Am 29. Oktober 2026 sah sich Binance, die weltweit größte Kryptowährungsbörse nach Handelsvolumen, einem groß angelegten Cyberangriff ausgesetzt. Hacker entwendeten Vermögenswerte im Wert von etwa 6,3 Milliarden Dollar, woraufhin das Unternehmen Auszahlungen aussetzte und begann, seine Infrastruktur zu überprüfen.
Bis zum 2. November meldete Binance, etwa 95% der betroffenen Vermögenswerte wieder aufgefüllt zu haben, und veröffentlichte einen neuen kryptografischen Nachweis der Reserven, Proof of Reserves. Den Nutzern wurde die Möglichkeit gegeben, die Deckung ihrer Guthaben in zehn Kryptowährungen unabhängig zu überprüfen.
Jedoch begannen mit der Wiederaufnahme der Operationen die Abhebungen von Binance. Laut Reuters erreichte der Nettoabfluss bis zum 2. November 4,72 Milliarden Dollar, was etwa 3% des Vermögenswertes der Plattform entspricht.
Diese Ereignisse beleuchten zwei Seiten der Krise. Einerseits konnte das Unternehmen erhebliche Ressourcen mobilisieren, um die Verluste auszugleichen. Andererseits garantiert die finanzielle Erholung noch nicht die Rückkehr des Kundenvertrauens.
Um die tatsächliche Widerstandsfähigkeit von Binance zu bewerten, ist es notwendig, die Umstände des Angriffs, die Struktur der Reserven, die Dynamik der Kundenströme und die Folgen des Hacks für die Handelsaktivitäten der Börse zu verstehen.
Wie der 6,3 Milliarden Dollar Hack bei Binance geschah
Laut offizieller Erklärung von Binance am 30. Oktober wurde am 29. Oktober gegen 20:05 UTC die Infrastruktur der Hot Wallets des Unternehmens kompromittiert. Infolge unautorisierter Operationen verlor die Börse digitale Vermögenswerte im Wert von etwa 6,3 Milliarden Dollar.
Hot Wallets werden für tägliche Einzahlungen, Abhebungen und andere Operationen verwendet, die einen schnellen Zugriff auf Kryptowährungen erfordern. Im Gegensatz zu Cold Storage, wo Schlüssel von ständig verbundenen Systemen isoliert sind, interagieren solche Wallets mit der operativen Infrastruktur der Börse.
Dies ermöglicht einen schnellen Kundenservice, schafft aber gleichzeitig zusätzliche Risiken. Wenn Angreifer die Fähigkeit erlangen, das Autorisierungssystem für Übertragungen zu verwalten, sind erhebliche Vermögenswerte gefährdet.
Eine unabhängige Untersuchung von Bitquery stellte fest, dass vom 29. Oktober, 20:04 bis 23:56 UTC, Gelder aus 17 Binance Hot Wallets über neun Blockchains abgezogen wurden. Forscher fanden etwa 50 Betriebsgenehmigungen, die von der Infrastruktur der Börse signiert wurden und es den Angreifern ermöglichten, Übertragungen durchzuführen.
In der Zwischenzeit nutzte das Analyseunternehmen Elliptic einen breiteren Rahmen und verfolgte die Bewegung der gestohlenen Gelder über 11 Blockchains. Der Unterschied ist auf die Methodik der Verfolgung von Operationen zurückzuführen, daher sollten diese Schätzungen nicht als gegenseitig ausschließend betrachtet werden.
Was über die Ursachen des Angriffs bekannt ist
Die erste Untersuchung von Binance deutete auf eine mögliche Kompromittierung des Laptops eines Mitarbeiters hin. Später berichtete das Unternehmen jedoch, dass zusätzliche Eindringpunkte entdeckt wurden.
Daher kann die Version eines gehackten Geräts nicht als endgültige Erklärung des Vorfalls betrachtet werden. Bis zum 3. November setzte Binance seine technische Untersuchung fort und hatte noch keine umfassende öffentliche Rekonstruktion des Angriffs präsentiert.
Am 31. Oktober schrieb das U.S. FBI den Diebstahl nordkoreanischen Hackern zu, deren Aktivitäten die Behörde als TraderTraitor bezeichnet. Laut US-Strafverfolgungsbehörden wurden die gestohlenen Vermögenswerte hauptsächlich in Ethereum umgewandelt, um sie weiter über Kryptowährungsdienste zu bewegen.
Nachdem der Vorfall entdeckt wurde, widerrief Binance die kompromittierten Berechtigungen, verstärkte Sicherheitsüberprüfungen und setzte Abhebungen aus. Einzahlungen und Dienste, die nicht von den Einschränkungen betroffen waren, wurden weiterhin betrieben.
Wie Binance Verluste nach dem Hack deckt
Am 30. Oktober berichtete Binance, dass es mehr als 6,34 Milliarden Dollar reserviert hatte, um die Folgen des Angriffs zu decken. Von diesem Betrag wurden etwa 5 Milliarden Dollar bereits in dieselben Kryptowährungen investiert, die vom Hack betroffen waren.
Zu diesem Zeitpunkt schätzte das Unternehmen den Grad der Vermögensauffüllung auf etwa 80%.
