Binance: Hack-Verluste nach eigenen Angaben vollständig gedeckt

Binance hat nach eigenen Angaben alle Kundenwerte ersetzt, die beim Hack vom 29. Oktober abgeflossen sind. Bezahlt hat die Börse das aus dem Notfallfonds SAFU, einem Teil ihres Versicherungsfonds für Futures und der eigenen Firmenkasse. Ein neuer Reservenachweis über 198 Token soll das belegen; selbst nachprüfen können Kunden ihn erst, wenn der zugehörige Beweis in rund zwei Tagen berechnet ist.

Die Mitteilung erschien am Donnerstag gegen 17:54 Uhr MEZ, zwei Wochen nach dem Angriff. Damit ist der Weg abgeschlossen, den die Börse am Tag nach dem Hack angekündigt hatte, als sie mehr als 6,34 Milliarden Dollar aus Firmenmitteln dafür zurücklegte.

Binance kaufte die gestohlenen Token zwei Wochen lang nach

Am 30. Oktober hielt Binance nach damaliger Angabe rund fünf Milliarden Dollar bereits in genau den Token, die gestohlen worden waren. Den Rest, gut 1,3 Milliarden Dollar, wollte die Börse über den Markt und über OTC-Geschäfte beschaffen, also über direkte Abschlüsse außerhalb des Orderbuchs.

Am 1. November öffnete sie die ersten Auszahlungen für 15 Netze. Am 2. November machte ein Reservenachweis zum Stand vom 31. Oktober zehn Token für Kunden prüfbar. Weitere Auszahlungen folgten danach.

Erst jetzt nennt Binance, woher das Geld für die Lücke kam.

Neben der eigenen Firmenkasse hat die Börse den SAFU-Fonds teilweise eingesetzt, eine Rücklage, die sie 2018 für Notfälle wie diesen geschaffen hat. Hinzu kommt ein Teil des Versicherungsfonds für Futures, mit dem Binance sonst Verluste aus Zwangsliquidationen auffängt; angetastet worden sei nur der Betrag oberhalb dessen, was das eigene Risikomanagement vorschreibe. Wie viel aus welchem Topf stammt, schlüsselt die Mitteilung nicht auf.

Den SAFU-Fonds will Binance wieder auf rund eine Milliarde Dollar auffüllen. “Binance has committed to replenishing SAFU to return the fund to approximately US$1 billion”, heißt es in der Mitteilung: Der Fonds solle als Reserve zum Schutz der Nutzer voll ausgestattet bleiben.

Kunden müssen auf den Beweis noch rund zwei Tage warten

Der neue Reservenachweis beruht auf einem Schnappschuss vom 12. November um 01:00 Uhr MEZ und umfasst 198 Token. Er soll zeigen, dass Kundenguthaben mindestens im Verhältnis eins zu eins gedeckt sind. Prüfen lässt sich das für die betroffenen Token erst, wenn der Zero-Knowledge-Beweis fertig ist, ein kryptografischer Nachweis, der die Deckung bestätigt, ohne einzelne Kontostände offenzulegen. Dafür veranschlagt Binance wegen des Rechenaufwands 40 bis 50 Stunden.

Auch die Auszahlungen laufen noch nicht wieder überall: Die Börse öffne sie weiter schrittweise und melde jeden Schritt, sobald er bestätigt sei. Einen Termin nennt sie nicht. Einige wenige betroffene Token, die Binance inzwischen nicht mehr führt, laufen über das übliche Delisting-Verfahren; auch ihre Inhaber sollen entschädigt werden.

Nicht Teil der Rechnung sind die eingefrorenen Werte, um die sich Behörden und Emittenten kümmern. Allein für mehr als 1,2 Milliarden Dollar davon hat sich das US-Justizministerium die Beschlagnahme genehmigen lassen; ob dieses Geld an Binance zurückgeht, wenn die Börse die Kunden schon aus eigener Tasche entschädigt hat, lässt die Mitteilung offen.