Binance Proof of Reserves nach dem Hack: Was Finanzteams jetzt tun sollten
Binance gibt an, einen neuen Zero-Knowledge-Proof-of-Reserves-Snapshot für zehn Assets abgeschlossen zu haben. Das ist ein nützlicher Beleg für Finanzteams, aber kein Ersatz für die eigenen Aufzeichnungen. Jedes Unternehmen, das eine Krypto-Buchhaltungssoftware für Binance-Guthaben einsetzt, muss nun entscheiden, wie es eine Reservebestätigung, eine teilweise Wiederherstellung von Auszahlungen und eine angegebene 95-prozentige Aufstockung behandelt, während die Börse sich von dem laut The Block größten bekannten Krypto-Exploit der Geschichte erholt.
Was Binance angekündigt hat
Der Proof-of-Reserves-Snapshot
Laut The Block hat Binance einen neuen Zero-Knowledge-Proof-of-Reserves-Snapshot abgeschlossen, der BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC umfasst. Nutzer, die diese Assets halten, können unabhängig überprüfen, dass ihre Guthaben 1:1 gedeckt sind. Binance Co-CEO Richard Teng bezeichnete dies auf X als eine weitere Möglichkeit für Nutzer zu prüfen, ob Vermögenswerte gedeckt sind, und fügte hinzu, dass noch Arbeit zu erledigen sei.
Mitgründer und Co-CEO Yi He erklärte, dass der Snapshot nur der erste Schritt sei. Es seien Berechnungen nötig, um ihn in den aktualisierten vollständigen Zero-Knowledge-Proof umzuwandeln, und die Generierungszeit hänge davon ab, wie viele Token enthalten seien. Binance schätzt derzeit etwa 40 bis 50 Stunden nach Abschluss des Snapshots.
Aufstockung und der Zeitplan für Auszahlungen
Binance gab an, etwa 95 % der betroffenen Assets mit eigenen Mitteln aufgestockt zu haben. Die restlichen 5 % befänden sich in weniger liquiden Token, die das Unternehmen noch zu beschaffen versuche. Ein weiterer Reserve-Snapshot sei für Mittwoch geplant, und die Börse erwarte, am Dienstag mit der schrittweisen Wiederherstellung von Auszahlungen für weitere Netzwerke und Assets zu beginnen.
Der weitere Kontext
Onchain-Ermittler sagen, dass die internen Systeme und Wallet-Signierungsmechanismen von Binance ausgenutzt wurden, um über mehrere Blockchains hinweg mehr als 6 Milliarden US-Dollar zu verschieben. Am Sonntag erklärte SomaXBT, nordkoreanische Hacker würden auf Tron gestohlene Gelder von Binance waschen. StoneX-Analysten schrieben am Montag, die Reaktion von Emittenten, DeFi-Protokollen und Binance sei schneller und besser koordiniert gewesen als alles, was die Branche zuvor zustande gebracht habe. Von The Block zitierte DeFiLlama-Daten zeigen einen Wert von etwa 3,29 Milliarden US-Dollar, mehr als 50 % unter einem früheren Höchststand von rund 7 Milliarden US-Dollar, und zeigen, dass Binance über ihre verknüpften Onchain-Wallets etwa 127,78 Milliarden US-Dollar hält.
Die früheren Phasen dieses Ereignisses haben wir in unseren Beiträgen zur Aussetzung von Auszahlungen und ihren buchhalterischen Auswirkungen sowie zur Hack-Reserve behandelt.
Warum ein Proof of Reserves keine Prüfung ist
Was er Ihnen sagen kann
Ein Zero-Knowledge-Proof of Reserves ermöglicht es einem Nutzer zu prüfen, dass sein eigenes Guthaben enthalten und gedeckt ist, ohne die Daten anderer Kunden offenzulegen. Für ein Finanzteam ist das ein hilfreicher bestätigender Datenpunkt über die Existenz und Deckung von Kunden Guthaben zu einem bestimmten Snapshot-Zeitpunkt.
