Mehr als 2 Milliarden USD in Ethereum (ETH) und Token verließen am Donnerstag Hot Wallets von Binance und wurden an eine Adresse geschickt, die wenige Stunden zuvor erstellt und über Tornado Cash finanziert wurde, wie Etherscan-Daten zeigen. Binance hat bisher nicht erklärt, ob Kundeneinlagen gefährdet sind.
Das Geld in diesen Wallets gehört Binance-Nutzern, und ein bestätigter Diebstahl wäre deutlich größer als der 387-Millionen-USD-Bitget-Hack im September. Handelte es sich um eine gewöhnliche Verwaltung, hat die Börse ihre Reserven auf eine Weise verschoben, die sonst oft Hacker nutzen, um Spuren zu verwischen.
Was die Blockchain zeigt
Am 29. Oktober um 20:24 UTC bewegte eine Transaktion 167.464 ETH, was laut Etherscan einem Gegenwert von etwa 388 Millionen USD entspricht, aus der Wallet mit der Bezeichnung Binance 14. Zudem wurden 63 Token an die Empfangsadresse gesendet, darunter etwa 1,6 Milliarden USD in Tether (USDT).
Eine zweite Wallet von Binance, Binance 16, schickte 24 Sekunden später weitere 28.005 ETH an dieselbe Adresse.
Die empfangende Adresse gab es vor Donnerstag nicht. Innerhalb von 15 Minuten leitete sie 195.460 ETH, rund 450 Millionen USD, an eine weitere neue Adresse weiter, hielt jedoch noch etwa 1,5 Milliarden USD in Token.
Die Überweisung wurde von einer Wallet ausgelöst, die ausschließlich über Tornado Cash, einen Mixing-Dienst, finanziert wurde, der die Herkunft von Coins verschleiert. Diese Wallet erhielt am 28. und 29. Oktober drei Einzahlungen von etwa 0,1 ETH.
Diebstahl oder interne Buchung?
Eine Hot Wallet ist eine Börsen-Wallet, die online bleibt, um Auszahlungen zu ermöglichen. Börsen verschieben öfter Gelder zwischen solchen Wallets. Der anonyme On-Chain-Forscher Spreek machte auf den Transfer auf X aufmerksam.
„Es KÖNNTE routinemäßige Pflege einer Wallet sein, aber es wirkt extrem verdächtig."
Tree News, ein Marktinformationsdienst, gab den Abfluss mit etwa 2,53 Milliarden USD verteilt auf mehr als 60 Token an und stufte ihn als mutmaßlichen Schlüsselverlust ein, was bedeutet, dass eventuell nicht mehr Binance die Wallet kontrolliert.
Zwei Details sprechen gegen die Theorie einfacher Verwaltung.
Bei einem durch Binance ausgelösten Transfer gibt es keinen Grund, eine Wallet zu nutzen, deren Ursprung mit einem Mixer verschleiert wurde. Die empfangende Adresse leitete die Gelder sofort weiter, ein Muster, das auch nach dem Bitget-Hack zu beobachten war, nachdem gestohlene Coins bewegt wurden.Wessen Geld ist betroffen?
Binance verwahrt Kundengelder in diesen Wallets, daher würde ein bestätigter Schlüsselverlust zeigen, ob die Notfall-Reserve des Unternehmens einen so großen Verlust abfedern kann. Tether, der Herausgeber von USDT, kann Token einfrieren, was die Beute für Angreifer begrenzen würde, falls das Unternehmen handelt.
Binance hat auf die Anfrage von BeInCrypto bislang nicht reagiert.
Bis Binance sich äußert, sind die einzigen Fakten auf der Blockchain zu finden, sie zeigen, dass 2 Milliarden USD in Wallets liegen, die niemand offiziell beansprucht hat.
Lesen Sie die Originalgeschichte Wird Binance gehackt? Zwei Milliarden USD Abfluss wirft Fragen zu Kundengeldern auf von Lockridge Okoth auf de.beincrypto.com