B8byJ

‼️⚠️ BINANCE HACK: MILLIARDEN WEG, AUSZAHLUNGEN GESPERRT + ECHTZEIT LIVETICKER! Gestern Abend um 21:24 Uhr deutscher Zeit hat eine einzige Transaktion die größte Hot Wallet von Binance leergeräumt. Seitdem zahlt die größte Börse der Welt auf mehreren Netzwerken nichts mehr aus. ⚠️ Ab jetzt läuft hier mein Liveticker, die Updates kommen als Antwort direkt darunter. Setz dir ein Lesezeichen und teil den Post mit allen, die Geld auf Binance haben. WAS IST PASSIERT → Mittwoch: Eine neue Adresse bekommt Geld über Tornado Cash, am Donnerstag um 17 Uhr setzt sie einen Smart Contract auf. → 21:24 Uhr: Aus der Wallet "Binance 14" gehen in einem Rutsch rund 167.000 Ether, etwa 1,6 Milliarden USDT und 62 weitere Tokens an eine frische Adresse. → 24 Sekunden später schickt Wallet 16 noch 28.000 Ether hinterher. → 21:42 Uhr: 780 Millionen USDC verlassen Wallet 34. → 21:45 Uhr: #Bitcoin verliert 2.500 Dollar in einer Kerze. → Ab 22:11 Uhr: Tether und Circle frieren ein. → 22:15 Uhr: @cz_binance schreibt, es sehe nach einem Hack aus. → Danach: Binance setzt die Auszahlungen auf mehreren Netzwerken aus. Binance selbst nennt es bis jetzt einen Sicherheitsvorfall, ohne Schadenssumme, die Kundengelder seien "komplett sicher". Gründer Changpeng Zhao erwartet als Aktionär, dass alle Kunden voll entschädigt werden, und schätzt den Schaden nach den Sperrungen auf rund eine Milliarde Dollar. WIE VIELE KRYPTOS BETROFFEN SIND Aus Binance 14 allein: 64 verschiedene Tokens. Dazu der USDC-Abfluss aus Wallet 34. Die Summen auf CT liegen zwischen 2 und 5,7 Milliarden Dollar. Die Liste, die gerade überall geteilt wird: • 1,45 Milliarden $BTC • 875 Millionen $ETH • 234 Millionen $TRX • 50 Millionen $XAUT • 1,57 Milliarden $USDT • 823 Millionen $USDC • 75 Millionen $WBETH • 88,5 Millionen $RLUSD + 447,5 Millionen zusätzliche Kryptowährungen Mit weiteren Coins kommen die Zählungen auf 5,3 bis 5,7 Milliarden Dollar. Die Bitcoin- und Tron-Posten ordnet bisher aber niemand sicher dem Angreifer zu. Ein Teil davon dürfte Binance selbst sein, die ihre übrigen Wallets in Sicherheit bringt. On-Chain sieht eine Rettung genauso aus wie ein Diebstahl. Eingefroren sind rund 2,4 Milliarden: 1,567 Milliarden USDT bei Tether, über 800 Millionen $USDC bei Circle, dazu 27 Millionen in $USD1 von World Liberty Financial. Frei ist über eine Milliarde, fast alles Ether. Rund 700 Millionen USDT waren schon weg, bevor die Sperre griff, und landeten sofort in Ether. Seitdem verkauft der Angreifer über dezentrale Börsen, was niemand sperren kann, darunter $UNI und PEPE. WIE HABEN SIE ES GEMACHT Seit dem Pectra-Upgrade im Mai 2025 kann eine normale Ethereum-Wallet über EIP-7702 vorübergehend Programmcode ausführen. Dafür braucht es eine Erlaubnis, unterschrieben mit dem eigenen Private Key. Der Angreifer hatte 50 solcher Erlaubnisse, alle mit dem Key von Binance 14 unterschrieben. Jede gilt nur für eine bestimmte Transaktionsnummer, die Nonce. Weil Binance laufend Auszahlungen verschickte, wusste er nicht, welche Nummer im Moment des Angriffs dran ist. Also packte er alle 50 in eine Transaktion. Eine passte. Sie installierte auf der Wallet einen Sauger, der alles abzog. Jetzt der Punkt, der mich beunruhigt. Wer den Private Key hat, braucht keine 50 vorbereiteten Unterschriften. Er unterschreibt im richtigen Moment mit der richtigen Nummer. Die 50 Stück sprechen für mich dafür, dass der Angreifer den Key gar nicht hatte, sondern das Signiersystem von Binance über längere Zeit dazu gebracht hat, ihm Unterschriften zu liefern. Dann hat die Kryptografie gehalten und das Loch sitzt im Ablauf der Börse. Das erklärt für mich auch die Auszahlungssperre. Solange Binance nicht weiß, was sein System sonst noch unterschrieben