Saylor zum Binance-Hack: Strategy-Chef erwartet bessere IT-Sicherheit

Saylor: Die Branche wird aus dem Hack lernen

Michael Saylor, Executive Chairman von Strategy Inc. (Nasdaq: MSTR), äußerte sich am 30. Oktober auf X zur Reaktion von Binance. Saylor schrieb: „Binance hat sich verpflichtet, die Kunden aus eigener Bilanz zu entschädigen. Ich gehe davon aus, dass das Unternehmen diese Zusage einhalten wird. Unsere Branche wird aus diesem Vorfall lernen, die Sicherheit verstärken und gestärkt und widerstandsfähiger daraus hervorgehen.“

Das offizielle Sicherheitsupdate der Börse vom selben Tag datiert den Angriff auf die Hot Wallets auf den 29. Oktober gegen 16:05 Uhr EDT (21:05 Uhr MEZ). Binance sagte zu, die Verluste aus Firmenmitteln und dem Notfallfonds Safu (Secure Asset Fund for Users) zu decken, der die Vermögen der Nutzer schützen soll. Laut Binance fanden die Ermittler weitere Einfallstore jenseits des zunächst verdächtigten Laptops, Hinweise auf offengelegte private Schlüssel von Wallets gebe es aber nicht.

Saylors Äußerungen folgten auf die Rekordzahlen von Strategy für das dritte Quartal, die das Unternehmen am 29. Oktober vorgelegt hatte. Der Betriebsgewinn lag bei 20,91 Milliarden Dollar (rund 18,66 Milliarden Euro), der verwässerte Gewinn je Aktie bei 44,75 Dollar (rund 39,94 Euro). Zum 25. Oktober hielt Strategy 848.517 Bitcoin (BTC), 26 Prozent mehr als zu Jahresbeginn. Saylor sagte, ein neuer Bullenmarkt bei Bitcoin beginne, und verwies auf die wachsende Nachfrage von Institutionen und die zunehmende Akzeptanz bei Banken.

Firmenmittel sichern den Ersatz der Bestände

Laut Binance sind mehr als 6,34 Milliarden Dollar (rund 5,7 Milliarden Euro) an Firmenmitteln für den Vorfall zurückgelegt. Davon lagen bereits 5 Milliarden Dollar (rund 4,5 Milliarden Euro) in den betroffenen Kryptowährungen, die restlichen Lücken sollen Käufe am Markt und außerbörslich schließen. Die geringe Liquidität einiger Token und Abwicklungszeiten könnten diese Käufe verlangsamen, so das Unternehmen.

Unabhängig davon meldete Binance eingefrorene gestohlene Werte über rund 3 Milliarden Dollar (rund 2,7 Milliarden Euro). Sie zählen nicht zu den Ersatzmitteln, die Börse will sie gemeinsam mit Strafverfolgern und Partnern aus der Branche zurückholen. Der Plan für den Neustart der Auszahlungen sah einen schrittweisen Neustart etwa 34 Stunden nach dem Update vom 30. Oktober vor, sofern die Sicherheitsprüfungen abgeschlossen sind. Aktualisierte Ergebnisse des Reservenachweises (Proof of Reserves) waren bis zum 3. November geplant.

Am Samstag gegen 23 Uhr EDT (Sonntag, 4 Uhr MEZ) meldete Binance auf X, bereits 6 Milliarden Dollar (rund 5,4 Milliarden Euro) des Schadens gedeckt zu haben.

Die Sicherheitsprüfung nimmt Geräte und Freigaben unter die Lupe

Co-Chef Richard Teng beschrieb am 30. Oktober in einem Video eine erweiterte Sicherheitsuntersuchung. Der Angreifer habe die üblichen Freigabekontrollen umgangen und einen Selbstzerstörungsmechanismus genutzt, um Werkzeuge und Spuren zu löschen. Die unternehmensweite Prüfung umfasse Endgeräte wie die mit dem Netzwerk verbundenen Rechner der Mitarbeiter, die Cloud-Infrastruktur und die Schlüsselverwaltung. Untersucht würden zudem die Systeme zur Signierung von Transaktionen, die Krypto-Transfers freigeben.

Die meisten Kundengelder lägen in Cold Wallets, Übertragungen in Hot Wallets ermöglichten die Auszahlungen, sagte Teng. Bei der Offline-Verwahrung sind private Schlüssel vom Internet getrennt, die Cold Wallets einer Börse bleiben aber in der Obhut des Anbieters. Binance kündigte zudem eine technische Nachbetrachtung an, eine genaue Analyse des Angriffs und der umgesetzten Schutzmaßnahmen.