Haben Hacker die Binance-Sicherheitslücke genutzt, um den Krypto-Markt in den Keller zu treiben und Liquidationen zu erzwingen?

Der Crash am 11. Oktober, der Milliarden vom Krypto-Markt löschte, war möglicherweise kein Unfall. Er schien, laut Analysen von Colin Wu, ein geplanter Schlag zu sein, der direkt auf Binance und einen seiner größten Market Maker gerichtet war.

Die Schwachstelle war das Unified-Account-Margin-System von Binance, das es Händlern ermöglichte, bestimmte volatile Assets als Sicherheit zu verwenden. Diese Konstruktionsmängel gaben Angreifern ein klares Ziel, und sie trafen es hart.

Anstatt sich an Standard-USDT- oder Coin-Margin-Positionen zu halten, erlaubte Binance Händlern, Proof-of-Stake-Derivate und renditebringende Stablecoins als Sicherheit zu hinterlegen. Die drei Assets, die am stärksten getroffen wurden, waren USDE, wBETH und BnSOL.

Ihre Liquidationspreise stammten aus dem eigenen Spot-Orderbuch von Binance, nicht von Assets mit harten Peks. BUSD blieb jedoch dank seines festen Peks stabil, und On-Chain-Aave-Oracle-Daten für USDE zeigten weiterhin ein sauberes 1:1-Verhältnis, was bedeutete, dass das Chaos vollständig aus dem internen Preissystem von Binance stammte.

Sicherheitszusammenbruch löst Massenliquidationen aus

Als Bitcoin und Altcoins zu fallen begannen, multiplizierte sich der Schaden. Coin-Margin-Händler bluteten bereits, und das plötzliche Depegging der Sicherheit tötete ihren verbleibenden Margin-Wert. USDE stürzte auf 0,65 Dollar ab, wBETH fiel auf 0,20 Dollar und BnSOL erreichte 0,13 Dollar.

Selbst gehedgte Positionen hatten keine Chance. Als Margin-Bilanzen verdampften, explodierten Liquidationen auf Binance Futures. Händler wurden ausgelöscht, und Market Maker wurden gezwungen, alles zu schließen und ihre Bestände zu dumpen, nur um zu überleben.

Das Problem verschärfte sich aufgrund des 12-%-Zinsprogramms von Binance, das große Stablecoin-Halter dazu brachte, Bn-Lending-Produkte für rekursives USDE-Borgen zu nutzen. Dieses Setup verstärkte die Exposition. Als der Crash kam, riss es diese gehbelten Schleifen mit hinab.

On-Chain-Redemptions für USDE blieben in Ordnung, aber die Preise auf Binance stürzten weit unter die anderer Börsen ab, die meisten blieben bei ca. 0,9 Dollar, während die Preise von Binance viel tiefer fielen. Sogar Altcoins auf Binance erreichten abnormale Tiefs, ein Zeichen für großflächige erzwungene Liquidationen.

Das Ausmaß war massiv. Innerhalb von 24 Stunden verzeichnete Binance 3,5–4 Milliarden Dollar an Handelsvolumen aus USDE, wBETH und BnSOL. Die geschätzten Verluste lagen zwischen 500 Millionen und 1 Milliarde Dollar. Die Abdeckung dessen würde bedeuten, dass Binance einen Milliardenschlag absorbiert.

Analysten wiesen auf ein klares Versagen in der Struktur von Margin-Sicherheiten und Liquidationspreisen hin, Fehler, die das System anfällig für Ausbeutungen machten.

Der Zeitpunkt offenbart die Planung hinter dem Angriff

Was dies absichtlich aussehen lässt, ist der Zeitpunkt. Der Angriff geschah genau zwischen der Ankündigung des Oracle-Preisupdates von Binance am 6. Oktober und der tatsächlichen Einführung am 14. Oktober.

Das gab Angreifern acht volle Tage zur Vorbereitung. Das Risikoteam von Binance hatte einige Exponierungen bemerkt, aber die Verzögerung schuf ein offenes Fenster, und der Exploit schlüpfte genau hindurch.

Experten warnten, dass für PoS-basierte Assets Oracles einen harten Bodenpreis beibehalten sollten, selbst bei Liquiditätsrabatten. Sich nur auf Spot-Preise innerhalb einer Börse zu verlassen, insbesondere einer, bei der sowohl Gegenparteirisiken als auch operative Risiken intern sind, bittet um Ärger.

Die Frage, ob USDE wirklich 1:1 besichert ist, hängt noch in der Luft. Der Luna-UST-Zusammenbruch bewies, wie schlecht es werden kann, wenn Peks versagen. Damals verlor Binance Geld bei der Verteidigung von UST nahe 0,7 Dollar.

Wenn die Börse darauf besteht, USDE als Margin-Sicherheit zu behalten, wäre es sinnvoller, zu begrenzen, wie viel hinterlegt werden kann, anstatt so zu tun, als wäre alles stabil.

Tom Lee, Vorsitzender von BitMine, sagte gegenüber CNBC, der Rückzug des Marktes sei „überfällig“ nach einem Gewinn von 36 % seit April. Er sagte, der VIX sei um 29 % gesprungen und nannte dies einen der größten einzelnen Volatilitätssprünge der Geschichte. Er nannte den Verkauf „eine gesunde Säuberung“ und sagte, kurzfristige Renditen könnten bald positiv werden.

Der Anleger @mindaoyang auf X verglich diesen Crash mit dem Implodieren von LUNA. Er sagte, die Gefahr komme von Börsen, die nicht-fiat Stablecoins als hochwertige Sicherheit verwenden und so das Risiko überall verbreiten.

Er warnte, dass die Mischung von marktbasierten Preisen mit hohen Sicherheitsverhältnissen das gefährlichste Setup ist, insbesondere wenn dezentralisierte Börsen eine schlechte Arbitrage-Effizienz aufweisen. Er fügte hinzu, dass LSD-Typ-Assets, diese renditebringenden Tokens, die als „stabil“ getarnt sind, das gleiche Problem haben: Sie sehen auf der Oberfläche ruhig aus, bewegen sich aber wie volatile Krypto darunter.