hat, ist jede Hot Wallet verdächtig. DER VERGLEICH MIT BYBIT Bybit war bis gestern der größte Börsen-Hack aller Zeiten: rund 1,5 Milliarden Dollar am 21. Februar 2025, fast alles Ether aus einer Cold Wallet. Binance liegt mit 5,3 bis 5,7 Milliarden beim Dreieinhalbfachen und mehr. → Geknackt wurde beide Male nichts. Bei Bybit täuschte eine manipulierte Oberfläche die Unterzeichner, bei Binance lieferte das eigene System 50 Unterschriften. → Bybit ließ die Auszahlungen offen und stopfte die Lücke über Kredite und Käufe. Binance hat sie gesperrt. → Bei Bybit gab es kaum etwas einzufrieren. Bei Binance sind 2,4 Milliarden in Stablecoins gesperrt. → Bybit ordnete das FBI nach wenigen Tagen Nordkorea zu. Bei Binance gibt es noch keinen Namen. WAS ICH GETAN HABE Ich habe heute morgen alle meine Long-Positionen geschlossen. Alle, die im Minus und die im Plus. Dazu jede offene Long-Limit-Order gelöscht. In so einer Lage kommt fast immer noch etwas raus, mit dem keiner gerechnet hat. Nach dem Bitget-Hack im September standen zuerst 351,6 Millionen Dollar im Raum, zwei Tage später setzte Bitget selbst auf 387,5 Millionen hoch. Hier haben wir 2 bis 5,7 Milliarden und eine Börse ohne eigene Zahl. Im Chaos hat keiner den Überblick, und ich will nicht mit offenem Hebel herausfinden, welche Zahl am Ende stimmt. Die Limit-Orders waren fast wichtiger. Fällt der Markt ruckartig, werden genau die gefüllt, und du sitzt in einem Long, den du so nie eröffnet hättest. Neue Longs gibt es bei mir erst, wenn Binance eine Schadenssumme nennt und die Auszahlungen wieder laufen. WAS DER MARKT GERADE MACHT Bitcoin steht bei 76.931 Dollar, minus 5,1 Prozent in 24 Stunden, Ether minus 6,3. Am härtesten trifft es BNB mit minus 8,8 Prozent. In 24 Stunden wurden 1,43 Milliarden Dollar liquidiert, 1,24 Milliarden davon Longs. Und über dem Markt hängt die Milliarde in Ether, die der Angreifer jederzeit verkaufen kann. WAS SAGT CT Die erste Warnung kam acht Minuten nach dem Abfluss von @spreekaway, einem On-Chain-Konto. Die Mechanik mit den 50 Erlaubnissen hat @0xQuit, der Transaktionen zerlegt, als Erster sauber erklärt. @TedPillows, Trader, sieht das Problem wie ich beim Ether, das sich nicht einfrieren lässt. @AshCrypto ruft dazu auf, mit dem Panikverkauf aufzuhören, der echte Schaden liege bei 1 bis 2 Milliarden. Die Rechnung kommt mir zu früh, die Endzahl kennt heute niemand. Dann die Übertreiber. @barkmeta, Memecoin-Influencer, ruft den "Great Reset" aus, @GordonGekko, Trader-Konto, erklärt in 27 Teilen, warum der Hack bullish sei. @MikeZillionaire, Trader-Konto, behauptet ohne Beleg, die Angreifer hätten eine geknackte Version von Claude benutzt. Die Frage, die auf CT kaum jemand stellt: Wie kam der Angreifer an 50 Unterschriften aus Binances eigenem System? WAS DU JETZT TUN SOLLTEST → Klick auf keinen Link. In den nächsten Tagen kommen falsche Entschädigungs-Seiten, falsche Support-Konten und Mails mit "Bestätige deine Wallet". Niemand Echtes fragt nach deinem Seed. → Verkauf nicht aus Angst. Wer jetzt auf Spot verkauft, verkauft in den schwächsten Moment. → Nimm den Hebel runter und prüf deine offenen Limit-Orders, egal auf welcher Börse. → Sobald Auszahlungen wieder laufen: Alles, was du nicht zum Handeln brauchst, gehört in die eigene Wallet. Worauf ich schaue: die Schadenssumme, der Entschädigungsplan aus dem Notfalltopf SAFU, der Neustart der Auszahlungen und ob das Ether des Angreifers auf den Markt kommt. LIVETICKER → Ab jetzt läuft hier mein Liveticker, die Updates kommen als Antwort direkt darunter. Setz dir ein Lesezeichen und teil den Post mit allen, die Geld auf Binance haben. Danke fürs Lesen. Wenn du den Post teilst, sehen ihn auch die, die bisher nur die Schlagzeile kennen.