Der Angriff begann spät am Donnerstag, als Binance mitteilte, dass ein Sicherheitsvorfall rund 6,3 Milliarden Dollar an Kundengeldern betroffen habe – der größte Krypto-Diebstahl aller Zeiten. Die Börse setzte Auszahlungen und Einzahlungen aus und stellte Einzahlungen später wieder her, während Blockchain-Partner mindestens 3 Milliarden Dollar on-chain einfroren. Ermittler brachten die Operation mit TraderTraitor in Verbindung, einer Gruppe, die mit Nordkoreas Lazarus-Netzwerk assoziiert wird.¹

Die mutmaßlichen Angreifer scheinen sich über den kompromittierten Laptop eines Ingenieurs und weitere nicht offengelegte Einfallstore Zugang verschafft zu haben. Anschließend gingen sie mit außergewöhnlicher Geschwindigkeit vor: Forscher von Chainalysis erklärten, die Gelder seien in nur 20 Minuten entwendet worden, während TRM Labs feststellte, dass die Vorbereitungen erst 36 Stunden zuvor begonnen hatten. „Es muss von einem Computer durchgeführt worden sein“, sagte Chainalysis-Forscher Eric Jardine und verwies auf Transaktionsvolumina und -frequenzen, die menschliche Freigaben offenbar überstiegen.¹

Dieses Tempo verschärfte eine alte Debatte darüber, wo Krypto-Anleger am sichersten sind. Tyler Moore, Professor für Cybersicherheit an der University of Tulsa, bezeichnete es als „extrem gefährlich“, erhebliche Summen bei einer Börse zu belassen, da Nutzer nicht über die im konventionellen Bankwesen verfügbaren Einlagensicherungen verfügten.² Ryan Kirkley von Global Settlement Network ging noch weiter: „Ich glaube nicht, dass es derzeit eine gängige Lösung auf dem Markt gibt, bei der Ihre Vermögenswerte wirklich sicher sind.“²

Andere zogen den gegenteiligen Schluss. Blockaid-Geschäftsführer Ido Ben-Natan sagte, Binances Zusage, Verluste zu übernehmen, bedeute, dass „kein Nutzer Geld verlieren wird“, und argumentierte, dass eine Börse mit den Mitteln zur Entschädigung von Opfern sicherer sein könne als eine Wallet in Selbstverwahrung ohne Absicherung.²

Regulierung ist eine weitere Konfliktlinie. Der Vorsitzende der CFTC, Michael Selig, betonte, dass Binances Offshore-Plattform nicht über die auf den US-Märkten vorgeschriebenen Cybersicherheitsvorkehrungen verfüge. Professor Brett Falk von der University of Pennsylvania sagte jedoch, Vorschriften hätten eine Kompromittierung der zugrunde liegenden Authentifizierungssysteme möglicherweise nicht verhindern können.²

Bis Freitag hatte der Nachhall auch eine persönliche Dimension angenommen: Binance-Mitgründer Changpeng Zhao bat Elon Musk, das Unternehmen nicht weiter zu trollen und „ein wenig Unterstützung zu zeigen“, und verwies dabei auf Binances investitionsbedingte Beteiligung an SpaceX.³