Seit dem Rekord-Hack vom 29. Oktober steht die Frage im Raum, ob die Kryptobörse Binance pleite ist. Eine Zahlungsunfähigkeit ist nicht belegt, denn Kunden kommen schrittweise wieder an ihre Coins, und die gestohlenen Bestände sind nach Firmenangaben fast vollständig ersetzt. Eine Entwarnung ist das nicht, weil die entscheidenden Zahlen bislang von Binance selbst stammen. Seither hat außerdem der Finanzchef seinen Abgang erklärt, und in mehreren EU-Ländern schließt die Börse zum 31. Dezember Konten.
Wie groß ist der Schaden bei Binance?
Die Blockchain-Analysefirma Elliptic beziffert die Beute auf 6,43 Mrd. USD, andere Rechnungen kommen auf 6,3 Mrd. USD. Das FBI macht Nordkorea verantwortlich, Pjöngjang bestreitet den Angriff.
Nach dem Elliptic-Stand vom 7. November sind davon 2,85 Mrd. USD eingefroren, auch weil Tether und Circle Wallets der Angreifer sperrten. Rund 3,13 Mrd. USD liegen weiter auf Adressen der Hacker, vor allem in Ether und Bitcoin. Die 18.270 direkt erbeuteten Bitcoin haben sich seit dem Diebstahl nicht bewegt, und von Ether im Wert von 1,34 Mrd. USD wurden erst etwa 3 Mio. USD verschoben.
Elliptic erwartet, dass die Angreifer ihre Ether in Bitcoin tauschen und über Monate bei OTC-Brokern auszahlen, also bei Vermittlern außerhalb der Börsen. Dass die Beute noch auf bekannten Adressen liegt, macht sie verfolgbar, bringt sie aber nicht zurück.
Wie viel der Lücke hat Binance schon geschlossen?
Die Angaben verändern sich mit dem Datum. Ende Oktober waren etwa 90 % der Summe abgedeckt, zum 2. November meldete Binance rund 95 %, ersetzt aus eigenen Mitteln. Im Bericht vom 3. November standen dann 98 %, und am 6. November hieß es, fast alle gestohlenen Bestände seien ersetzt. Eine unabhängige Bestätigung dieser Werte fehlt bislang. Binance hat zugesagt, betroffene Kunden vollständig zu entschädigen.
Daneben hat die Börse einen Reservennachweis vorgelegt, mit dem Kunden prüfen können, ob ihre Guthaben 1:1 gedeckt sind, ohne dass fremde Kontostände sichtbar werden. Er erfasst zehn Coins zum Stichtag 31. Oktober, darunter Bitcoin, Ether und USDT.
Der Nachweis beantwortet allerdings nur, ob die Kundengelder zu diesem Zeitpunkt vorhanden waren. Hat Binance die Lücke aus eigener Tasche gestopft, sitzt der Schaden jetzt in der Firma. Rechnerisch bleiben dort rund 3,6 Mrd. USD hängen, selbst wenn alle eingefrorenen Beträge zurückkämen, und ob und wann das passiert, ist offen.
Was zeigen die Abflüsse seit dem Hack?
Eine Börse gerät meist dann in Not, wenn mehr Kunden gleichzeitig abziehen, als sie bedienen kann. Am 2. November lagen die Nettoabflüsse bei Binance, also Auszahlungen abzüglich Einzahlungen, laut dem Datendienst DeFiLlama bei rund 3,29 Mrd. USD in 24 Stunden, nach einem Spitzenwert von etwa 7 Mrd. USD. Am 3. November begann Binance, Auszahlungen schrittweise wieder zu öffnen, und meldete später, dass die stündlichen Einzahlungen die Auszahlungen überstiegen. Summen dazu liegen nicht vor. Geöffnet ist noch nicht alles, denn für HYPE, INJ, APT, PLASMA, NEAR und LTC plant die Börse das erst bis Ende der Woche vom 9. November.
Der Abgang des Finanzchefs beweist nichts, wirft aber Fragen auf
Neun Tage nach dem Hack trat Finanzchef Kaiser Ng zurück. Nachfolger wird Justin Yek, zuletzt Vizepräsident Finanzen beim Zahlungsdienstleister Airwallex. Co-Chefin Yi He erklärte, Ng wolle ein neues Vorhaben verfolgen und der Übergang sei über das vergangene halbe Jahr vorbereitet worden. Von außen lässt sich das nicht prüfen. Auch die Angaben zur Dauer passen nicht zusammen, weil Yi He von mehr als fünf Jahren bei Binance spricht, während Ngs LinkedIn-Profil den Einstieg auf Januar 2022 datiert. Wann Yek übernimmt und was Ng als Nächstes macht, ließ Binance offen. Ein Wechsel an der Finanzspitze sagt für sich genommen nichts über die Bilanz aus, doch in dieser Lage geht die Person, die die Zahlen am besten kennt.
Was bedeutet die Kontoschließung für Kunden in der EU?
