Die in diesem Artikel bereitgestellten Informationen dienen ausschließlich zu Informationszwecken und stellen keine Finanzberatung dar. Investitionen in Kryptowährungen sind mit einem hohen Risiko verbunden. Führe immer deine eigene Recherche durch.

USDT eingefroren: Wir haben nachgezählt, was Tether und Circle beim Binance Hack wirklich sperren

Tether und Circle melden Sperren über rund 2,4 Milliarden Dollar. Wir haben die Verträge selbst abgefragt: 1,18 Milliarden USDT und 823 Millionen USDC sind auf der Angreifer-Adresse gesperrt. Rund 700 Millionen USDT waren da schon weg. Wie Stablecoin-Sperren funktionieren und ob Tether auch dein USDT einfrieren kann.

Stapel Tether-Münzen in schweren Ketten mit Vorhängeschloss, überzogen mit Frost
|
7 Min. Lesezeit
Teilen:
Kategorien: Hacks & Sicherheit

Update 11:45 Uhr: Spur führt nach Nordkorea, Auszahlungen binnen 48 Stunden. Die Ermittler von TRM Labs ordnen den Binance Hack mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu, Chainalysis sieht dieselbe Gruppe; Binance hat keinen Täter benannt. Laut TRM Labs flossen rund 6,36 Milliarden Dollar über zehn Blockchains ab, rund 2,7 Milliarden sind eingefroren, beim Angreifer liegen über alle Wallets mehr als 420.000 ETH und 18.270 BTC. Binance will die Auszahlungen nach eigener Ankündigung binnen 48 Stunden wieder öffnen, Einzahlungen laufen. Alles gebündelt: Nordkorea hinter dem Binance Hack? Was bekannt ist.

Update 03:30 Uhr: Binance nennt 6,3 Milliarden Dollar Schaden. In einer offiziellen Mitteilung beziffert Binance den Gesamtschaden auf rund 6,3 Milliarden Dollar, davon sind rund 3 Milliarden auf der Blockchain eingefroren. Ersten Ermittlungen zufolge war der Laptop eines DevOps-Ingenieurs kompromittiert; darüber gelangte der Angreifer in einen Service-Container und reichte nicht autorisierte Auszahlungen ein. Hinweise auf einen abgeflossenen privaten Schlüssel gibt es laut Binance nicht. Die Börse ersetzt alle Verluste aus dem Notfallfonds SAFU und eigenen Mitteln, Ein- und Auszahlungen bleiben ausgesetzt, ein aktualisierter Reservenachweis soll folgen.

Update 02:25 Uhr: Binance bestätigt den Hack. Mitgründerin Yi He schreibt um 01:04 Uhr, die Kundengelder seien sicher und Binance ersetze alle Verluste aus dem Hack. Ein- und Auszahlungen sind vorübergehend ausgesetzt, während die Börse Sicherheitsprüfungen macht, Gelder einfriert und mit Ermittlern zusammenarbeitet. Laut dem Blockchain-Ermittler ZachXBT sind inzwischen mehr als 2,83 Milliarden Dollar eingefroren. Vor den Sperren hatte der Angreifer 60 Millionen USDT bei Aave hinterlegt und sich dafür 19.762 wETH, rund 45 Millionen Dollar, geliehen, wie Marc Zeller von der Aave Chan Initiative vorrechnet.

Wie viel USDT ist beim Binance Hack wirklich eingefroren? Nachgezählt direkt in den Verträgen von Tether und Circle: Auf der Angreifer-Adresse „Binance Hot Wallet Exploiter 2“ liegen 1.175,5 Millionen USDT und 823,0 Millionen USDC, beide Bestände sind gesperrt. Das ergibt rund 2,0 Milliarden Dollar, die der Angreifer nicht mehr bewegen kann. Rund 700 Millionen USDT hatte er aber schon vorher auf zwei neue Adressen geschoben, und die waren leer, als Tether sie sperrte. Gemessen am 29. Oktober gegen 23:50 Uhr.

Was am Abend passiert ist, steht in unserem Bericht zum Binance Hack und in der Zeitleiste zum Bitcoin Crash.

Was ist beim Binance Hack wirklich gesperrt?

