verkaufsdruck erzeugen. Wann Binance die Auszahlungen wieder aufnimmt und die Gesamtsumme des Diebstahls bekannt gibt, ist heute der größte Unsicherheitsfaktor. BTC hat bereits das vorherige Tief vom 24. Oktober unterschritten. Darunter liegen Strategys durchschnittlicher Einstandspreis von 75,446 und das Tief vom 15. September bei 74,968. Einschätzung: Bis die Auszahlungen wieder aufgenommen werden und klar ist, was mit den Vermögenswerten der Hacker geschieht, sollte man eine Erholung zunächst nur als technische Gegenbewegung betrachten. Nicht vorschnell den Dip kaufen.
Folge mir für einen täglichen Marktüberblick am Morgen.
Wie viel wurde aus den beiden Ethereum-Hot-Wallets von Binance gestohlen? On-Chain-Transaktionen einzeln zusammengerechnet: etwa 2,93 Milliarden US-Dollar.
【Binance 14: dreimal leergeräumt, etwa 2,76 Milliarden】 - Am 30. Oktober um 04:24, 05:04 und 05:44 Uhr Pekinger Zeit wurde jeweils ein Sweep ausgeführt. Mehr als 60 verschiedene Assets wurden alle an dieselbe Hacker-Adresse transferiert. - Die größten Posten: 1,82 Milliarden USDT, 169.000 ETH, 29.900 wBETH, 62,6 Millionen RLUSD, 984 Millionen BEAM und 11.400 Unzen XAUt. - Vorgehensweise: Zuerst wurde bösartiger Delegierungscode (EIP-7702) in das Wallet eingeschleust. Anschließend rief ein anderes Konto ihn auf und räumte das Wallet mit einem Schlag leer.
【Binance 16: um 04:24 Uhr auf einen Schlag geleert, etwa 170 Millionen】 - 28.000 ETH, 55,74 Millionen USDT, 25,94 Millionen RLUSD sowie PEPE, UNI, LINK, WBTC und andere. - Die Methode war eine andere: Diese Transfers wurden alle vom Wallet selbst signiert. Das deutet darauf hin, dass der Hacker direkt für dieses Wallet signieren konnte.
【Alles zusammengerechnet】 - Die beiden Ethereum-Hot-Wallets: etwa 2,93 Milliarden. Aus einem weiteren Hot-Wallet wurden 823 Millionen USDC transferiert, von der Tron-Blockchain 613 Millionen USDT. Insgesamt sind es mehr als 4 Milliarden US-Dollar. - Tether, Circle und Ripple haben etwa 2,6 Milliarden eingefroren. Auf der Hacker-Adresse sind außerdem noch 1,175 Milliarden USDT eingefroren.
【Einordnung】 Die Transfers vom 16. wurden vom Wallet selbst signiert. Das bedeutet, dass das Problem möglicherweise nicht nur ein einzelner Phishing-Angriff war, sondern auch das Signatursystem selbst betroffen sein könnte. Für die endgültige Höhe des Diebstahls und die Ursache ist die offizielle Mitteilung von Binance maßgeblich. Binance zufolge sind die Kundengelder sicher. Wann Auszahlungen wieder möglich sein werden, wurde noch nicht mitgeteilt.
Vorsicht vor Verkaufsdruck durch diese gestohlenen Assets in nächster Zeit! Die meisten Stablecoins wurden bereits eingefroren, aber etwa 195.000 ETH, 638 Millionen TRX auf der Tron-Blockchain sowie Altcoins wie BEAM, ENA, PEPE, UNI und LINK lassen sich nicht einfrieren. Sie befinden sich weiterhin in den Händen des Hackers und könnten als echte Verkaufsorders auf den Markt kommen.
Hinweis: Der Dollarwert wurde anhand der aktuellen Binance-Kurse um 07:20 Uhr Pekinger Zeit berechnet und entspricht nicht den Kursen zum Zeitpunkt des Diebstahls. Eingefrorene Beträge sind weiterhin eingerechnet.
Binance wurde gehackt: Der Hacker tauschte die gestohlenen USDT auf der Tron-Blockchain in TRX um und trieb $TRX damit um 10 % nach oben!
【Wie das Geld abgezogen wurde】 - Am 30. Oktober zwischen 04:21 und 04:22 Uhr Pekinger Zeit überwies eine Tron-Hot-Wallet von Binance 613 Millionen USDT und 46,38 Millionen TRX an eine gerade neu erstellte Adresse. - Der Hacker überwies anschließend 300 Millionen USDT an eine zweite Adresse.
【Warum in TRX umtauschen】 - Tether kann USDT einfrieren, TRX nicht. - Innerhalb von 25 Minuten ab 04:47 Uhr tauschte der Hacker an einer dezentralen Börse in 15 Transaktionen rund 232 Millionen USDT in 638 Millionen TRX um. Die TRX im Wert von rund 220 Millionen US-Dollar wurden an eine dritte Adresse überwiesen und sind bis heute unberührt. - Ab 05:09 Uhr fror Tether auf drei Adressen insgesamt 379 Millionen USDT ein. Der Hacker hatte die 232 Millionen USDT rechtzeitig vorher umgetauscht.
【Wie stark stieg TRX, und wer trieb den Kurs】 - Auf Binance stieg TRX innerhalb einer Stunde von 0,329 auf 0,364, also um rund 10 %. - Die erste Aufwärtsbewegung um 04:48 Uhr folgte auf die Käufe des Hackers, doch der hatte seine Käufe bereits um 05:12 Uhr abgeschlossen. Der große Anstieg zwischen 05:45 und 06:02 Uhr ging auf andere Marktteilnehmer zurück. - Die offenen Positionen in Perpetual-Kontrakten stiegen innerhalb einer Stunde um 20 bis 50 %, die Funding-Rate wurde negativ: Die Short-Positionen zahlten, während sowohl Momentum-Käufer als auch Short-Seller ihren Hebel erhöhten. - Nachdem Binance Auszahlungen ausgesetzt hatte, kostete TRX bei OKX und Bybit 2–4 % mehr als bei Binance. Die Arbitrage zwischen den Börsen kam zum Erliegen.
【Einschätzung】 Der Hacker hat das Feuer entfacht, der Hebel hat es angefacht. Im Raum stehen jetzt die 638 Millionen TRX sowie weitere 46,38 Millionen TRX auf eingefrorenen Adressen, die von der Sperre nicht betroffen sind. Bei Binance gibt es im Spotmarkt für TRX innerhalb einer Spanne von ±1 % insgesamt nur Kauf- und Verkaufsorders im Wert von 200.000 bis 300.000 US-Dollar. Sobald diese TRX bewegt werden, kann das Orderbuch sie nicht auffangen.
Für die Gesamtsumme des Diebstahls ist die offizielle Mitteilung von Binance maßgeblich. Die von allen Beteiligten eingefrorenen Beträge belaufen sich zusammen auf rund 2,6 Milliarden US-Dollar.
Folge mir, ich behalte im Blick, wohin diese TRX fließen.