Was er Ihnen nicht sagen kann
Die Quelle beschreibt einen Snapshot der Reserven für zehn gelistete Assets. Er allein sagt nichts über Verbindlichkeiten außerhalb dieses Rahmens, über nicht gelistete Assets oder über die weitere finanzielle Lage der Börse aus. Für Prüfer ist diese Unterscheidung wichtig. Ein Nachweis der Deckung zu einem Zeitpunkt ist nicht dasselbe wie eine Aussage über Vollständigkeit, Rechte und Pflichten oder Bewertung, und er sollte als ein Eingabewert dokumentiert und nicht als Schlussfolgerung behandelt werden.
Die Assets außerhalb der zehn genannten Token verdienen besondere Aufmerksamkeit. Binance gab an, dass die restlichen 5 % der betroffenen Assets in weniger liquiden Token liegen, die noch beschafft werden. Wenn Ihre Guthaben Token außerhalb des Proof-Umfangs enthalten, haben Sie derzeit weniger unabhängige Sicherheit für diese, und Ihre Arbeitspapiere sollten dies klar zum Ausdruck bringen.
Buchhalterische Implikationen für Unternehmen und CFOs
Auf der Börse gehaltene Guthaben
Wenn ein Kunde oder Ihre eigene Treasury Assets bei Binance hält, sind die zentralen Fragen Existenz, Rechte und Werthaltigkeit zum Berichtsstichtag. Ein abgeschlossener Proof of Reserves stützt die Existenz für die abgedeckten Assets. Eine Auszahlungsbeschränkung wirkt sich darauf aus, ob diese Assets readily accessible sind, was für Liquiditätsbeurteilungen und für die Darstellung und Angabe von Guthaben relevant ist. Welche Behandlung richtig ist, hängt vom Rechnungslegungsrahmen und den Fakten ab, daher sollten Sie Ihre Begründung dokumentieren und den Prüfungspartner frühzeitig einbeziehen.
Das Timing ist das praktische Problem. Auszahlungen werden schrittweise nach Netzwerk und Asset wiederhergestellt, sodass zwei Bestände an derselben Börse am selben Tag in unterschiedlichen Zuständen sein können. Abstimmungen sollten pro Asset und pro Netzwerk erfassen, ob Auszahlungen zum Stichtag verfügbar waren.
Abstimmung und Aufzeichnungen
Eine gute Krypto-Buchhaltungssoftware sollte es Ihnen ermöglichen, von der Börse gemeldete Guthaben mit Onchain-Wallet-Daten und Ihrem Hauptbuch abzugleichen, mit einer klaren Prüfspur. Halten Sie während eines solchen Vorfalls datierte Nachweise fest: die veröffentlichten Erklärungen der Börse, das Ergebnis der Proof-of-Reserves-Verifizierung für den relevanten Snapshot, Screenshots oder Exporte von Guthaben und Notizen darüber, welche Auszahlungen wann wiederhergestellt wurden. Digitale Asset-Buchhaltungssoftware ist nur so zuverlässig wie die Quelldaten, die sie speist, also sichern Sie diese Quelldatensätze jetzt, solange sie leicht zu beschaffen sind.
Nachfolgende Ereignisse und Angaben
Wenn Ihr Berichtsstichtag nahe an diesen Entwicklungen liegt, prüfen Sie, ob die Ereignisse für die Beurteilung nachfolgender Ereignisse und für die Angabe von Konzentrations- und Kontrahentenrisiken relevant sind. Wir haben keine Fakten über das Engagement einzelner Kunden, daher ist dies eine Aufforderung zur Beurteilung, keine Schlussfolgerung. Unser Überblick über Enterprise Risk Management für kryptoaktive Unternehmen legt dar, wie Kontrahentenkonzentration zu rahmen ist.
Steuer- und AML-Implikationen
Für einzelne Steuerpflichtige
Die Quelle berichtet keine steuerlichen Hinweise zu diesem Ereignis, und wir werden nicht raten. Was Einzelpersonen tun können, ist saubere Aufzeichnungen zu führen. Exportieren Sie Ihre Transaktionshistorie und Kontoauszüge von der Börse, notieren Sie Daten etwaiger Auszahlungsbeschränkungen und bewahren Sie das Ergebnis der Proof-of-Reserves-Verifizierung auf, falls Sie eine durchgeführt haben. Wenn Sie später die Anschaffungskosten, die Haltedauer oder einen Verlustanspruch belegen müssen, sind zeitnahe Aufzeichnungen weitaus leichter zu verteidigen als Rekonstruktionen. Ob ein Verlust steuerlich anerkannt wird, hängt von den Regeln Ihrer Jurisdiktion ab, daher sprechen Sie mit einem qualifizierten Berater, anstatt Annahmen zu treffen.
