Binance: Der gemeldete 6,3-Mrd.-Dollar-Hack zeigt, dass Börsenguthaben nur Forderungen sind

Wie sicher ist Geld, das sich nicht abheben lässt? Diese unbequeme Frage stellt sich derzeit den Nutzern von Binance. Die weltweit größte Kryptobörse hat Ein- und Auszahlungen nach einem, wie sie es nennt, Sicherheitsvorfall gestoppt. Wie hoch der Schaden am Ende auch ausfällt: Der Fall macht eine alte Einsicht sehr konkret. Ein Guthaben auf einer Börse ist ein Versprechen, kein Besitz.

Laut Free Press Journal schätzte Binance die Auswirkungen auf 6,3 Milliarden Dollar, von denen bislang rund 3 Milliarden eingefroren sind. Die ersten Untersuchungen deuten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin, über den ein Angreifer Zugriff auf einen Service-Container erhielt und nicht autorisierte Auszahlungen einreichte. Die Börse erklärte, sie habe keine Hinweise auf ein Leck privater Schlüssel gefunden. Forscher von TRM Labs und Pangolin Intelligence erklärten, der Angriff sehe nach der Arbeit einer nordkoreanischen Gruppe aus, Binance hat das jedoch nicht bestätigt.

Die Zahlen sind uneinheitlich. Wie La Nación berichtet, schätzte Chainalysis, dass 5,912 Milliarden Dollar entwendet worden sein könnten, während Changpeng Zhao, der frühere Chef und weiterhin Hauptaktionär, andeutete, die Verluste könnten nur knapp über 1 Milliarde liegen. Binance erklärt, die Gelder der Nutzer seien sicher, und man werde alle Verluste aus dem Notfallfonds SAFU und Unternehmensmitteln decken. Wann die Auszahlungen wieder aufgenommen werden, sagte das Unternehmen nicht.

„Ihre Gelder sind sicher“ ist eine Aussage, keine Garantie

Wir wollen fair sein: Die Reaktion des Unternehmens wirkt schnell, und die Sperren der Stablecoin-Emittenten (Tether und Circle froren zusammen mehr als 1,5 Milliarden Dollar ein) zeigen, dass sich ein Teil dieses Geldes stoppen lässt, bevor es verschwindet. Gleicht Binance tatsächlich alles aus, verlieren die meisten Kunden womöglich nur Zeit.

Doch man sollte bedenken, was „Zeit“ hier bedeutet. Wer heute Geld bewegen musste, kann es nicht. Ein eingefrorenes Konto bedeutet Kontrollverlust, auch wenn kein Kapital verloren geht. Und die Beruhigung beruht allein auf der Zahlungsfähigkeit und dem Zahlungswillen des Unternehmens. Das ist die Definition von Gegenparteirisiko. Unserer Ansicht nach ist das Versprechen eines privaten Unternehmens, so groß es auch sein mag, nicht dasselbe, wie den Vermögenswert selbst zu halten.

Bemerkenswert ist auch, dass ein Teil der Beruhigung von einem Mann kam, der nach eigenen Worten die Börse nicht mehr leitet. Zhao sagte, er erwarte als Aktionär, dass die Nutzergelder vollständig gedeckt werden. Eine Erwartung ist keine Bilanz.

Die Lehre lautet nicht „nie eine Börse nutzen“

Es wäre bequem, daraus zu schließen, alle sollten morgen zur Selbstverwahrung wechseln. Diese verlagert das Risiko auf den Nutzer: verlorene Schlüssel, Phishing, mangelhafte Backups. Vielen Sparern dürfte eine regulierte Plattform eher dienen als eine Hardware-Wallet in der Schublade, die sie nicht sicher bedienen können. Und Börsen sind gerade deshalb nützlich, weil sie sich bequem zum Handeln eignen.

Sinnvoll ist unseres Erachtens, zwei Aufgaben zu trennen. Geld, das man handelt oder schnell brauchen könnte, darf auf einer Plattform liegen – in einer Höhe, bei der man ein wochenlanges Einfrieren ohne Panik verkraften würde. Geld, das man jahrelang halten will, verdient eine bewusste Entscheidung darüber, wer die Schlüssel kontrolliert. Man sollte wissen, welches von beidem man tut, und wo die Schlüssel liegen. Regeln zu Einlagensicherung, Kundenschutz und Steuern unterscheiden sich von Land zu Land; prüfen Sie daher, was Ihre eigene Plattform und Ihre Rechtsordnung tatsächlich bieten, statt ein Sicherheitsnetz vorauszusetzen.

Hinzu kommt ein Marktaspekt. Bitcoin fiel laut Kenya Today um rund 3 % auf knapp unter 79.000 Dollar, und BNB gab um fast 7 % nach; andere Medien berichten von etwas stärkeren Bewegungen. Das wirkt für einen potenziell rekordgroßen Vorfall maßvoll und könnte darauf hindeuten, dass die Märkte darauf setzen, dass Binance ihn verkraften kann. Es ist eine Wette, keine Gewissheit, und nichts davon ist eine Prognose für die weitere Preisentwicklung.

Unser Urteil

Betrachten Sie dies als kostenlosen Stresstest der eigenen Aufstellung, bezahlt von jemand anderem. Stellen Sie drei Fragen: Wie viel meiner Kryptowerte liegt bei einem einzigen Unternehmen? Könnte ich damit leben, dass es einen Monat eingefroren ist? Und weiß ich, wer die Schlüssel für den Rest hält? Wenn die Antworten Unbehagen auslösen, liegt die Lösung nicht im Drama, sondern in der Aufteilung: das Engagement streuen, das Guthaben auf der Plattform auf das aktiv genutzte Maß verringern und den Verwahrplan schriftlich festhalten. Die Details des Hacks werden sich in den kommenden Tagen weiter ändern. Die Lehre daraus nicht.