In den folgenden Tagen setzte die Börse den Erwerb der fehlenden Token auf dem offenen Markt und durch außerbörsliche Geschäfte fort. Bis zum 31. Oktober hatte die erklärte Zahl 90% erreicht, und bis zum 1. November war sie auf etwa 95% gestiegen.
In dem Update vom 2. November bestätigte Binance, dass die verbleibenden 5 % überwiegend in weniger liquiden Kryptowährungen gehalten werden, die nicht in der Liste der zehn am stärksten betroffenen Vermögenswerte enthalten sind.
Der Kauf solcher Token in großen Mengen kann aufgrund des begrenzten Angebots mehr Zeit in Anspruch nehmen. Wenn die Börse versucht, die erforderliche Menge an Coins zu schnell zu erwerben, riskiert sie, deren Marktpreis erheblich zu beeinflussen.
Woher Binance die Wiederherstellungsfonds bezieht
Laut dem offiziellen Recovery Update Nr. 3 vom 31. Oktober nutzte das Unternehmen drei Finanzierungsquellen, um Vermögenswerte aufzufüllen:
Binances Unternehmensschatz. Die eigenen Mittel des Unternehmens, die für den Erwerb notwendiger Krypto-Assets und zur Deckung von Verlusten eingesetzt werden.
SAFU-Fonds. Der Secure Asset Fund for Users soll Benutzer in Notfällen schützen, einschließlich größerer Sicherheitsverletzungen.
Futures-Versicherungsfonds. Binance nutzte einen Teil der Ressourcen dieses Fonds, während der Rest zur Erfüllung der geltenden regulatorischen Anforderungen beibehalten wurde.
Das Unternehmen erklärte:
Die finanziellen Konsequenzen dieses Diebstahls werden von Binance getragen, nicht von unseren Nutzern.
Dieses Engagement ist entscheidend für die Nutzer. Wenn das Unternehmen den Schaden aus eigenen Mitteln ausgleicht, können die Guthaben der Kunden gesichert bleiben, auch ohne die tatsächliche Rückgabe der gestohlenen Coins.
Es ist jedoch wichtig, zwischen drei Prozessen zu unterscheiden: der Reservierung von Mitteln für Entschädigungen, der Auffüllung fehlender Krypto-Assets und der Rückgabe gestohlenen Eigentums.
Zum Beispiel bedeutet das Einfrieren gestohlener Stablecoins an den Adressen der Täter nicht, dass diese Mittel bereits unter die Kontrolle von Binance zurückgekehrt sind.
Wie viele Vermögenswerte noch aufgefüllt werden müssen
Wenn wir hypothetisch 5 % der anfänglichen Schadensschätzung von 6,3 Milliarden Dollar berechnen, ergibt das etwa 315 Millionen Dollar. Diese Zahl ist jedoch kein bestätigter Wert der verbleibenden Käufe.
Der Wert von Kryptowährungen ändert sich, und der Bedarf an Auffüllung wird nicht nur durch den Dollar-Äquivalent, sondern auch durch die Menge bestimmter Token bestimmt.
Darüber hinaus hat Binance die vollständige Struktur der Wiederherstellungsausgaben nicht offengelegt. Daher ist es noch nicht möglich zu bestimmen, wie signifikant die Nutzung von Unternehmensressourcen das eigene Kapital des Unternehmens beeinflusst hat.
Laut der Börse nähert sich die Wiederherstellung der betroffenen Vermögenswerte dem Abschluss. Um jedoch die finanziellen Konsequenzen des Hacks zu bewerten, ist es notwendig zu wissen, wie sich die eigenen Vermögenswerte von Binance verändert haben, wie viele Ressourcen nach den Entschädigungen noch verfügbar sind und welche zusätzlichen Ausgaben erforderlich sein werden, um die Sicherheit zu erhöhen.
Was das neue Binance Proof of Reserves bestätigt
Am 2. November veröffentlichte Binance das fünfte Update zur Wiederherstellung nach dem Hack. Das Hauptereignis war der Abschluss der Erstellung eines kryptografischen Nachweises für den Reserve-Snapshot zum 31. Oktober 2026, 00:00 UTC.
Die Überprüfung umfasst zehn Krypto-Assets: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC. Laut Binance sind die Benutzerkonten für jedes der aufgeführten Assets durch Reserven im Mindestverhältnis von 1:1 gedeckt. Das bedeutet, dass innerhalb des veröffentlichten Snapshots die Börse das Vorhandensein einer ausreichenden Menge entsprechender Vermögenswerte bestätigt, um die erfassten Kundenverpflichtungen zu decken.
Benutzer können die Einbeziehung ihrer Guthaben in die Proof of Reserves-Daten über den offiziellen Binance-Dienst selbst überprüfen.
Wie Proof of Reserves funktioniert
Das Binance Proof of Reserves-System verwendet einen Merkle-Baum und zk-SNARK-Technologie, die eine kryptografische Überprüfung bestimmter Reserveinformationen ermöglicht, ohne die vertraulichen Daten der Kunden preiszugeben.
Der Merkle-Baum konsolidiert Informationen über Benutzerkonten in einer überprüfbaren Struktur. Dies ermöglicht es Kontoinhabern zu bestätigen, dass Informationen über ihre Vermögenswerte im Gesamtsnapshot enthalten sind.
