Binance-Hack trifft Reserve-Wallets und drückt ETH-Backing
Der Angriff traf vor allem Binances ETH-Reserven; Kundengelder bleiben laut der Exchange sicher. Auch Tether, Circle und Ripple haben bereits Teile der Beute eingefroren.
Wichtigste Erkenntnisse
- Binance meldet, dass Kundengelder sicher sind, nachdem ein Hack Reserve-Wallets leer geräumt hat, die als Deckung für Kundensalden dienen.
- Vor allem das Ether-Backing ist betroffen; die Deckung der ETH-Reserven sinkt vorübergehend auf etwa 94 %, bis Binance die gestohlenen Coins ersetzt.
- Stablecoin-Emittenten haben große Beträge eingefroren, und Binance nimmt am 1. November einen neuen Reserve-Snapshot vor.
Binance sagt, dass Kundengelder sicher sind, nachdem ein Hack am Donnerstag Reserve-Wallets leer geräumt hat, die die Krypto-Exchange selbst als Deckung für Kundensalden ausweist. Eine Prüfung der eigenen Reserve-Daten zeigt, dass vor allem das Ether-Backing betroffen ist, wodurch die Deckung dieses Teils der Reserven vorübergehend unter 100 % liegt, bis Binance die gestohlenen Coins ersetzt. Bereits Anfang dieses Jahres hatte ein großer Abfluss aus Binance-Wallets am Markt für Unruhe gesorgt, nachdem Händler einen Hack befürchteten und der Kurs von Bitcoin und Ethereum deutlich nachgab.
Reserve-Wallets betroffen
Binance veröffentlicht jeden Monat, welche Wallets das Unternehmen verwaltet und wie viel Krypto darin liegt, verglichen mit den Guthaben der Kunden auf der Plattform. In der jüngsten Übersicht vom 1. Oktober tauchte auch Wallet „Binance 14“ auf, die Adresse, die im Zentrum des Angriffs stand. Diese Wallet hielt damals 1,26 Milliarden USDT und 89.475 ETH, verteilt auf 37 Assets.
Laut der Beschreibung des Angriffs nutzte der Angreifer eine Ethereum-Funktion, EIP-7702, mit der eine Wallet vorübergehend Kontrolle an Software abgeben kann. Nachdem der Schlüssel von Binance 14 diese Zustimmung unterzeichnet hatte, wurde die Wallet in einen Sweeper umgewandelt, der eingehende Gelder direkt an die Adresse des Angreifers weiterleitete. Auf Etherscan ist zu sehen, dass 167.464 ETH aus Binance 14 abflossen, gefolgt von 28.005,6 ETH aus Binance 16. Kurz darauf wurden 195.460 ETH im Wert von rund 442 Millionen Dollar (397 Millionen Euro) an eine zweite Adresse gesendet.
ETH-Deckung unter Druck
Der Schaden trifft einen vergleichsweise dünnen Puffer. Am 1. Oktober hatte Binance genau genug ETH, um die Kundensalden zu decken, also eine Reservequote von 100 %. Die rund 204.500 ETH, die nun entwendet wurden, entsprechen etwa 5,6 % der ETH-Reserven von Binance. Dadurch sinkt das Ether-Backing auf etwa 94 %, bis die Exchange den Bestand auffüllt. Die kleineren betroffenen Positionen, darunter ENA, UNI, PEPE und AAVE, machen laut den eigenen Zahlen von Binance zwischen 7 % und 15 % der gemeldeten Bestände pro Token aus.
Binance und Mitgründerin Yi He sagen, dass Nutzergelder sicher sind. In der Praxis bedeutet das, dass Kundengelder ausgezahlt werden, auch wenn die dahinterliegenden Assets gestohlen wurden. Gründer Changpeng Zhao sagte ebenfalls, er erwarte, dass Nutzer vollständig entschädigt werden. Binance verfügt außerdem über einen SAFU-Notfallfonds mit rund 1 Milliarde Dollar (0,9 Milliarden Euro) in Bitcoin, der zur Abdeckung von Verlusten eingesetzt werden kann.
Bedeutung für Europa
Für europäische Krypto-Anleger ist das ebenfalls relevant, weil Reserve-Nachweise immer wichtiger werden, seit MiCA am 1. Juli 2026 in Kraft ist. Die Regeln verpflichten Krypto-Dienstleister in der EU, eine Zulassung zu haben, und erhöhen den Druck auf Transparenz bei Verwahrung und Reserven. Binance sieht sich in Griechenland zudem mit einem MiCA-Antrag konfrontiert, der voraussichtlich abgelehnt werden dürfte, was die europäische Position der Exchange weiter unter Druck setzt.
Stablecoin-Emittenten haben inzwischen bereits einen großen Teil der Beute eingefroren. Tether meldete, dass mehr als 1,567 Milliarden USDT eingefroren wurden, während Zhao sagte, Circle habe rund 823 Millionen Dollar (739 Millionen Euro) an USDC gesperrt. Ripple fror ebenfalls etwa 200 Millionen Dollar (180 Millionen Euro) an Assets ein, und World Liberty Financial setzte 27 Millionen Dollar (24,3 Millionen Euro) an USD1 fest. Binance nimmt am 1. November einen neuen Reserve-Snapshot vor, der zeigen soll, ob die gestohlenen Assets dann bereits ersetzt wurden.
