Am 29. Okt. erlitt Binance einen Mehrketten-Wallet-Breach, der laut dem Blockchain-Intelligence-Unternehmen TRM Labs zum schnellen Diebstahl von rund 296 Mio. USD XRP führte. Fünf von Binance kontrollierte XRP Ledger-Wallets verschoben insgesamt 233,46 Millionen XRP an eine einzige Angreiferadresse zwischen 20:05 und 20:09 UTC, sodass jedes Wallet nur die erforderliche Mindestreserve behielt.

Umfang des XRP-Diebstahls

Die Verfolgung von TRM Labs zeigt, dass die erste XRP-Überweisung etwa 79 % des Gesamtverlusts ausmachte, während die restlichen vier Überweisungen innerhalb von vier Minuten und zwanzig Sekunden abgeschlossen wurden. Glassnode bestätigte die Sequenz und stellte fest, dass XRP das erste gestohlene Asset war, gefolgt von SOL, BTC, ETH, USDT und TRX über neun Blockchains. Arkham‑Daten zeigten, dass der Angreifer zunächst 300 Mio. USD auf XRP setzte, bevor er später am Abend 6 Milliarden USD auf andere Chains verschob.

Reaktion von Ripple und RLUSD-Freeze

Ripple handelte, um die Folgen zu begrenzen, indem es am 29. Okt. um 22:01 UTC 40,5 Mio. USD seiner dollar‑gedeckten Stablecoin RLUSD auf Ethereum einfrierte, wie TRM Labs berichtete. Der Freeze verhinderte weitere Transfers vom kompromittierten Binance-Wallet, und die Kontrollen des Emittenten verhinderten, dass das gestohlene RLUSD bewegt wurde. Elliptic beobachtete später, dass das gestohlene XRP bis 05:00 UTC am 31. Okt. unverändert blieb, während der RLUSD-Freeze die Möglichkeit des Angreifers, die Stablecoin zu liquidieren, einschränkte.

Remediation von Binance und Deckungsversprechen

Binance kündigte an, mehr als 6,34 Milliarden USD in seinem Nutzer‑Schutzfonds und der Unternehmens‑Treasury zurückgelegt zu haben, um Verluste bei betroffenen Vermögenswerten abzudecken. In einem Update vom 31. Okt. bestätigte die Börse, dass XRP und neun weitere Kryptowährungen „100 % vollständig gedeckt“ sind, mit einer 90 %igen Gesamtauffüllung der Reserven. Binance plant, die Auszahlungen nach Abschluss der Sicherheitsvalidierungen wieder aufzunehmen, mit einem Ziel, am 1. Nov. wieder zu öffnen und bis zum 3. Nov. einen vollständigen Proof‑of‑Reserves für die zehn Assets bereitzustellen.

Was als Nächstes zu beobachten ist

Beobachter werden prüfen, ob Strafverfolgungsbehörden die Adresse des Angreifers verfolgen und einen Teil des gestohlenen XRP zurückgewinnen können, sowie wie Ripples RLUSD-Freeze den breiteren Stablecoin-Markt beeinflusst. Binance’s bevorstehender Proof‑of‑Reserves-Audit und weitere Offenlegungen zur Ursache des Breaches werden ebenfalls genau verfolgt.