Binance-Hack spaltet Krypto in einfrierende und nicht einfrierende Fonds

Die Angreifer bei dem Diebstahl von 6,3 Milliarden US-Dollar bei Binance haben begonnen, ihre Beute entlang der Linie von Vermögenswerten aufzuteilen, die eingefroren oder möglicherweise zurückgefordert werden können, und von solchen, die außerhalb der Einfrierkontrollen liegen.

Einerseits ziehen Stablecoin-Emittenten bereits die Blacklist- und Einfriemechanismen, während die Hacker darauf hinarbeiten, zu $ETH, $BTC und anderen Token ohne Emittenten oder Ausschaltmöglichkeiten überzugehen.

Das Bemühen, Token abzugrenzen, bevor sie in den nicht wiederherstellbaren Bereich gelangen, folgt auf das, was als größter Diebstahl in der Krypto-Geschichte beschrieben wurde, der ironischerweise die weltweit größte Kryptobörse traf.

Binance’s ursprünglicher Bericht zum Vorfall hat den Exploit einem kompromittierten Laptop eines DevOps-Ingenieurs zugeschrieben.

Was wurde vom Binance-Hack eingefroren?

Die Angreifer von Binance, die TRM Labs und Chainalysis mit hoher Sicherheit als Einheit TraderTraitor aus Nordkorea identifiziert haben, haben fast 3 Milliarden US-Dollar der Token verloren, die sie von der Börse abgezogen hatten.

Die Emittenten der größten Stablecoins nach Marktkapitalisierung, Tether und Circle, haben jeweils etwa 1,77 Milliarden $USDT bzw. 825 Millionen USDC auf die schwarze Liste gesetzt, laut TRM Labs.

Von den gestohlenen 88,5 Millionen RLUSD-Stablecoin hat Ripple 40,5 Millionen eingefroren, während das mit Trump verbundene World Liberty Financial 27,8 Millionen seiner USD1-Token gesperrt hat.

Auch der Sicherheitsrat von Arbitrum betätigte einen Hebel, der half, 30,5 Millionen Dollar zu stoppen.

Dennoch besitzen die nordkoreanisch verbundenen Angreifer weiterhin fast 3 Milliarden US-Dollar, auf die keine Stelle zugreifen kann, gemäß Tracking durch Arkham und Lookonchain: rund 1,09 Milliarden US-Dollar in $ETH, 1,41 Milliarden US-Dollar in $BTC und 682,9 Millionen TRX.

Der Angreifer beschaffte 158,25 Millionen US-Dollar durch den Verkauf von Altcoins wie AAVE, ENA, LINK, PEPE und UNI. All dieses Geld wurde anschließend in Ethereum umgewandelt, ein nicht einfrierbares Asset.

Wer kann eingreifen und wer nicht?

Der DEX-Aggregator 1inch und das Reserve-Protokoll stellen einen direkten Vergleich der Interventionsbrücke an, über die die Hacker zu gelangen versuchen.

1inch erklärte Adressen, die mit dem Exploit in Verbindung stehen, wurden bereits vom Zugriff auf seine dApp, Wallet und API ausgeschlossen. Zudem hat man sich an Binance gewandt, um Hilfe anzubieten, und koordiniert sich mit ZeroShadow, SEAL 911 und TRM Labs.

Reserve hingegen konnte nichts tun, um die Angreifer aufzuhalten, als diese etwa 3,4 Milliarden seiner $RSR-Token abzogen. Das Team schrieb auf X betonte, dass „niemand, einschließlich uns,“ die Token einfrieren kann, da $RSR unveränderlich ist und keine Admin-Schlüssel besitzt.

Der Sicherheitsrat von Arbitrum hat den Inbox-Contract des Netzwerks auf Ethereum vorübergehend modifiziert, eine Funktion hinzugefügt, um eine Cross-Chain-Transaktion unter Identität der Exploit-Adresse nachzubilden, und 8.425 $ETH sowie 74.559.805 ARB in ein Holding-Wallet verschoben, das auf 0DA0 endet, laut dem Arbitrum-Governance-Forum.

Anschließend stellte der Rat den Contract wieder her. Die Mittel können nur nach einer Abstimmung im ArbitrumDAO bewegt werden.

Der Sicherheitsrat nutzte dieselben Notfallbefugnisse bereits im April, als er etwa 30.766 $ETH (im Wert von rund 71 Millionen US-Dollar) sperrte, die mit dem KelpDAO-Exploit verbunden waren.

Was der Bitget-Hack bereits gezeigt hat

Frozen ist nicht wiederhergestellt, und die Branche hat neue Beweise dafür, wie wenig das Einfrieren ausmachen kann, sobald ein Angreifer konvertiert. Bei dem Bitget-Angriff im September Cryptopolitan berichtete sperren Circle und Tether nur 318.000 US-Dollar von den gestohlenen 387,5 Millionen US-Dollar, weil der Dieb den Rest bereits in Ether getauscht hatte.

Bitquery Daten, auf die sich Cryptopolitan beruft zeigt, dass innerhalb einer Woche eingefrorene Wallets nach einer Woche noch 59 % ihres $USDT halten, aber nach sechs Monaten nur noch 12 %.

Binance hat Ein- und Auszahlungen ausgesetzt, hat sich verpflichtet, Nutzerverluste zu ersetzen aus seinem SAFU-Reservefonds und Firmenkapital, und erwartet, dass Auszahlungen innerhalb von 48 Stunden wieder aufgenommen werden können.

Co-CEO Richard Teng schrieb auf X: „Ihr Geld ist sicher, und wir übernehmen jeden Verlust.“ Die Börse hat nicht angegeben, wie viel von den eingefrorenen 3 Milliarden US-Dollar sie tatsächlich zurückgewinnen kann oder was mit den verbleibenden 3,3 Milliarden US-Dollar geschieht.