Die zk-SNARK-Technologie ermöglicht mathematische Nachweise zur Erfüllung bestimmter Bedingungen, einschließlich der notwendigen Deckung der erfassten Verpflichtungen, ohne die individuellen Guthaben anderer Kunden offenzulegen.
Dieser Mechanismus erhöht die Transparenz der Börsenreserven, da ein Teil der Informationen für eine unabhängige kryptografische Überprüfung verfügbar wird.
Proof of Reserves ist jedoch kein vollständiges finanzielles Audit.
Es offenbart nicht unbedingt das volle Ausmaß der Unternehmensverpflichtungen, die Struktur der Gläubigerschulden, mögliche Belastungen einzelner Vermögenswerte und die finanzielle Lage aller Rechtseinheiten innerhalb der Binance-Gruppe.
Darüber hinaus bezieht sich die Bestätigung auf einen bestimmten Zeitpunkt. Der Snapshot vom 31. Oktober beweist nicht, dass ein identisches Volumen an Vermögenswerten in ein paar Tagen verfügbar sein wird.
Deshalb ist es notwendig, zwischen drei finanziellen Konzepten zu unterscheiden:
Reserven zeigen die Verfügbarkeit von Vermögenswerten an, die zur Sicherung bestimmter Verpflichtungen berücksichtigt werden.
Liquidität spiegelt die Fähigkeit der Börse wider, Auszahlungsanfragen und andere kurzfristige Verpflichtungen rechtzeitig zu erfüllen.
Zahlungsfähigkeit charakterisiert die Fähigkeit des Unternehmens, alle Verpflichtungen unter Berücksichtigung des Wertes und der Struktur seiner Vermögenswerte zu decken.
Die Zahlungsfähigkeit einer Krypto-Börse hängt nicht nur von den bestätigten Nutzerreserven ab, sondern auch vom vollen Umfang ihrer Verpflichtungen, der Qualität der Vermögenswerte und der Fähigkeit, finanzielle Anforderungen zu erfüllen.
Daher ist die Veröffentlichung des ZK-Proofs ein wichtiger Schritt zur Wiederherstellung der Transparenz von Binance, garantiert jedoch nicht von selbst die finanzielle Stabilität des gesamten Unternehmens.
Der nächste Reserve-Snapshot ist für den 4. November geplant. Binance plant, zusätzliche Token einzubeziehen, wonach es etwa 40–50 Stunden dauern wird, um einen neuen vollständigen ZK-Proof zu erstellen.
Warum Kunden Milliarden von Binance abziehen
Die Wiederherstellung von Reserven bedeutet nicht automatisch die Rückkehr des Nutzervertrauens. Nach einem groß angelegten Hack sind einige Kunden bestrebt, die Abhängigkeit von einer einzigen Handelsplattform zu verringern, selbst wenn das Unternehmen verspricht, die Verluste vollständig zu decken.
Laut Reuters-Daten vom 2. November erreichte der Nettoabfluss von Binance nach Wiederaufnahme der Operationen 4,72 Milliarden Dollar.
Das Unternehmen schätzte ihn auf etwa 3 % des Vermögenswertwerts der Plattform. In der Zwischenzeit meldete Binance seit der Wiedereröffnung der Abhebungen Kundenzuflüsse von 2,7 Milliarden Dollar.
Wichtig ist, dass der Nettoabfluss die Differenz zwischen ausgehenden und eingehenden Kapitalströmen darstellt. Er ist nicht gleich dem gesamten Volumen der Abhebungen, daher können die angegebenen 2,7 Milliarden Dollar nicht automatisch zu den 4,72 Milliarden Dollar hinzugefügt werden, ohne den Zeitraum und die Berechnungsmethodik zu überprüfen.
Darüber hinaus bedeuten Zuflüsse nicht unbedingt, dass zuvor abgezogene Vermögenswerte auf die Konten derselben Nutzer zurückgekehrt sind.
Trotz des erheblichen Umfangs der Mittelbewegungen bestätigen die verfügbaren Statistiken noch nicht einen Massenexodus von Kunden von Binance.
Dies hat noch keine Massenpanik oder groß angelegte konzentrierte Abhebungen verursacht.
Diese Einschätzung stimmt mit dem relativen Umfang des Abflusses überein. Um jedoch eine endgültige Schlussfolgerung über die Stabilisierung zu ziehen, ist es notwendig, die Kundenströme über einen längeren Zeitraum zu beobachten.
Wie sich der aktuelle Abfluss mit früheren Krisen vergleicht
Um das Ausmaß des Geschehens zu beurteilen, ist es nützlich, auf frühere Episoden der Instabilität des Kryptowährungsmarkts zu verweisen.
Im Dezember 2022, nach dem Zusammenbruch von FTX, sah sich Binance innerhalb von 72 Stunden einem Nettoabfluss von etwa 6 Milliarden Dollar gegenüber. Zu dieser Zeit bewerteten die Nutzer massiv die Risiken der Aufbewahrung von Vermögenswerten auf zentralisierten Handelsplattformen neu.
Ein weiteres Beispiel bezieht sich auf USDC. Nach dem Bankrott der Silicon Valley Bank im März 2023 belief sich das Volumen der Stablecoin-Rücknahmen über eine Woche auf etwa 7 Milliarden Dollar, laut historischen Vergleichen von Reuters.
