Wird Binance gehackt? $2 Milliarden Abfluss wirft Fragen zu Kundengeldern auf
Mehr als $2 Milliarden in Ethereum (ETH) und anderen Token wurden am Donnerstag von Binance-Hot-Wallets auf eine Adresse transferiert, die erst wenige Stunden zuvor erstellt und über Tornado Cash finanziert wurde, wie Daten von Etherscan zeigen. Binance hat bisher nicht erklärt, ob Kundeneinlagen gefährdet sind.
Die Gelder in diesen Wallets gehören Nutzern von Binance. Ein bestätigter Diebstahl würde den $387 Millionen Hack von Bitget im September bei weitem übertreffen. Sollte es sich um routinemäßige Wartungsarbeiten handeln, hat die Börse ihre Reserven auf eine Weise verschoben, die dem Vorgehen von Hackern ähnelt, um ihre Spuren zu verwischen.
Was die Blockchain zeigt
Am 29. Oktober um 20:24 UTC wurde eine Transaktion durchgeführt, die 167.464 ETH, laut Etherscan etwa $388 Millionen wert, aus dem Wallet mit der Bezeichnung Binance 14 transferierte. Zudem wurden 63 Token an die empfangende Adresse gesendet, darunter etwa $1,6 Milliarden in Tether (USDT).
Ein zweites Wallet der Börse, Binance 16, schickte 24 Sekunden später weitere 28.005 ETH an dieselbe Adresse.
Die empfangende Adresse existierte vor Donnerstag nicht. Innerhalb von 15 Minuten leitete sie 195.460 ETH, etwa $450 Millionen, an eine weitere neue Adresse weiter, während sie noch etwa $1,5 Milliarden in Token hielt.
Der Transfer wurde von einem Wallet ausgelöst, das ausschließlich über Tornado Cash finanziert wurde, einem Dienst, der die Herkunft von Coins verschleiert. Dieses Wallet erhielt am 28. und 29. Oktober drei Einzahlungen von jeweils etwa 0,1 ETH.
Diebstahl oder Wartung?
Ein Hot Wallet wird von einer Börse online gehalten, um Abhebungen zu ermöglichen, und Börsen verschieben Gelder zwischen diesen Wallets. Der pseudonyme On-Chain-Forscher Spreek machte auf den Transfer aufmerksam.
“It COULD be routine wallet maintenance, but it looks extremely sus”
Tree News, ein Markt-Alarm-Feed, bezifferte den Abfluss auf etwa $2,53 Milliarden über mehr als 60 Token und bezeichnete es als vermuteten Schlüsselkompromiss, was bedeutet, dass jemand anderes als Binance die Kontrolle über das Wallet haben könnte.
Zwei Details sprechen gegen die Annahme einer Wartung:
- Ein von Binance durchgeführter Transfer hätte keinen Grund, von einem Wallet zu starten, das über einen Mixer finanziert wurde.
- Die empfangende Adresse teilte die Gelder sofort weiter auf, ein Muster, das im Bitget-Hack zu beobachten war, nachdem die gestohlenen Coins bewegt wurden.
Wessen Geld steht auf dem Spiel?
Binance verwahrt Kundengelder in diesen Wallets, sodass ein bestätigter Schlüsselkompromiss die Frage aufwerfen würde, ob der Notfallreservefonds der Börse einen Verlust dieser Größenordnung auffangen kann. Tether, der Herausgeber von USDT, könnte die Token einfrieren, was die Beute eines Angreifers begrenzen würde, falls dies geschieht.
Binance hat bisher nicht auf Anfragen von BeInCrypto geantwortet.
Bis Binance sich äußert, sind die einzigen harten Fakten auf der Blockchain zu finden, die zeigen, dass $2 Milliarden in Wallets liegen, die niemand beansprucht hat.
