Was ist eigentlich passiert?
Binance, die größte Kryptobörse der Welt, gab am Donnerstag bekannt, die Deckung der vom Angriff am 29. Oktober betroffenen Vermögenswerte abgeschlossen zu haben. Nach Informationen, die sowohl Kryptonovinky.cz als auch das slowakische Kryptonovinky.sk übernommen haben, handelt es sich um einen Vorfall, dessen Wert das Bitcoin Magazine mit 6,34 Milliarden Dollar bezifferte und als größten Krypto-Diebstahl der Geschichte bezeichnete.
Wichtig ist eine Unterscheidung, die die Quellen selbst betonen: "Deckung des Verlusts" bedeutet nicht, dass das Geld von den Angreifern zurückgekommen ist. Binance ersetzte laut Kryptonovinky.cz und Kryptonovinky.sk die gestohlenen Token aus eigenen Mitteln und kaufte einen Teil direkt am Markt nach. Mit anderen Worten: Das Loch stopfte die Börse, nicht die Hacker.
Was bedeutet "Funds are SAFU"?
Zusammen mit der Ankündigung veröffentlichte Binance laut dem polnischen BitHub.pl einen neuen Reservenachweis (Proof of Reserves), diesmal mit Abdeckung von 198 Token. Börsengründer Changpeng Zhao (CZ) präsentierte die ganze Sache als Erfolg unter dem bekannten Motto "Funds are SAFU".
Proof of Reserves ist eine Methode, mit der Börsen belegen, dass sie genügend Vermögenswerte halten, um die Guthaben ihrer Kunden abzudecken. Für sich allein sagt sie aber nichts über die Verbindlichkeiten der Börse aus, es handelt sich also um ein teilweises, nicht um ein vollständiges Bild der Gesundheit der Plattform.
Binance behauptet laut BitHub.pl, dass die Kunden keinen einzigen Cent verloren hätten. Das ist bislang eine Aussage der Börse, keine unabhängig überprüfte Tatsache.
Wie passen die 1,2 Milliarden Dollar und die USA dazu?
Hier muss man präzise sein, denn in den Schlagzeilen vermischen sich mehrere verschiedene Zahlen. Laut CoinDesk gingen US-Bundesbehörden gegen die Infrastruktur vor, die in einem Schema namens FaceStealer verwendet wurde, mit dem bis zu 400 Millionen Dollar an Krypto-Assets gestohlen worden sein sollen. Das Justizministerium (DOJ) zielt dabei laut derselben Quelle auf 1,2 Milliarden Dollar an gestohlenen Kryptowährungen und bringt den gesamten Fall mit Nordkorea in Verbindung.
Fassen wir die drei verschiedenen Beträge zusammen, die rund um diese Geschichte kursieren:
| Betrag | Was es laut Quellen bedeutet | Quelle |
|---|---|---|
| 6,34 Mrd. USD | Wert der vom Angriff am 29. Oktober betroffenen Vermögenswerte | Bitcoin Magazine (über Kryptonovinky.cz / .sk) |
| 1,2 Mrd. USD | Volumen der gestohlenen Krypto, auf das das DOJ zielt | CoinDesk |
| bis zu 400 Mio. USD | Dem FaceStealer-Schema zugeschriebener Schaden | CoinDesk |
Aus den verfügbaren Quellen lässt sich nicht zuverlässig bestätigen, wie genau diese Zahlen zusammenhängen, also ob es sich um denselben, in verschiedene Definitionen zerlegten Angriff handelt oder um getrennte, wenn auch verwandte Fälle. Das ist bislang eine offene Frage.
Warum das auch aus tschechischer und slowakischer Sicht verfolgen?
Diese Geschichte erreichte den lokalen Leser hauptsächlich über tschechische und slowakische Krypto-Medien (Kryptonovinky.cz und Kryptonovinky.sk), die üblicherweise ausländische Berichterstattung übernehmen. Für Nutzer aus der Region, die Binance tatsächlich verwenden, ist eines wesentlich: Die Börse erklärt, dass die Kundenguthaben gedeckt sind, aber die öffentlich verfügbaren Details zum Verlauf des Angriffs sowie zur Verbindung mit den Ermittlungen in den USA sind bislang lückenhaft.
Was bei ähnlichen Fällen generell beobachtenswert ist:
- Ob die Börse ein unabhängiges Audit veröffentlicht, nicht nur den eigenen Proof of Reserves.
- Ob sich die Verbindung des Angriffs mit dem Vorgehen des DOJ und Nordkorea bestätigt oder widerlegt.
- Ob sich die unterschiedlichen Zahlen (6,34 Mrd., 1,2 Mrd., 400 Mio.) zu einem überprüfbaren Gesamtbild zusammenfügen.
Was wissen wir bislang und was nicht?
Nachweisbar ist, dass Binance die Deckung der Verluste aus eigenen Mitteln angekündigt hat und dass die US-Behörden laut CoinDesk eine Aktion gegen gestohlene Krypto-Assets durchführen. Unbewiesen bleibt die Verknüpfung der konkreten Beträge, die vollständige Bezifferung der Auswirkungen auf einzelne Kunden sowie die Frage, wie viele Mittel sich tatsächlich beschlagnahmen oder zurückgeben lassen. charliedesk schließt diese Geschichte nicht ab, kehrt aber zu ihr zurück, sobald überprüfbare Daten hinzukommen.