Binance, die weltweit größte Kryptowährungsbörse, verlor am Donnerstag innerhalb von etwa 20 Minuten Kryptowährungen im Wert von mehr als 6 Milliarden Dollar aus ihrem System, wie aus dem Bericht hervorgeht. Der Vorfall hat die Sicherheitsbedenken im gesamten Kryptomarkt erneut verstärkt, der häufig als sichere Alternative zu traditionellen Finanzdienstleistungen angepriesen wurde.
Etwa die Hälfte der Gelder entfiel auf Stablecoins und wurde von deren Herausgebern schnell eingefroren. Die übrigen Vermögenswerte waren mit Token wie Bitcoin und Ether verknüpft, die keine zentralen Kontrollinstanzen haben und wahrscheinlich nicht zurückgeholt werden können, erklärten Krypto-Forscher.
Forscher schätzten, dass sich die Verluste von Binance auf mehr als 3 Milliarden Dollar belaufen könnten. Das wäre ein kleiner Anteil der insgesamt 155 Milliarden Dollar an Nutzervermögen der Börse, aber mehr als ihr Notfallfonds in Höhe von 1 Milliarde Dollar. Binance erklärte, die Verluste aus dieser Reserve und anderen Vermögenswerten zu decken, und versicherte den Nutzern, dass ihre Gelder sicher seien. Nach dem Vorfall setzte die Börse Ein- und Auszahlungen aus.
Der Vorfall bei Binance ereignete sich wenige Stunden nach einer separaten Sicherheitsverletzung, die Polymarket, einen kryptobasierten Prognosemarkt, beeinträchtigte. Die beiden Ereignisse standen wahrscheinlich nicht miteinander in Zusammenhang, und der Vorfall bei Polymarket war der zweite mutmaßliche Angriff auf die Plattform seit Juni. Die Analysefirma Bubblemaps erklärte, etwa 700 Nutzer hätten durch nicht autorisierte Abhebungen 2,7 Millionen Dollar verloren. Polymarket versprach ebenfalls, betroffene Kunden zu entschädigen.
Sicherheitsexperten warnten, dass die Deckung von Kundenverlusten kein nachhaltiger Ersatz für betriebliche Schutzmaßnahmen sei. Ryan Kirkley, CEO des Krypto-Infrastrukturunternehmens Global Settlement Network, sagte, die Fähigkeit von Binance, den Schaden aufzufangen, sei ermutigend, zeige aber nicht, dass die Systeme der Börse sicher seien. Er warnte außerdem, dass das Vertrauen auf Notfall-Funktion zum Einfrieren von Vermögenswerten und Erstattungsversprechen die Bemühungen untergraben könnte, Institutionen dazu zu bewegen, dem Sektor mehr Kapital anzuvertrauen.
Zentralisierte Börsen sind für Hacker attraktive Ziele, teilweise weil sie außerhalb der strengen Vorschriften operieren, die für Banken und andere Finanzinstitute gelten, so der Bericht. Kryptowährungen werden zudem seit Langem von kriminellen Organisationen genutzt, um Gelder schnell und anonym über Grenzen hinweg zu transferieren.
Binance bekannte sich 2023 unter anderem schuldig, gegen US-amerikanische Vorschriften zur Bekämpfung der Geldwäsche verstoßen zu haben. Der Fall führte zu einer viermonatigen Haftstrafe für Gründer Changpeng Zhao, dem es laut Bericht rechtlich weiterhin untersagt ist, die Börse zu führen.
Forscher von Chainalysis erklärten, sie hätten bei dem Vorfall mit Binance Geldwäsche-Muster beobachtet, die ihnen zuvor noch nicht begegnet seien. Sie merkten außerdem an, dass Tausende Transaktionen innerhalb kurzer Zeit darauf hindeuteten, dass die Angreifer Automatisierung einsetzten, um die Spur der Gelder zu verschleiern.
Für Menschen, die Kryptowährungen auf zentralisierten Börsen halten, empfiehlt Iman Shafiei, Gründer der Keystone Research Group, als eine Möglichkeit, Vermögenswerte in eine Wallet mit Selbstverwahrung zu übertragen, statt sie auf der Plattform zu lassen, auf der sie gekauft oder gehandelt wurden. Die Selbstverwahrung birgt jedoch eigene Risiken: Wer seine Zugangsdaten verliert, kann möglicherweise nicht mehr auf die eigenen Gelder zugreifen. Chainalysis schätzte 2021, dass etwa 20 % aller geschaffenen Bitcoins verloren gegangen sein oder in Wallets liegen könnten, auf die ihre Besitzer nicht mehr zugreifen können.
Die meisten Menschen in den Vereinigten Staaten, die in Kryptowährungen investieren, tun dies über zentralisierte Börsen, die keine staatliche Einlagensicherung bieten, wie sie bei traditionellen Banken verfügbar ist, so der Bericht.
Quellen: CNN Brasil.