Diese Ereignisse unterschieden sich in ihren Ursachen und der Struktur der Kapitalbewegungen. Im Fall von Binance handelt es sich um Abhebungen von einer Kryptowährungsbörse, während es bei USDC um Stablecoin-Rücknahmen und Änderungen der Nachfrage danach ging.
Dennoch zeigen beide Beispiele, dass milliardenschwere Mittelbewegungen während Vertrauenskrisen auftreten können, ohne dass dies zwangsläufig zur sofortigen Insolvenz der jeweiligen Organisation führt.
Um zu beurteilen, wie gefährlich der aktuelle Abfluss von Binance ist, müssen mehrere Indikatoren gleichzeitig berücksichtigt werden:
Nettozuflüsse von Kunden. Ein anhaltender Überschuss an Abhebungen gegenüber Einzahlungen kann auf einen nachhaltigen Vertrauensverlust hinweisen.
Änderung der Reserven. Es ist wichtig, sowohl den Dollarwert als auch die Menge der einzelnen Kryptowährungen zu analysieren, da die Marktbewertung die Dynamik verzerren kann.
Verfügbarkeit von Abhebungen. Anhaltende Einschränkungen nach der Wiederherstellung der Infrastruktur erfordern eine gesonderte Erklärung.
Handelsvolumen. Ein Rückgang der Aktivität im Vergleich zu Wettbewerbern kann auf eine Verlagerung der Geschäfte auf andere Plattformen hinweisen.
Verhalten der Market Maker. Ein Rückgang ihrer Aktivität kann die Markttiefe verringern und die Handelskosten erhöhen.
Binance teilte Reuters mit, dass sich nach dem anfänglichen Anstieg die Abhebungsvolumina zu stabilisieren begannen. Die Bestätigung der Nachhaltigkeit dieses Trends wird jedoch nur durch weitere Beobachtungen möglich sein.
Könnte Binance einer Liquiditätskrise gegenüberstehen
Die Bewertung der Liquidität von Binance nach dem Hack ist komplexer als nur der Vergleich der Größe der gestohlenen Vermögenswerte mit den veröffentlichten Reserven.
Die Börse kann über erhebliche finanzielle Ressourcen verfügen, aber vorübergehend Schwierigkeiten bei der Abwicklung bestimmter Operationen haben. Beispielsweise können notwendige Token in Cold Storage sein, eine begrenzte Marktliquidität haben oder Blockchain-Netzwerke nutzen, deren Sicherheit noch überprüft wird.
Nach einem Cyberangriff werden solche Einschränkungen besonders wichtig. Ein vorübergehender Stopp der Abhebungen kann eine notwendige Schutzmaßnahme sein, aber für den Benutzer kann es äußerlich einem Problem mit der Verfügbarkeit von Vermögenswerten ähneln.
Daher ist es notwendig, zwischen zwei Situationen zu unterscheiden. In der ersten hat das Unternehmen ausreichende Mittel, beschränkt jedoch die Operationen, um die Infrastruktur zu überprüfen. In der zweiten fehlen tatsächlich verfügbare liquide Mittel, um Verpflichtungen zu erfüllen.
Ab dem 3. November bestätigen öffentliche Daten nicht das Vorhandensein des zweiten Szenarios für Binance. Sie erlauben jedoch auch keine unabhängige Überprüfung der vollständigen Solvenz des Unternehmens.
Welche Operationen wurden am 3. November wiederhergestellt
Im offiziellen Recovery Update Nr. 6 kündigte Binance die Erweiterung der Liste der verfügbaren Vermögenswerte und Blockchain-Netzwerke für Abhebungen ab 04:00 UTC am 3. November an. Die zweite Phase umfasst zusätzliche Operationen in den Netzwerken BNB Smart Chain, Ethereum, Solana, XRP Ledger, Sui, Arbitrum, Optimism, Tron und Base.
Die Wiederherstellung erfolgt stufenweise nach Abschluss der Sicherheitsüberprüfungen. Daher muss die Verfügbarkeit eines bestimmten Tokens unmittelbar vor der Operation geklärt werden.
Dasselbe Asset kann in einem Netzwerk für Abhebungen verfügbar sein, bleibt jedoch in einem anderen vorübergehend nicht verfügbar. Binance warnte auch vor möglichen Verzögerungen bei der Bearbeitung von Anfragen aufgrund erhöhter Auslastung. Die Wiederaufnahme der Operationen reduziert die betrieblichen Einschränkungen für Benutzer, beweist jedoch nicht, dass alle Folgen des Hacks beseitigt wurden.
Um die tatsächliche Liquidität von Binance zu bewerten, ist es notwendig, die Stabilität der Abhebungen unter hoher Auslastung, die Dynamik der Vermögenswerte in Wallets und die Fähigkeit der Börse zu überwachen, Handelsaktivitäten ohne wesentliche Verschlechterung der Bedingungen zu bedienen.
Behält Binance die Führung auf dem Kryptowährungsmarkt
Für das Kryptowährungsbörsengeschäft von Binance sind die Folgen des Hacks nicht auf den Wert der verlorenen Vermögenswerte beschränkt. Das Unternehmen ist auf die Handelsaktivität der Benutzer angewiesen, sodass eine langfristige Reduzierung des Umsatzes das Provisionsaufkommen beeinträchtigen könnte.