Für Unternehmen mit AML-Pflichten
Die Geldwäscheberichte sind für Compliance-Teams relevant. SomaXBT erklärte, nordkoreanische Hacker würden gestohlene Binance-Gelder über Tron bewegen, und The Block merkt an, dass das FBI THORChain unter Druck setzt. Unternehmen, die Kunden aufnehmen oder Zahlungen mit Krypto-Exposure abwickeln, sollten bestätigen, dass ihre Screening- und Transaktionsüberwachung Exposure gegenüber Adressen erkennen kann, die mit dem Exploit verbunden sind. Unsere verwandte Berichterstattung umfasst die Analyse der Geldwäscheaktivitäten auf Tron und die praktischen Schritte, die Unternehmen jetzt ergreifen sollten.
Für einen breiteren Kontext, wie dies in Berichtspflichten passt, siehe unsere Säule zur Krypto-Compliance-Berichterstattung.
Praktische nächste Schritte
Diese Woche
- Halten Sie den Binance-Snapshot von Mittwoch und den darauf folgenden vollständigen Zero-Knowledge-Proof fest, sobald er veröffentlicht wird, und notieren Sie die geschätzte Generierungszeit von 40 bis 50 Stunden.
- Protokollieren Sie, für welche Netzwerke und Assets Auszahlungen wiederhergestellt wurden, mit Datumsangaben.
- Identifizieren Sie Bestände außerhalb der zehn durch den Proof abgedeckten Assets und kennzeichnen Sie diese als weniger sicher.
Vor Ihrem nächsten Abschluss
- Aktualisieren Sie Kontrahentenrisikobewertungen und etwaige Konzentrationsangaben.
- Bestätigen Sie, dass Ihr Abstimmungsprozess Börsendaten, Onchain-Daten und das Hauptbuch verknüpft.
- Vereinbaren Sie mit Kunden, welche Nachweise Sie für auf der Börse gehaltene Guthaben akzeptieren.
Ein Hinweis zur Toolausstattung
Wenn Ihre aktuelle Krypto-Buchhaltungssoftware keine Verfügbarkeit pro Asset und pro Netzwerk anzeigen oder zeitpunktbezogene Guthabennachweise aufbewahren kann, behandeln Sie dies als Lücke, die geschlossen werden muss. Die Lehre aus diesem Ereignis ist, dass sich der Status einer Börse schnell ändern kann und Ihre Aufzeichnungen zeigen müssen, was zu einem bestimmten Datum zutraf.
FAQ
Was umfasste der jüngste Proof of Reserves von Binance?
Laut The Block umfasst er BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC, sodass Halter überprüfen können, dass ihre Guthaben 1:1 gedeckt sind.
Ersetzt ein Proof of Reserves eine Prüfung?
Nein. Er belegt die Deckung für gelistete Assets zu einem Snapshot-Zeitpunkt, nicht für Verbindlichkeiten, nicht gelistete Assets oder die weitere Finanzlage der Börse.
Wann werden Auszahlungen vollständig wiederhergestellt?
Ein vollständiges Datum wird nicht genannt. Binance erwartet, am Dienstag mit der schrittweisen Wiederherstellung von Auszahlungen für weitere Netzwerke und Assets zu beginnen.
Wie viel wurde aufgestockt?
Etwa 95 % der betroffenen Assets, wobei die restlichen 5 % in weniger liquiden Token liegen, die Binance noch beschafft.
Was sollten einzelne Steuerpflichtige jetzt tun?
Exportieren Sie Transaktions- und Guthabenaufzeichnungen, notieren Sie Daten etwaiger Beschränkungen und fragen Sie einen qualifizierten Berater nach der Behandlung von Verlusten.
Quelle: The Block