Die größte Kryptobörse der Welt hat das Geld ihrer Kunden nicht schützen können. Nach Schätzungen von Chainalysis und Glassnode sind zwischen 5 und 6 Mrd. $ aus den Wallets von Binance abgeflossen – etwa viermal so viel wie beim Negativrekord von Bybit im vergangenen Jahr. Ein- und Auszahlungen sind eingefroren, Tether, Circle und Ripple sperren in aller Eile die verknüpften Adressen, und BNB zieht den gesamten Markt mit nach unten. Eine eigene endgültige Verlustzahl hat die Börse bis heute nicht genannt – sie verteilt nur die üblichen Versprechen, „alles zu decken“, während Millionen Kunden vor einem funktionslosen Auszahlungsknopf sitzen, ohne Zugriff auf ihr eigenes Geld.
Jahrelang hat diese Plattform der Branche Sicherheitsregeln erklärt, mit Proof-of-Reserves-Berichten gewedelt, Zertifikate gesammelt und den Spruch „Funds are SAFU“ zu einem religiösen Mantra gemacht. Und das ist nun der Wert all dieser Präsentationen: Aus der wichtigsten Kryptofestung der Welt wurde das Budget eines kleinen Staates hinausgetragen, und die Kontoinhaber stehen wartend vor einer verschlossenen Tür. Was auch immer die internen Gründe sein mögen – gegenüber den Kunden haftet für dieses Geld die Börse und niemand sonst.
Die offizielle Ausrede von Binance steht bereits: Schuld sei angeblich der kompromittierte Laptop eines einzigen DevOps-Ingenieurs, über den der Angreifer bis zu einem Service-Container vordrang. Doch je länger man diese Zeile liest, desto lächerlicher wird sie. Wir haben erst kürzlich Vanta auseinandergenommen, samt den prunkvollen SOC-2-Abzeichen in den Fußzeilen von Finanzseiten, und anschaulich erklärt, dass hinter jeder „undurchdringlichen Cloud-Architektur“ am Ende ein lebendiger Mensch mit einem Arbeitslaptop sitzt. Er geht kurz Kaffee holen, tippt um drei Uhr nachts blind auf „Bestätigen“ bei Push-Benachrichtigungen, nur damit sie endlich Ruhe geben, und trägt Geräte mit Produktionszugriff in einem gewöhnlichen Rucksack durch dunkle Gassen. Eine Börse von der Größe eines kleinen Landes hat ihren Schutz also so aufgebaut, dass Milliarden Kundendollar von einem einzigen Laptop abhingen. Das ist keine Entschuldigung – das ist ein umfassendes Geständnis beruflicher Unfähigkeit.
Aber wer sagt, dass es gestohlen wurde?
Marktnahe Analysten zeigen bereits wie gewohnt auf Nordkorea. Jedes milliardenschwere Versagen phantomhaften Hackern aus Nordkorea anzuhängen, ist wie im Mittelalter Missernten und jedes andere Unglück dem Treiben von Hexen zuzuschreiben: bequem, vertraut und vor allem muss man überhaupt nichts beweisen. Pjöngjang wird ja weder eine Pressekonferenz geben noch wegen Verleumdung klagen.
Doch bewahren wir einen kühlen Kopf. Stellen Sie sich vor: Sie nehmen bei einer Bank einen großen Kredit auf, und einen Monat später rufen Sie dort an und sagen: „Entschuldigung, der Laptop meines Mitarbeiters wurde gehackt, das Geld ist nach Nordkorea gegangen.“ Die Bank wird Ihnen keine Sekunde lang aufs Wort glauben. Zuerst wird sie die Verfahrensunterlagen verlangen: Wo ist die Strafanzeige und wo das Aktenzeichen des Strafverfahrens? Wo ist das Protokoll über die Beschlagnahme genau dieses Laptops? Wo ist das Gutachten einer unabhängigen forensischen Untersuchung mit Spuren des Einbruchs, und wo sind die Vernehmungsprotokolle nach Belehrung über die strafrechtliche Verantwortung für vorsätzliche Falschaussagen? Erst wenn all das auf dem Tisch liegt, steht rechtlich überhaupt ein Diebstahl im Raum.
Bei Binance ist es genau dieselbe Geschichte. Ihr Geld lag bei ihnen. Bis jetzt wurde der Öffentlichkeit weder ein Strafverfahren noch versiegelte Hardware noch ein unabhängiger Forensikbericht vorgelegt – nur ein munterer Beitrag der Börse selbst und grobe Schätzungen privater Analysefirmen. Und solange es keine unabhängigen Beweise gibt, sieht das Bild für jeden denkenden Menschen denkbar einfach aus: Das Geld der Kunden wurde Binance anvertraut – und heute gibt Binance es nicht heraus. Logischerweise schuldet Ihnen, solange nicht schriftlich das Gegenteil bewiesen ist, die Börse selbst die Milliarden und nicht irgendein mythischer Hacker. Beweisen Sie, dass es anders war – oder geben Sie das Geld zurück.
Wir haben kürzlich die Non-Custodial-Wallets Tangem und Mitilena unter die Lupe genommen – mit allen Vor- und Nachteilen. Wenn Sie möchten, dass Ihr Geld in Ihrer eigenen Tasche liegt und nicht von einer fremden Börse abhängt, nutzen Sie solche Wallets. Zum Beispiel Mitilena.