Laut den von Reuters zitierten eigenen Daten von Binance bedient die Plattform weltweit über 335 Millionen Nutzer, und ihr durchschnittlicher täglicher Handelsumsatz auf Spot- und Terminmärkten beträgt etwa 95 Milliarden US-Dollar. Diese Zahlen zeigen das Ausmaß des Geschäfts, bestätigen jedoch nicht, dass der Marktanteil des Unternehmens nach dem Hack unverändert blieb. Der Schlüsselfaktor ist, wie die Kunden ihre Mittel nach dem Abzug von der Börse verwalten.
Wenn Benutzer Kryptowährungen in Selbstverwahrung übertragen, aber weiterhin auf Binance handeln, könnte der Einfluss auf den Umsatz begrenzt sein. Wenn sie jedoch ihre Aktivitäten auf Coinbase, OKX, Bybit und andere Plattformen verlagern, könnte die Börse allmählich einen Teil ihres Provisionsaufkommens verlieren.
Nach der Wiederaufnahme der Abhebungen von Binance verzeichneten auch andere zentralisierte Börsen einen Zufluss von Geldern. Während eines der betrachteten 24-Stunden-Zeiträume erhielt OKX etwa 284,87 Millionen US-Dollar, Gate — 93,22 Millionen US-Dollar und Bybit — 29,25 Millionen US-Dollar.
Es ist jedoch unmöglich zu bestimmen, welcher Anteil dieser Zuflüsse direkt mit Überweisungen von Binance-Kunden zusammenhängt, basierend auf den verfügbaren Statistiken.
Warum Markttiefe wichtig ist
Um die Handelsresilienz von Binance zu bewerten, ist es notwendig, nicht nur das Volumen der Transaktionen, sondern auch die verfügbare Liquidität in den Orderbüchern zu berücksichtigen. Die Markttiefe zeigt das Volumen der Vermögenswerte, die Teilnehmer in der Nähe des aktuellen Preises kaufen oder verkaufen möchten.
Wenn große Market Maker ihre Aktivität reduzieren, kann sich der Spread zwischen den besten Kauf- und Verkaufspreisen erweitern. Gleichzeitig beginnt die Ausführung signifikanter Aufträge einen größeren Einfluss auf den Preis zu haben.
Diese Situation erhöht die Kosten für Händler und könnte professionelle Teilnehmer dazu ermutigen, ihre Aktivitäten auf andere Plattformen zu verlagern. Veränderungen in der Tiefe der Handelspaare BTC/USDT und ETH/USDT sind besonders aufschlussreich, da sie zu den liquidesten Segmenten des Kryptowährungsmarktes gehören.
Für eine umfassende Bewertung ist es notwendig, die Indikatoren von Binance mit denen der Wettbewerber für die gleichen Zeiträume vor und nach dem 29. Oktober zu vergleichen, wobei die allgemeine Marktveränderung der Handelsaktivität berücksichtigt wird.
Zum 3. November erlauben die verfügbaren bestätigten Daten nicht die Behauptung, dass Binance bereits einen signifikanten Marktanteil verloren hat. Allerdings werden die Dynamik der Liquidität und der Handelsvolumina zu einem der Hauptindikatoren für die langfristigen Folgen des Hacks.
Wie der Binance-Hack BNB und den Kryptowährungsmarkt beeinflusste
Die Folgen des Angriffs manifestierten sich nicht nur in der Bewegung von Kundengeldern, sondern auch in den Kursen digitaler Vermögenswerte. Am 30. Oktober fiel Bitcoin auf ein Sechs-Wochen-Tief von etwa 77.646 $, Ethereum erreichte ein Zwei-Monats-Tief von 2.238,76 $, und BNB verlor innerhalb von 24 Stunden mehr als 8 % und fiel auf etwa 694 $.
Laut The Block sank BNB während eines Beobachtungszeitraums nach dem Hack um etwa 7,1 %, Bitcoin um 4,5 % und Ethereum um 5,2 %. Diese Zahlen beziehen sich auf spezifische Beobachtungsmomente und können daher nicht mechanisch mit Preisänderungen über vollständige Handelstage verglichen werden.
Dennoch zeigen sie, dass BNB während der beobachteten Intervalle einem stärkeren Druck ausgesetzt war als Bitcoin.
Gleichzeitig kann nicht behauptet werden, dass alle Preisänderungen ausschließlich durch den Binance-Hack verursacht wurden. Der Kryptowährungsmarkt wurde gleichzeitig von der allgemeinen Anlegerstimmung, der Liquiditätsdynamik und anderen makroökonomischen Faktoren beeinflusst.
Warum BNB auf Probleme von Binance reagiert
BNB wird im Binance- und BNB-Chain-Ökosystem verwendet, einschließlich der Zahlung bestimmter Gebühren und der Interaktion mit Blockchain-Anwendungen. BNB ist jedoch kein Anteil an Binance und gewährt den Inhabern keine Aktionärsrechte. Sein Marktpreis stellt keine direkte Bewertung des Geschäfts der Börse dar.
