Binance hat einen schweren Sicherheitsvorfall bestätigt, bei dem über 2 Milliarden USD aus verschiedenen Wallets abgezogen wurden. Circle und Tether haben schnell reagiert und den Großteil der Beträge eingefroren.
Im Fokus steht eine Ethereum-Adresse, die offenbar über 2,3 Milliarden USD in Token hielt. Etherscan-Screenshots, die BeInCrypto vorliegen, zeigen, dass sie 28.005,6 ETH von einer als Binance gekennzeichneten Wallet erhalten hat und anschließend 195.460 ETH, rund 440 Millionen USD, an eine weitere Adresse gesendet hat.
Diese Bewegungen führen zu Behauptungen über einen 2 Milliarden USD schweren Binance-Hack. Die tatsächlich gestohlene Summe, falls es eine gibt, ist bislang nicht bestätigt.
„Wir sind über Berichte zu einem möglichen Sicherheitsproblem informiert und untersuchen dies aktiv“, sagte ein Binance-Sprecher zu BeInCrypto. „Aktuell haben wir keine Auswirkung auf Nutzervermögen bestätigt.“
Der Sprecher erklärte, dass Sicherheitsteams die Aktivitäten überprüfen und Nutzer dringend auffordert, keine inoffiziellen Links oder Anfragen nach Kontoinformationen zu nutzen.
Fast 1,8 Milliarden USD in Stablecoins betroffen
Ein Überwachungsscreenshot zeigt, dass Circle etwa 823 Millionen USD in USDC auf der Adresse eingefroren hat. Diese Maßnahme ist bisher nicht unabhängig bestätigt.
Ein separates on-chain-Blacklist-Register zeigt, dass Tether einen Antrag zum Einfrieren von etwa 971,1 Millionen USD in USDT an derselben Adresse gestellt hat. Der letzte Eintrag dazu war „Ausführung ausstehend“, diese Token wurden also noch nicht eingefroren.
Zusammen kommen diese Beträge auf fast 1,8 Milliarden USD, wobei sie aktuell weder als tatsächlich eingefrorene noch gestohlene Vermögenswerte bestätigt sind.
Handelt es sich um Address Poisoning?
Die Wallet erhielt auch kleine Überweisungen von mehreren Adressen, die einer vor kurzem genutzten Adresse ähnelten. Dieses Muster entspricht Address Poisoning: Betrüger platzieren ähnlich aussehende Wallets in Transaktionshistorien, in der Hoffnung, dass jemand versehentlich eine falsche Adresse beim Versenden kopiert.
Es gibt jedoch keinen Beleg, dass diese Methode die 440 Millionen USD-Überweisung erklärt. Hot Wallets sind internetverbundene Wallets, die Börsen für Ein- und Auszahlungen nutzen. Eine Überweisung daraus allein beweist nicht, dass Kunden Geld verloren haben.
Für Nutzer ist es jetzt wichtig, immer die komplette Zieladresse zu prüfen, gespeicherte Absender- oder Empfängerlisten zu verwenden und Adressen nicht aus Transaktionsverläufen zu kopieren. Informieren Sie sich über Updates von Binance ausschließlich über die offizielle App oder Website.
Der Kurs von USDT lag zudem auf manchen Börsen etwa 0,1% unter 1 USD, während ein Screenshot von einer DEX einen noch stärkeren Abschlag zeigte. Ein isoliertes Kursbeispiel belegt jedoch keine marktweite Abkopplung vom Dollar.
Der Ausverkauf bei Kryptowährungen hatte bereits vor den Warnungen zu den Wallets begonnen, sodass ein direkter Zusammenhang nicht gesichert ist.
