Hackers stelen in één keer 2,5 miljard dollar bij Binance voor slechts 15 dollar

In dit artikel:

Bij een aanval op Binance op 29 oktober kregen hackers toegang tot Binance 14, een wallet waarin onder meer Ether, stablecoins en andere cryptomunten stonden. Volgens Binance gebruikten ze daarvoor een misleidingscampagne met valse vacatures, sollicitatiegesprekken en schadelijke software. De FBI schrijft de aanval toe aan Noord-Korea, dat de beschuldiging ontkent.

De aanvallers misbruikten vervolgens EIP-7702, een in mei 2025 toegevoegde Ethereum-functie waarmee een wallet software toestemming kan geven om namens de eigenaar transacties uit te voeren. Voor ongeveer 15 dollar aan transactiekosten verkregen ze die bevoegdheid. Zo konden ze circa drieënhalve minuut later in één transactie ongeveer 2,5 miljard dollar verplaatsen, waaronder 167.464 ETH en meer dan zestig andere cryptomunten. Het grootste deel bestond uit USDT.

Omdat de toestemming rechtstreeks op de Ethereum-blockchain was vastgelegd, konden de hackers ook doorgaan nadat Binance opnames en systemen had stilgelegd. Volgens Elliptic liep de buit via deze methode uiteindelijk op tot ongeveer 3,6 miljard dollar; in totaal zou 6,3 miljard dollar zijn gestolen, de grootste bekende cryptodiefstal ooit.

Binance trok de toestemming in, bouwde de walletinfrastructuur opnieuw op en verscherpte de beveiliging. De beurs zegt de schade zelf te dragen. Op 3 november was ongeveer 2,85 miljard dollar bevroren of onderschept en had Binance 98 procent van de getroffen tegoeden aangevuld. De aanval toont aan dat functies die cryptotransacties vereenvoudigen ook grote risico’s opleveren wanneer aanvallers toegang krijgen tot een cryptobedrijf.