Dennoch kann ein Rückgang des Vertrauens in Binance die Erwartungen der Marktteilnehmer hinsichtlich der Aktivität seines Ökosystems beeinflussen. Wenn große Kunden die Nutzung der Produkte der Börse reduzieren, könnten Investoren die Nachfrageaussichten für verwandte Krypto-Assets neu bewerten.
Für eine genauere Bewertung der Marktreaktion sollten mehrere Indikatoren analysiert werden: die Dynamik von BNB im Vergleich zu BTC und ETH, Handelsvolumina, offene Positionen in Derivaten, Finanzierungsraten und Positionsliquidationen.
Ein Anstieg der Liquidationen und starke Veränderungen bei den offenen Positionen können auf eine erhöhte Anspannung unter den Marktteilnehmern hinweisen, sollten jedoch im Zusammenhang mit der Preisdynamik und den allgemeinen Handelsbedingungen betrachtet werden.
Anfang November hat sich der Kryptowährungsmarkt teilweise von dem anfänglichen Rückgang erholt. Laut Reuters am 2. November kehrte Bitcoin über 77.000 $ zurück, und auch Ethereum hat einige Verluste wieder gutgemacht.
Dies zeigt, dass die anfängliche Marktreaktion nicht in einen kontinuierlichen großangelegten Ausverkauf der wichtigsten Kryptowährungen übergegangen ist.
Wie sicher ist Binance nach dem Angriff
Die finanzielle Erholung negiert nicht die Notwendigkeit, zu verstehen, wie es den Angreifern gelang, Gelder in solch erheblichem Umfang abzuziehen.
Die Untersuchung von Bitquery zeigte, dass die Angreifer Berechtigungen nutzten, die von der Infrastruktur von Binance für Operationen signiert wurden. Dies macht die Frage der Sicherheit der internen Autorisierungs- und Übertragungskontrollmechanismen besonders wichtig.
Laut vorläufigen Berichten von Binance wurden keine Anzeichen für Lecks von Wallet-Privatschlüsseln gefunden. Die Untersuchung ergab jedoch zusätzliche Eindringpunkte, sodass endgültige Schlussfolgerungen über den Angriffsmechanismus verfrüht sind. Das Unternehmen berichtete über die Aufhebung kompromittierter Berechtigungen, die Verstärkung von Sicherheitsüberprüfungen und die Aktualisierung von Schutzmechanismen. Aber die Wirksamkeit dieser Maßnahmen kann erst nach der Veröffentlichung eines detaillierten technischen Berichts und der Analyse der Ergebnisse ihrer Umsetzung bestätigt werden.
Welcher Teil der gestohlenen Vermögenswerte ist eingefroren
Stablecoin-Emittenten und andere Teilnehmer der Kryptowährungsinfrastruktur spielten eine bedeutende Rolle bei der Begrenzung der Folgen des Angriffs.
Laut Elliptics Einschätzung betrug die Gesamtsumme der gestohlenen Gelder etwa 6,43 Milliarden Dollar, von denen ungefähr 2,85 Milliarden eingefroren oder beschlagnahmt wurden. Die Diskrepanz mit der ursprünglichen Schätzung von Binance von 6,3 Milliarden Dollar wird durch Unterschiede in der Methodik und der Bewertung der Vermögenswerte erklärt. Laut Reuters am 2. November waren etwa die Hälfte der gestohlenen Gelder in Stablecoins. Circle berichtete, dass mehr als 1,1 Milliarden USDC im Zusammenhang mit dem Angriff eingefroren wurden.
Dies wurde durch die Eigenschaften zentral ausgegebener Stablecoins ermöglicht, deren Emittenten Tokens unter bestimmten Bedingungen an bestimmten Adressen blockieren können. Das Einfrieren ist jedoch nicht gleichbedeutend mit der Wiederherstellung von Vermögenswerten. Zusätzliche rechtliche und technische Verfahren können für deren tatsächliche Wiederherstellung erforderlich sein.
Bei Bitcoin und Ethereum ist die Situation komplexer, da ihre zugrunde liegenden Netzwerke keinen ähnlichen Mechanismus für die zentrale Blockierung von Übertragungen bieten.
Laut der von Elliptic bereitgestellten Einschätzung von Reuters kontrollierten die Angreifer zum 2. November noch Vermögenswerte im Wert von etwa 3,28 Milliarden Dollar, hauptsächlich in BTC und ETH.
Dies bedeutet, dass die Untersuchung und Wiederherstellung gestohlener Gelder erheblich länger dauern kann als die sofortige finanzielle Erholung von Binance.
Somit beschäftigt sich das Unternehmen mit zwei unterschiedlichen Aufgaben: der Auffüllung von Benutzervermögen und dem Versuch, einen ähnlichen Vorfall in Zukunft zu verhindern. Erfolg bei der ersten Aufgabe garantiert keine endgültige Lösung für die zweite.
Welche Risiken bleiben für Binance
Ein groß angelegter Hack kann Konsequenzen nach sich ziehen, die weit über den anfänglichen finanziellen Schaden hinausgehen.
Für Binance bleiben drei wesentliche Risikobereiche:
Reputationsfolgen. Selbst nach vollständiger Wiederherstellung der Vermögenswerte könnten einige Benutzer und institutionelle Kunden ihre Kapitalkonzentration auf einer einzigen Börse reduzieren.
