Binance-hack van 6,3 miljard dollar wordt testcase voor CFTC-plan voor offshore-beurzen
CFTC-voorzitter Michael Selig noemde de Binance-hack, geschat op 6,3 tot 6,4 miljard dollar afhankelijk van de bron, als bewijs dat offshore-beurzen onder Amerikaans toezicht op cyberveiligheid moeten vallen. Binance heeft aangekondigd de klantverliezen te zullen vergoeden en reserveert daarvoor 6,34 miljard dollar.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
Een aanval op Binance op 29 oktober 2026 leegde naar schatting 6,3 miljard dollar aan fondsen, volgens Crypto Briefing, waardoor het de grootste diefstal in de geschiedenis van crypto is. Decrypt becijferde het bedrag op ongeveer 6,4 miljard dollar. De twee media verschillen in het bedrag, en geen van beide bronnen verklaart het verschil. De vorige recordhouder was een diefstal van 1,5 miljard dollar die werd gekoppeld aan de Noord-Koreaanse groep TraderTraitor. Binance heeft aangekondigd de klantverliezen uit bedrijfsfondsen te zullen vergoeden en reserveert daarvoor 6,34 miljard dollar.
De twee berichten verschillen ook over het verloop van de aanval. Crypto Briefing meldde dat aanvallers de fondsen binnen ongeveer 20 minuten leeghaalden en dat partners op dat moment rond 3 miljard dollar aan de gestolen activa hadden bevroren. Decrypt meldde dat de aanvaller EIP-7702 gebruikte, een Ethereum-functie waarmee gewone wallets smart-contractcode kunnen uitvoeren, om een Binance hot wallet om te vormen tot een sweeper met behulp van 50 vooraf ondertekende autorisaties. De Secret Service en de FBI zijn een onderzoek gestart, en TRM Labs en Chainalysis hebben de diefstal aan TraderTraitor gekoppeld.
De grondoorzaak is omstreden
Binance schreef de inbreuk aanvankelijk toe aan de laptop van een gecompromitteerde DevOps-engineer. CEO Richard Teng zei vrijdag dat het onderzoek sindsdien extra inbraakpunten aan het licht had gebracht en beschreef een complexere aanval die niet op de rechten van één engineer berustte. TRM Labs stelde dat de bredere inbreuk wijst op een compromittering van de ondertekeningsinfrastructuur van Binance en niet op een fout in een blockchain.
CFTC-voorzitter Michael Selig zei in een interview met CNBC dat het incident een kwetsbaarheid was die via de laptop van een individu was binnengekomen, en dat de blockchain en de smart contracts niet waren gebroken. Die voorstelling is beperkter dan de verslagen van Binance en TRM, die beide wijzen op interne infrastructuur. De karakterisering van Selig is daarom mogelijk onvolledig, zoals Decrypt opmerkt.
Regelgevende druk
Selig gebruikt het incident om een vrijwillige federale registratieroute voor offshore-beurzen te promoten. Volgens het plan zouden platforms die instemmen met Amerikaanse normen voor cyberveiligheid en klantbescherming zich kunnen registreren bij Amerikaanse toezichthouders. Het kader richt zich op beurzen die retail-margin en hefboomfinanciering aanbieden. Een voorgestelde regelgevingsprocedure beoogt deze optie uiterlijk 14 december 2026 mogelijk te maken.
Selig erkende dat volledige federale registratie het Congres zou vereisen om in actie te komen. Decrypt meldt dat de CFTC zijn eigen crypto-regelgeving heeft voortgezet terwijl de Clarity Act in de Senaat is blijven steken, een verschuiving waarbij toezichthouders het voortouw nemen nu de wetgevende vooruitgang is vertraagd.
Wat in de gaten te houden
Drie zaken zullen bepalen hoe deze episode verloopt: of de deadline van 14 december voor de vrijwillige registratieoptie wordt gehaald, of het Congres signalen afgeeft over bredere registratiebevoegdheden, en hoeveel van de circa 3 miljard dollar die op het moment van het incident was bevroren, wordt teruggevonden. Ook de definitieve bevindingen van Binance over de grondoorzaak zullen bepalen of de regelgevende redenering berust op een fout van één engineer dan wel op bredere zwakke plekken in de infrastructuur.
Waarom het ertoe doet
Voor traders
De door Binance gereserveerde 6,34 miljard dollar en de cijfers over het terugvinden van bevroren fondsen zullen de komende dagen het kortetermijnsentiment rond het tegenpartijrisico van beurzen bepalen.
Voor beleggers
Een federale vrijwillige registratieroute voor offshore-beurzen kan uiteindelijk nalevingskosten en toezicht met zich meebrengen die bepalen waar en hoe grote retail-derivatenvolumes worden ondergebracht.
Voor bouwers
Blootstelling aan door EIP-7702 gedelegeerde walletcode en multi-signature hot-wallet-infrastructuur moet worden nagekeken, aangezien de inbreuk naar verluidt betrekking had op vooraf ondertekende autorisaties op een hot wallet.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
