Kennzahl | Wert |
|---|---|
Gesamtsumme gestohlen | 6,43 Mrd. $ |
Verifiziert gesperrte Gelder | 2,84 Mrd. $ |
Gesperrter Anteil | 44 % |
Nicht sperrbare Assets | 3,23 Mrd. $ |
Vor den Sperren getauschte Stablecoins | 786 Mio. $ |
Zeit bis zur ersten Sperre | 37 Min. |
Stablecoin-Emittenten haben laut Analyse von Elliptic 2,84 Mrd. $ der am 29. Oktober bei Binance gestohlenen 6,43 Mrd. $ eingefroren. Der Rest liegt nun in ETH, BTC, XRP und TRX, Assets, die kein Emittent blockieren kann.
Wer was gesperrt hat, und wie schnell
Die gestohlenen USDT erreichten die Haupt-Ethereum-Wallet des Angreifers um 20:24 UTC. Tether sperrte diese Wallet 37 Minuten später und fror dabei 1,18 Mrd. USDT ein. Danach verfolgte Tether die Gelder und setzte innerhalb von 17 Minuten vier weitere Adressen auf die Blacklist.
Circle fror drei Minuten danach 823 Mio. USDC in derselben Wallet ein.
- Ripple, World Liberty Financial, Paxos und First Digital froren weitere Stablecoins ein
- Tether sperrte tokenisiertes Gold, Binance das selbst ausgegebene WBETH
- Der Arbitrum Security Council ergriff Notmaßnahmen, um Assets aus dem Zugriff des Angreifers zu bringen
- Stablecoins machen 94 % der gesperrten Gelder aus, fast alle auf Ethereum und Tron
Binance schätzt die gesperrte Summe auf rund 3 Mrd. $. Elliptic hat 2,84 Mrd. $ on-chain verifiziert, 44 % des Diebstahls.
Was die Hacker rechtzeitig getauscht haben
Noch vor den Sperren wandelte der Angreifer rund 786 Mio. $ an Stablecoins in ETH und TRX um. Die Swaps bedeuteten gegenüber dem Marktpreis einen Verlust von 12 % bis 26 %, ein Zeichen dafür, dass Tempo wichtiger war als Wert.
Vorgang | Verkaufte Menge | Ergebnis |
|---|---|---|
USDT zu ETH über Uniswap, 1inch und RFQ | 434 Mio. USDT | 160.451 ETH |
USDT zu TRX über SunSwap (Tron) | 234 Mio. USDT | 638 Mio. TRX |
RLUSD verkauft, bevor Ripple den Rest sperrte | 48 Mio. RLUSD | - |
AVAX zu USDC zu CCTP zu ETH | gesamte gestohlene AVAX | 7.242,8 ETH |
Eine zweite Wallet des Angreifers hinterlegte 59,9 Mio. USDT als Sicherheit bei Aave und lieh sich 19.762 ETH, bevor Aave die betroffenen Märkte einfror. Der Kredit ist weiter offen und nah an der Liquidation. Elliptics Summe der gesperrten Gelder enthält diese Position nicht.
Was sich nicht sperren lässt
Zu aktuellen Preisen kontrolliert der Angreifer rund 3,23 Mrd. $ in Assets ohne Emittenten, verteilt auf Dutzende Adressen.
- 519.104 ETH, im Wert von 1,15 Mrd. $
- 18.270 BTC (1,39 Mrd. $), verteilt auf 19 Adressen, die meisten mit je 1.000 BTC
- 233 Mio. XRP, auf einer einzigen Adresse
- Rund 575 Mio. TRX, von denen 20 bis 36 Mio. $ bereits über Swap-Dienste und Cross-Chain-Bridges abgeflossen sind, meist in ETH
Laut Elliptic lassen sich diese Gelder erst stoppen, wenn sie eine Börse oder einen anderen Dienst erreichen. Das Unternehmen hat eine kostenlose Blockliste mit mehr als 1.000 Adressen veröffentlicht, die mit dem Diebstahl verbunden sind. Zudem bestätigte es, dass ein Teil der Tron-Gelder zusammen mit Erlösen aus dem Bitget-Exploit vom September 2026 gewaschen wurde.
Gesperrt heißt nicht zurückgeholt
Elliptics Zahlen erfassen On-Chain-Sperren und Blacklist-Einträge zu aktuellen Preisen, nicht Gelder, die an Binance oder dessen Nutzer zurückgeflossen sind.
Binance hat erklärt, alle Verluste aus dem SAFU-Fonds und Unternehmensmitteln zu decken, und dafür mehr als 6,34 Mrd. $ zurückgelegt. Co-CEO Richard Teng sagte in einem Video-Update am 30. Oktober, er hoffe, dass Auszahlungen vor Sonntag wieder möglich sind.