Betriebsausgaben. Die Verbesserung der Sicherheit, die Aufrüstung der Infrastruktur, die Durchführung von Untersuchungen und zusätzliche Überprüfungen erfordern Ressourcen, die die Geschäftskosten erhöhen können.
Wettbewerbsdruck. Wenn Kunden nicht nur Vermögenswerte, sondern auch Handelsaktivitäten auf andere Plattformen verlagern, riskiert Binance, einen allmählichen Rückgang des Marktanteils zu erleben.
Ein separater Faktor bleibt das mögliche regulatorische Konsequenzen. In verschiedenen Jurisdiktionen unterliegen Kryptowährungsunternehmen unterschiedlichen Anforderungen an die Aufbewahrung von Kundenvermögen, die betriebliche Widerstandsfähigkeit und die Informationsoffenlegung.
Jedoch impliziert das Ausmaß des Hacks selbst nicht die Unvermeidlichkeit neuer Geldstrafen oder Beschränkungen. Solche Schlussfolgerungen erfordern spezifische regulatorische Entscheidungen und die Ergebnisse relevanter Prüfungen.
Das bedeutendste Ereignis wird die Veröffentlichung der vollständigen technischen Untersuchung von Binance sein. Sie sollte helfen festzustellen, ob der Vorfall auf eine lokale Schwachstelle oder breitere Mängel im internen Kontrollsystem zurückzuführen ist.
Drei Szenarien für Binance nach dem Hack
Ab dem 3. November erlauben die verfügbaren Daten nicht, die Binance-Krise als gelöst zu betrachten. Sie bestätigen jedoch auch nicht, dass die Börse kurz vor der Insolvenz steht.
Die weitere Entwicklung der Situation wird von der Dynamik der Kundengelder, der Wiederherstellung der Operationen und der Fähigkeit des Unternehmens abhängen, wettbewerbsfähige Positionen zu halten.
Szenario 1. Wiederherstellung des Vertrauens
Binance schließt die Auffüllung aller betroffenen Vermögenswerte ab, stellt Abhebungen für große Kryptowährungen wieder her und veröffentlicht weiterhin regelmäßig überprüfbare Daten zu Reserven.
Der anfängliche Anstieg der Kundenabhebungen geht allmählich in eine Stabilisierung über, und die Handelsvolumina bleiben im Vergleich zu den Vorkrisenniveaus vergleichbar, wobei die allgemeinen Marktdynamiken berücksichtigt werden. Ein zusätzlicher positiver Faktor ist die Veröffentlichung eines technischen Berichts, der die Ursachen des Angriffs erklärt und die Beseitigung der identifizierten Schwachstellen bestätigt.
In diesem Szenario könnten die meisten Entschädigungsausgaben einmalig sein, obwohl die Kosten für Sicherheit und Reputationswiederherstellung bestehen bleiben.
Szenario 2. Finanzielle Erholung ohne vollständige Vertrauenswiederherstellung
Im zweiten Szenario erfüllt Binance seine Verpflichtungen gegenüber den Nutzern, aber einige Kunden reduzieren weiterhin ihre Guthaben auf der Plattform.
Große Händler und institutionelle Teilnehmer verteilen Kapital auf mehrere Börsen, um die Abhängigkeit von einem einzigen Gegenpart zu verringern. Dies führt nicht unbedingt zu Solvenzproblemen, könnte jedoch allmählich die Handelsvolumina, die Provisionseinnahmen und den Marktanteil von Binance verringern.
Das Hauptmerkmal eines solchen Szenarios wird die anhaltende Verzögerung in der Dynamik der Handelsaktivitäten des Unternehmens im Vergleich zu Wettbewerbern sein.
Szenario 3. Vertiefung der Krise
Das negative Szenario geht von der Fortsetzung erheblicher Abhebungsbeschränkungen, der Entdeckung neuer Schwachstellen oder dem Auftreten zusätzlicher finanzieller Verpflichtungen aus.
Unter solchen Bedingungen könnten die Abflüsse von Kunden beschleunigt werden, und Market Maker könnten das verfügbare Liquiditätsvolumen reduzieren. Dies könnte die Handelskosten erhöhen und den Druck auf die Wettbewerbspositionen von Binance verstärken.
Wenn das Volumen der frei verfügbaren Reserven gleichzeitig abnimmt, wird es für das Unternehmen schwieriger, Verpflichtungen unter hoher Belastung zu erfüllen. Diese Option sollte jedoch eher als Risiko denn als bereits gebildeter Trend betrachtet werden.
Wie Binance-Nutzer die Sicherheit ihrer Gelder beurteilen können
Die Binance-Krise zeigt, warum die Zuverlässigkeit einer zentralisierten Börse nicht allein anhand ihrer Größe, ihres Ruhms oder ihrer Handelsvolumina beurteilt werden kann.
Selbst große Plattformen sind auf die Qualität der internen Kontrolle, die Sicherheit der Infrastruktur und die Fähigkeit angewiesen, Verpflichtungen unter stressigen Bedingungen zu erfüllen.
Für eine unabhängige Überwachung der Situation ist es nützlich, mehrere Indikatoren zu verfolgen.
