Binance Gehackt Voor $6,3 Miljard: Grootste Exchange-Hack Ooit?

In dit artikel:

Binance onderzoekt een hack die volgens de exchange een totale impact van naar schatting 6,3 miljard dollar heeft. De eerste signalen kwamen rond 21.00 uur UTC op 29 oktober, toen blockchainonderzoeker Spreek zag dat tegoeden uit een aan Binance gelinkte Ethereum-wallet naar een nieuw adres werden verplaatst. Kort daarna bevroor leenprotocol Aave zijn markten. De aanvaller had daar 60 miljoen USDT gestort en bijna 19.762 WETH geleend, samen goed voor ongeveer 44,6 miljoen dollar. Binance schortte vervolgens tijdelijk deposito’s, opnames en de handel op Binance Alpha op.

De omvang van de diefstal bleef aanvankelijk onduidelijk. Binance sprak eerst over 2,54 miljard dollar aan bevroren tegoeden en verhoogde dat later naar 3 miljard. Chainalysis schatte de gestolen waarde op 5,912 miljard dollar, terwijl Arkham wallets met ongeveer 5,84 miljard dollar labelde als aan de aanvaller toebehorend. Binance kwam uiteindelijk met een hogere schatting van 6,3 miljard dollar, maar benadrukte dat het onderzoek nog loopt. Daarmee zou de aanval groter zijn dan eerdere incidenten bij Mt. Gox en Bybit en mogelijk de grootste crypto-exchangediefstal ooit.

Volgens Binance wijst het eerste onderzoek op een gecompromitteerde laptop van een DevOps-engineer. Vanuit een service-container zouden ongeautoriseerde opname-transacties zijn verstuurd. De exchange zegt vooralsnog geen aanwijzingen te hebben dat een privésleutel is buitgemaakt. Blockaid beschrijft een mogelijk technisch scenario waarbij de aanvaller tientallen EIP-7702-autorisaties bundelde en een Binance-wallet via een niet-geverifieerd ‘sweeper’-contract kon leegtrekken. De werkwijze vertoont volgens beveiligingsonderzoeker Ben-Natan overeenkomsten met de Bybit-hack, die vaak in verband wordt gebracht met Noord-Koreaanse hackersgroepen, maar de verantwoordelijke is niet vastgesteld.

Stablecoinuitgevers en cryptoprotocollen grepen snel in en wisten volgens het artikel meer dan 3 miljard dollar aan tegoeden te bevriezen voordat die konden worden witgewassen. Marketmakers Wintermute en GSR meldden blootstelling aan Binance van respectievelijk minder dan 20 en 5 procent van hun nettovermogen.

De markt reageerde fors maar volgens sommige analisten minder extreem dan verwacht. BNB daalde ongeveer 8 procent tot circa 693 dollar, bitcoin zakte onder 77.000 dollar en ether verloor ruim 5,7 procent. DeFi-tokens AAVE en UNI daalden respectievelijk 11,3 en 10,7 procent.

Binance houdt vol dat klanttegoeden niet zijn geraakt en dat eventuele verliezen volledig worden vergoed. Binance.US zou buiten schot zijn gebleven. Een volledige post-mortem ontbreekt nog, waardoor zowel de precieze oorzaak als de definitieve schade kan veranderen. De hack onderstreept intussen de risico’s van het bewaren van grote cryptobedragen bij één centrale exchange en het belang van eigen beheer van privésleutels.