Die Schließungen gehen auf MiCA zurück, das EU-Regelwerk für Kryptodienste, und waren schon vor dem Hack angelegt. Binance hat keine MiCA-Lizenz, zog im Juni seinen Antrag in Griechenland zurück und will in einem noch ungenannten Land neu beantragen. In Frankreich erlosch die Registrierung von Binance am 2. Juli. Dass die Börse ohne Lizenz weiter EU-Kunden bediente, beschäftigte schon im Oktober die EU-Aufseher.
Ein Sprecher bestätigte die Schließung betroffener Konten zum 31. Dezember 2026. Berichte gibt es aus Frankreich, Spanien, Italien und Polen, wo Binance früher lokale Einheiten betrieb, und ein Nutzer in Frankreich zeigte die Mitteilung auf X. Deutschland kommt in diesen Berichten nicht vor. Ob deutsche Kunden betroffen sind, ist damit nicht belegt, auch wenn Binance im Juni ankündigte, alle EU-Nutzer direkt anzuschreiben.
Laut den E-Mails, deren Wortlaut Binance nicht bestätigt hat, fällt ab dem 29. November eine monatliche Gebühr auf Restguthaben an, und zwar 0,025 % des verbleibenden Krypto-Guthabens oder 10 USDC, je nachdem, was höher ist. Bis zu einem Guthaben von 40.000 USD sind es also 10 USDC im Monat. Die erste Abbuchung folgt binnen drei Tagen nach dem 29. November, die zweite nach dem 24. Dezember, zuerst aus USDC und danach aus anderen Coins. Reicht das Guthaben nicht für die Gebühr, zieht Binance alles ein.
Einzahlungen sind gesperrt, Krypto und Fiatgeld lassen sich weiter abziehen, und ein plötzliches Einfrieren soll es laut dem Sprecher nicht geben. Was nach dem 31. Dezember auf dem Konto liegt, gilt als inaktiv und lässt sich umwandeln oder übertragen, Einzelheiten fehlen. Wer eine solche Nachricht bekommt, prüft sie am besten direkt im Konto, denn Co-Chef Richard Teng warnte vor Betrügern, die bevorzugte Auszahlungen oder Entschädigungen anbieten. Wer zu einer anderen Börse wechselt, kann vorher deren MiCA-Lizenz prüfen.
Welche Angaben würden die Frage beantworten?
Belastbar wird die Antwort erst mit mehr Daten von Binance. An erster Stelle steht die Herkunft des Ersatzes, also ob das Geld aus Rücklagen, dem Verkauf eigener Bestände oder aus Krediten stammt, denn geliehenes Geld schließt die Lücke gegenüber den Kunden und öffnet eine neue in der Bilanz. Binance spricht von eigenen Mitteln, schlüsselt sie aber nicht auf. Dazu käme ein fortlaufender Reservennachweis für alle Coins statt für zehn zu einem Stichtag. Aufschlussreich wären auch Abflusszahlen über mehrere Wochen, sobald alle Auszahlungen offen sind und die Frist in der EU näher rückt. Am Ende zählt außerdem, ob die eingefrorenen 2,85 Mrd. USD bei Binance landen.
Bis dahin steht fest, dass Binance wieder auszahlt und die Lücke nach eigenen Angaben fast geschlossen hat. Offen ist, was das die Firma gekostet hat.
Häufige Fragen zum Binance-Hack
Welche zehn Coins erfasst der Reservennachweis von Binance?
Der Nachweis zum 31. Oktober umfasst Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC. Für den 4. November hatte Binance den nächsten Stichtag angekündigt, das Ergebnis ist bislang nicht bekannt.
Wie viel der Beute bestand aus Stablecoins?
Laut Elliptic waren 3,46 Mrd. USD der Beute Stablecoins, das entspricht 54 %. Vor den Sperren konnten die Angreifer davon 786 Mio. USD tauschen.
Haben die Hacker schon Beute in Bitcoin getauscht?
Ja, nach dem Elliptic-Stand vom 7. November haben sie rund 2.300 Bitcoin im Wert von 175 Mio. USD neu eingetauscht.
Wie weit haben die Angreifer die Beute verteilt?
Elliptic zählt mehr als 20.000 Wallets auf 16 Blockchains und mindestens 65.000 Transaktionen.
Sind Binance-Kunden in Portugal betroffen?
CoinDesk berichtet unter Berufung auf Expresso, dass Binance in Portugal keine lokale Einheit hatte und Kunden dort nicht gleich angeschrieben wurden. Von den EU-Beschränkungen sind sie trotzdem betroffen.
Warum erlosch die Registrierung von Binance in Frankreich?
Die französische Finanzaufsicht AMF strich Binance France SAS mit der Nummer E2022-037 automatisch aus der Liste, weil die Übergangsfrist für MiCA endete.
Dieser Beitrag dient der allgemeinen Information und ist keine Anlage-, Rechts- oder Steuerberatung.
Hinweis: Das Titelbild dieses Beitrags wurde mit Künstlicher Intelligenz erstellt.