1. Nachweis der Reserven. Auf der offiziellen Proof of Reserves-Seite von Binance können Sie veröffentlichte Berichte überprüfen und Anweisungen zur Überprüfung von Salden einsehen. Es ist wichtig, auf das Datum des Snapshots, die Liste der Vermögenswerte und die Deckung der Verpflichtungen zu achten.
2. Dynamik der Börsenreserven. DefiLlama und andere On-Chain-Analyse-Dienste ermöglichen die Überwachung der Veränderung von Vermögenswerten auf bekannten Adressen zentralisierter Börsen. Solche Bewertungen hängen jedoch von der Vollständigkeit der Wallet-Identifizierung ab und können interne Transfers einschließen.
3. Nettokapitalflüsse. Die On-Chain-Analyse hilft bei der Bewertung der Mittelbewegungen, aber für genaue Schlussfolgerungen ist es notwendig, vergleichbare Zeitintervalle zu verwenden und die Methodik jeder Quelle zu berücksichtigen.
4. Verfügbarkeit von Abhebungen. Benutzer sollten den aktuellen Status der Operationen für einen bestimmten Vermögenswert und ein bestimmtes Blockchain-Netzwerk überprüfen. Eine Ankündigung über die Wiederherstellung des Dienstes bedeutet nicht, dass bereits eine Abhebung verfügbar ist.
5. Handelsliquidität. Die Tiefe der Orderbücher, Spreads und Handelsvolumen zeigen die Qualität der Handelsausführung an. Ein Vergleich von Binance mit Wettbewerbern ist über identische Zeiträume vorzuziehen.
6. Untersuchungsergebnisse. Ein vollständiger technischer Bericht und Informationen zur Behebung von Schwachstellen ermöglichen die Bewertung, wie sich das operationelle Risiko der Börse verändert hat.
Es ist notwendig, die Unterschiede zwischen zentralisierter und selbstverwahrter Kryptowährung getrennt zu betrachten.
Bei der Speicherung auf einer Börse ist der Benutzer von deren Infrastruktur, internen Regeln und finanzieller Stabilität abhängig. Bei der Selbstverwahrung bleibt die Kontrolle über die privaten Schlüssel beim Eigentümer, aber damit kommt die Verantwortung für deren sichere Aufbewahrung und Wiederherstellung des Zugangs.
Keine der beiden Ansätze eliminiert alle Risiken. Daher sollte die Sicherheitsbewertung sowohl die technologischen Merkmale der Speicherung als auch die Zuverlässigkeit spezifischer Dienste berücksichtigen.
Wird Binance die Vertrauenskrise überstehen
Der Hack von 6,3 Milliarden Dollar war eine ernsthafte Prüfung für Binance, aber die ersten Erholungsergebnisse zeigen die Fähigkeit des Unternehmens, erhebliche finanzielle Ressourcen zu mobilisieren.
Bis zum 2. November kündigte die Börse die Wiederauffüllung von etwa 95 % der betroffenen Vermögenswerte an und bot den Nutzern die Möglichkeit, die Deckung der Guthaben für zehn Kryptowährungen mit neuen ZK-Proofs zu überprüfen.
Der Nettoabfluss von Mitteln in Höhe von 4,72 Milliarden Dollar erfordert ebenfalls eine Bewertung im Kontext des Geschäftsumfangs. Laut Binance, wie von Reuters berichtet, machte er etwa 3 % der Vermögenswerte der Plattform aus. Diese Zahl allein beweist keinen Liquiditätsmangel.
Die finanzielle Erholung sollte jedoch nicht mit der vollständigen Überwindung der Krise gleichgesetzt werden.
Die Veröffentlichung von Proof of Reserves ersetzt keine vollständige Finanzprüfung, und die Wiederherstellung von Abhebungen bedeutet nicht die automatische Beseitigung aller technologischen Risiken.
Für die Bewertung der zukünftigen Position von Binance sind drei Schlüsselereignisse wichtig: ein neuer Snapshot der Reserven am 4. November, der Abschluss der Wiederherstellung der Operationen und die Veröffentlichung detaillierter Ergebnisse der technischen Untersuchung.
Die Dynamik der Kundenströme und die Handelsaktivität in den kommenden Wochen werden ebenso bedeutend bleiben.
Wenn Binance die Liquidität aufrechterhält, die Vermögensentschädigung abschließt und die Wirksamkeit des aktualisierten Sicherheitssystems demonstriert, könnten die finanziellen Folgen des Hacks beherrschbar sein.
Wenn jedoch die Kundenabflüsse anhalten und mit einem Rückgang der Handelsvolumen einhergehen, könnten die langfristigen Schäden für das Geschäft die anfänglichen Erholungskosten übersteigen.
Die Hauptschlussfolgerung ist, dass Binance derzeit die Fähigkeit zeigt, die Folgen des Hacks zu bewältigen, aber die vollständige Wiederherstellung des Vertrauens wurde noch nicht bestätigt. Die weitere Widerstandsfähigkeit der Börse wird nicht nur von der Größe der Reserven abhängen, sondern auch von der Stabilität der Operationen, der Qualität des Risikomanagements und der Fähigkeit, Positionen auf dem Kryptowährungsmarkt zu halten.