Tether-Chef Paolo Ardoino meldet mehr als 1,567 Milliarden gesperrte USDT, Circle-Chef Jeremy Allaire mehr als 800 Millionen USDC. Wir haben die Sperrliste der Verträge für jede bekannte Adresse des Angreifers abgefragt:

AdresseUSDTUSDCStatus
0x5227…2f8c (Exploiter 2)1.175,5 Mio.823,0 Mio.beide gesperrt
0x9749…C7620 (500 Mio. erhalten um 21:30 Uhr)0gesperrt, aber leer
0x0Ddf…697e0 (200 Mio. erhalten um 21:33 Uhr)0gesperrt, aber leer
0x8532…43D4195.460 ETHnicht sperrbar

Quelle: Abfrage der Funktionen für Sperrliste und Kontostand in den Verträgen von USDT und USDC über einen öffentlichen Ethereum-Knoten, Transaktionen über Blockscout. Die Differenz zu Ardoinos 1,567 Milliarden liegt demnach auf weiteren Adressen, die sich bis Redaktionsschluss nicht abschließend zuordnen ließen.

Lupe über einer Karte mit verbundenen Punkten und roten Fäden
Symbolbild, mit KI erzeugt

Die 700 Millionen USDT, die vor der Sperre wegflossen

Der Angreifer war schnell. Um 21:30 und 21:33 Uhr schob er 500 und 200 Millionen USDT auf zwei frische Adressen, also knapp zehn Minuten nach dem Abräumen der Binance-Wallet und lange bevor Tether reagierte. Von dort ging es binnen 25 Minuten weiter:

  • 175 Millionen und 190 Millionen USDT an zwei weitere Adressen,
  • 145 Millionen USDT in einen Smart Contract, 100 Millionen in einen zweiten,
  • rund 10 Millionen USDT direkt über Uniswap in andere Coins getauscht.

Als Tether die beiden ersten Adressen auf die Sperrliste setzte, lag dort nichts mehr. Genau dieses Muster kennt man vom Hack der Börse Bitget im September: Damals waren die Stablecoins binnen Minuten getauscht, gesperrt wurden nur rund 318.000 Dollar, wie Decrypt berichtet. Diesmal war Tether bei der großen Summe schneller.

Wie kann Tether USDT einfrieren?

USDT und USDC sind keine Coins wie Bitcoin, sondern Token, die ein Unternehmen herausgibt. Im Vertrag steckt eine Sperrliste: Setzt Tether eine Adresse darauf, kann sie keine USDT mehr versenden. Circle hat für USDC dieselbe Möglichkeit und arbeitet dabei nach eigenen Angaben mit Strafverfolgern zusammen:

Münzen im klaren Eis eines zugefrorenen Flusses bei Nacht
Symbolbild, mit KI erzeugt

Alles zum Binance Hack

Schützen: Krypto sicher aufbewahren: So schützt du dich vor Hacks wie bei Binance

Kann Tether auch mein USDT einfrieren?

Technisch ja, jede Adresse lässt sich sperren. In der Praxis trifft es Adressen, die mit Diebstahl, Betrug oder Sanktionen in Verbindung stehen, meist auf Hinweis von Ermittlern. Wer USDT aus sauberen Quellen hält und nicht mit Adressen aus einem Hack handelt, ist davon in aller Regel nicht betroffen. Das Risiko ist der Preis dafür, dass Stablecoins einen Herausgeber haben, der im Notfall eingreifen kann, so wie heute Abend.

Was die Sperre für Binance-Kunden bedeutet

Gesperrt heißt nicht zurückgegeben. Die rund 2 Milliarden Dollar sind blockiert, und Tether und Circle könnten sie später neu ausgeben und dem Geschädigten zuteilen. Offen bleiben die 700 Millionen USDT, die weitergewandert sind, und die 195.460 ETH, die niemand sperren kann. Wie Binance den Rest deckt, ist die entscheidende Frage der Nacht. Wie es mit Auszahlungen steht, zeigt unser Artikel Binance Auszahlungen nach dem Hack; wer Coins selbst verwahren will, findet die passenden Geräte im Hardware Wallet Vergleich.

Dieser Artikel ist keine Anlageberatung.

Häufige Fragen zu eingefrorenen USDT

Transparenzhinweis: Dieser Beitrag wurde unter Zuhilfenahme künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft. Alle Zahlen und Angaben wurden gegen die im Text verlinkten Primärquellen abgeglichen. Das Beitragsbild wurde mit KI erzeugt.

Verwandte Artikel

Welche Themen sollen wir vertiefen?

Wähle aus, was dich aktuell beschäftigt. Deine Auswahl fließt direkt in unsere Themenplanung ein.

Crypto-News, die wirklich Mehrwert bringen.

Wöchentlich. 60 Sekunden Lesezeit. Sorgfältig kuratiert von unserer Redaktion: kein Hype, keine Werbe-Mails, kein Spam.

Abonnieren

Mehr zum Thema

Alle anzeigen

Vielleicht auch interessant