Binance meldt hack van 6,3 miljard dollar terwijl Amerikaanse autoriteiten onderzoek doen en wetgevers crypto-regels aandringen

Wat er gebeurde

Aanvallers hebben op donderdag ongeveer 6,3 tot 6,4 miljard dollar weggesluisd uit hot wallets van Binance over ongeveer 10 blockchains, grotendeels binnen ongeveer 20 minuten vanaf ongeveer 16.05 uur ET. Chainalysis en TRM Labs zetten het totaal op bijna 6,4 miljard dollar, meer dan vier keer de 1,5 miljard dollar van de Bybit-overval in februari 2025. Binance's eigen boekhouding noemt een bedrag van ongeveer 6,3 miljard dollar, en het verschil tussen de schattingen is klein in verhouding tot de omvang van het verlies.

Binance herleidde de inbreuk aanvankelijk tot een gecompromitteerde laptop van een DevOps-engineer. De beurs heeft sindsdien gezegd dat haar onderzoek "aanvullende inbraakpunten" heeft aangetoond, waarbij CEO Richard Teng sprak van "een complexer aanvalsproces" dat "niet simpelweg de rechten van één engineer gebruikte". Binance zegt geen bewijs te hebben gevonden dat wallet-privésleutels zijn gelekt, en dat de aanvaller een zelfvernietigingsmechanisme gebruikte om tooling en sporen te wissen.

Aanvalsmechanica op Ethereum

Op Ethereum gebruikte de aanvaller EIP-7702, een functie die in 2025 is geïntroduceerd en gewone wallets tijdelijk smart-contractcode laat uitvoeren. Volgens TRM Labs gebruikte de aanvaller 50 vooraf ondertekende autorisaties om een hot wallet van Binance om te vormen tot een "sweeper"-contract en de activa ervan leeg te halen. Teng zei dat die delegatie "niet via onze normale goedkeuringscontroles liep". TRM Labs zei dat het voorval geen fout in Ethereum zelf aan het licht bracht, maar wees op een compromittering van de signeerinfrastructuur van Binance.

Toeschrijving

TRM Labs en Chainalysis schrijven de hack beide toe aan TraderTraitor, een door de Noord-Koreaanse staat gelieerde groep die ook verantwoordelijk wordt gehouden voor de Bybit-overval. Na die aanval zette de groep ongeveer 84% van de gestolen Ethereum om in Bitcoin via het cross-chain netwerk Thorchain. De toeschrijving zou, als die standhoudt, de totale crypto-diefstal van Noord-Korea in 2026 ruim boven 1 miljard dollar brengen. Deze toeschrijvingen komen van particuliere analysebedrijven; ze worden niet bevestigd in het materiaal van onderzoekende instanties dat beschikbaar is.

Officiële reactie en onderzoek

President Trump heeft gezegd dat Amerikaanse autoriteiten het incident onderzoeken, en de US Secret Service helpt bij het opsporen van de gestolen geldmiddelen, volgens Crypto Briefing. Het incident wordt beschreven als een grensoverschrijdend strafrechtelijk onderzoek, en stablecoin-uitgevers zijn overgegaan tot het bevriezen van geldmiddelen.

Teng zei dat Binance elke dollar van de verliezen zal dekken met bedrijfsgeld en zijn Secure Asset Fund for Users, een noodreserve, en dat klanttegoeden nooit zijn aangeraakt. De beurs zegt dat zij meer dan 6,34 miljard dollar heeft gereserveerd, waarvan ongeveer 5 miljard dollar al in de gestolen tokens zit, waaronder BTC, ETH, BNB, USDC en USDT, waarbij het resterende deel op de open markt en over de counter wordt aangekocht. Binance heeft opnames gepauzeerd om haar systemen te herbouwen en opnieuw te testen, voert een volledige beveiligingsreview uit, streeft ernaar opnames zondag weer te openen en plant om maandag een volledig proof of reserves te publiceren. Stortingen verlopen normaal.

Regelgevende gevolgen

De hack heeft wetgevers sterker doen aandringen op strengere regulering van cryptovaluta en heeft het debat over een alomvattend federaal kader voor de sector nieuw leven ingeblazen. De uitkomst van het onderzoek en eventuele voorgestelde regels zullen de beleidsrichting bepalen die volgt.

Marktcontext

Het incident viel op een dag van zwakte in risicovolle activa. CoinDesk koppelde de zwakte in crypto aan zwakke winstverwachtingen bij Intel en oplopende zorgen over AI-uitgaven, die samen de Nasdaq-100, gevolgd via QQQ, meer dan 2% deden dalen. De beschikbare berichtgeving maakt niet duidelijk hoeveel van de bewegingen in crypto het gevolg was van het Binance-incident en hoeveel van de bredere uitverkoop op de aandelenmarkt.

Waar op te letten

Of Binance haar aangekondigde tijdpad haalt voor het herstel van opnames en het publiceren van proof of reserves, zal bepalend zijn voor het vertrouwen in gecentraliseerde beurzen. Verificatie van de TraderTraitor-toeschrijving door onderzoekende instanties, verdere updates van Amerikaanse toezichthouders en eventuele voorgestelde regels zijn de volgende signalen om in de gaten te houden.

Waarom het belangrijk is

Voor traders

Het herstel van opnames dat is gericht op zondag en de publicatie van proof of reserves op maandag zijn concrete data om in de gaten te houden voor verschuivingen in beursspecifieke liquiditeit en spreads.

Voor beleggers

Een verlies van deze omvang bij de grootste beurs scherpt het toezicht op bewaring- en tegenpartijrisico's aan en vergroot de kans op bindende regelgevende maatregelen tegen gecentraliseerde platforms.

Voor bouwers

Het gebruik van EIP-7702-delegaties om goedkeuringscontroles te omzeilen toont aan dat signeerinfrastructuur en vooraf ondertekende autorisaties nu kritieke aanvalsoppervlakken zijn voor bewaringssystemen.