Binance-Hack: Ripple, Tether und Circle sperren Milliarden des Angreifers

Ripple schaltet sich ein

Die Krise bei Binance hat einige der größten Namen der Kryptobranche zu einer ungewöhnlichen Zusammenarbeit gebracht. Zuletzt dankte Binance-Co-Chefin Yi He auf X dem Ripple-Team, es habe umgehend etwa 200 Millionen eingefroren. Die Gelder der Nutzer seien sicher.

Bestätigt ist eine Sperre von RLUSD, dem an den Dollar gekoppelten Stablecoin von Ripple, doch ganz dicht war sie nicht. Insgesamt erbeutete der Angreifer laut TRM Labs 88,5 Millionen RLUSD. 48 Millionen davon verkaufte er über dezentrale Börsen, bevor Ripple um 18:01 Uhr EDT (23:01 Uhr MEZ) die verbleibenden 40,5 Millionen einfror. Zudem sperrte Ripple RLUSD in der kompromittierten Binance-Wallet, sodass neu eingehende Token nicht mehr abgezogen werden konnten.

Erste Schätzungen zum Umfang des Abflusses gingen auseinander. Eine frühe Liste des On-Chain-Forschers 0xQuit führte 62,6 Millionen RLUSD und 27,8 Millionen USD1 unter den erbeuteten Werten. Die höhere Zahl ergibt sich, weil eine zweite Binance-Wallet weitere 25,9 Millionen RLUSD abgab. Wie sich die von Yi He genannten rund 200 Millionen zusammensetzen, ist weiter unklar.

Der Vorfall ist zugleich ein Praxistest für einen Stablecoin, der rasch in die regulierte Finanzwelt vorgedrungen ist. RLUSD hat kürzlich ein Rating von Moody’s erhalten, und Coinbase hat den Stablecoin mit einer Marktkapitalisierung von 2,6 Milliarden Dollar (rund 2,3 Milliarden Euro) am Mittwoch auf seinen Plattformen aufgenommen.

World Liberty und Bitgo schalten sich ein

Schnell reagierte auch World Liberty Financial, das von der Familie von US-Präsident Donald Trump unterstützt wird. Zuerst meldete sich Bitgo: Das Unternehmen ergreife Maßnahmen, um USD1 an einer von World Liberty Financial genannten Adresse einzufrieren. Auf der eigenen Plattform habe Bitgo keine Hinweise auf ein Sicherheitsproblem gefunden. Kurz darauf teilte World Liberty Financial mit, es habe mit Bitgo zusammengearbeitet, um die gestohlenen WLFI- und USD1-Token einzufrieren, und werde bei den Ermittlungen uneingeschränkt kooperieren. Der Schutz der Nutzer habe weiter oberste Priorität. Yi He dankte dem Team für das Einfrieren von 27 Millionen Dollar (rund 24 Millionen Euro) in USD1 und von 48 Millionen WLFI-Token im Wert von etwa 2 Millionen Dollar (rund 1,8 Millionen Euro).

Tether, Circle und Coinbase vervollständigen die Sperren

Die größten Sperren kamen von den größten Stablecoin-Herausgebern. Binance-Gründer Changpeng Zhao (CZ) dankte Tether und Circle auf X für das schnelle Einfrieren von rund 971 Millionen Dollar (rund 867 Millionen Euro) und rund 823 Millionen Dollar (rund 735 Millionen Euro). Bei Tether wuchs die Summe danach weiter. Firmenchef Paolo Ardoino meldete zehn Minuten später, sein Unternehmen habe mehr als 1,567 Milliarden USDT eingefroren. Beide Herausgeber können ihre Token an bestimmten Adressen sperren, weil sie zentral ausgegeben werden. Über die ersten Sperren hatte Bitcoin.com News berichtet, als die Milliarden aus den Wallets von Binance abflossen.

Auch kleinere Akteure griffen ein. Der Sicherheitsrat von Arbitrum, ein Gremium mit Notfallbefugnissen für das Netzwerk, holte laut TRM 74,6 Millionen ARB-Token und 8.426 ETH aus der Wallet des Angreifers.

Sogar der größte US-Konkurrent von Binance schaltete sich ein. Coinbase-Chef Brian Armstrong erklärte, sein Team blockiere Überweisungen an kompromittierte Wallets und habe Binance Hilfe angeboten. „Momente wie diese erfordern, dass die Branche zusammenarbeitet“, schrieb er.

CZ schrieb, viele Freunde und sogar Konkurrenten aus der Branche, darunter einige, die zuvor nicht gerade freundlich gewesen seien, hätten dringend benötigte Hilfe geleistet. Er berichtete zudem von einem nächtlichen Einsatz Hunderter Mitarbeiter. Bo Hines, dessen Rolle bei der US-Tochter von Tether Bitcoin.com News kürzlich beleuchtet hat, lobte die Reaktion von Tether als Beispiel verantwortungsvoller Führung.

Wie viel ist noch im Umlauf

Binance beziffert die eingefrorenen Gelder auf rund 3 Milliarden Dollar (rund 2,7 Milliarden Euro). Die Zahl der Analysten fällt etwas niedriger aus. TRM Labs kommt für Tether, Circle, Ripple, World Liberty Financial und den Sicherheitsrat von Arbitrum auf rund 2,7 Milliarden Dollar (rund 2,4 Milliarden Euro). Mehr als 420.000 ETH und 18.270 Bitcoin (BTC) im Wert von rund 2,4 Milliarden Dollar (rund 2,1 Milliarden Euro) liegen nach Schätzung des Unternehmens weiter außerhalb der Reichweite der Herausgeber.

Hier zeigen sich die Grenzen der Sperren: Herausgeber können zentral ausgegebene Token einfrieren, Ether und Bitcoin jedoch nicht. Ari Redbord von TRM nannte den Angriff einen Wendepunkt. Die Reaktion darauf dürfte die Debatte anheizen, wie viel Kontrolle Stablecoin-Herausgeber haben sollten.

Binance hat Ein- und Auszahlungen ausgesetzt. Yi He kündigte an, die Börse werde Auszahlungen wieder freigeben, sobald ihr Sicherheitsscan abgeschlossen sei.