Binance bevestigt hack van 6,3 miljard dollar; bitcoin zakt naar 76.300 dollar
Binance heeft een beveiligingsinbreuk gemeld die geschat wordt op 6,3 miljard dollar, waarbij de aanvaller toegang kreeg via de laptop van een gecompromitteerde medewerker. Bitcoin daalde na het nieuws naar 76.300 dollar, hoewel ongeveer 3 miljard dollar aan gestolen middelen on-chain is bevroren.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Berichtgeving: Bitcoin Magazine – dit verhaal is tot nu toe gebaseerd op één bron.
Details van de inbreuk en reactie
Binance bevestigde dinsdag dat een aanvaller toegang kreeg tot zijn systemen, wat resulteerde in naar schatting 6,3 miljard dollar aan gestolen activa. In een beveiligingsupdate van 30 oktober zei de beurs dat haar voorlopige onderzoek een mogelijk gecompromitteerde laptop van een DevOps-engineer had geïdentificeerd, waardoor toegang tot een interne servicecontainer en het uitvoeren van ongeautoriseerde opnames mogelijk was. Binance heeft sindsdien gezegd dat onderzoekers naast die laptop nog andere inbreukpunten hebben ontdekt, al heeft het niet bekendgemaakt wat die waren.
De beurs zei geen bewijs te hebben gevonden van lekkage van wallet-privésleutels. Ook zei ze de autorisatie van het getroffen adres te hebben ingetrokken en haar opnameinfrastructuur te herzien. Via samenwerking met blockchainpartners zou ongeveer 3 miljard dollar aan getroffen activa zijn bevroren. Binance heeft toegezegd alle verliezen van gebruikers te vergoeden via haar Secure Asset Fund for Users (SAFU) en met bedrijfsmiddelen.
Toeschrijving en werkwijze van de aanval
Het blockchain-inlichtingenbedrijf TRM Labs schreef het incident toe aan de met Noord-Korea gelieerde groep TraderTraitor. In een onderzoek van 29 oktober meldde TRM dat ongeveer 6 miljard dollar was verplaatst van aan Binance gekoppelde wallets over 10 blockchains, waaronder Ethereum, Bitcoin, Tron, Solana en de XRP Ledger, waarbij de meeste activa binnen ongeveer 20 minuten werden overgeboekt. TRM vond dat de aanvallers zich ten minste 36 uur voor de diefstal begonnen voor te bereiden door voorbereidende transacties uit te voeren en kwaadaardige code te plaatsen.
Op Ethereum zei TRM dat de aanvaller EIP-7702 gebruikte om de controle over een hot wallet van Binance te delegeren aan een kwaadaardig contract, met behulp van 50 vooraf ondertekende autorisaties. TRM zei dat transacties op andere chains geldige handtekeningen droegen, en dat de gecoördineerde activiteit over netwerken en signeersystemen wees op een mogelijke compromittering van de signeerinfrastructuur van Binance' hot wallets. Onafhankelijke onderzoekers hebben daarnaast verbanden vastgesteld tussen de gestolen middelen en eerdere aanvallen op Bitget en Phemex.
Impact op de markt
Bitcoin zakte na de eerste aankondiging naar 76.300 dollar, een daling ten opzichte van de slotkoers van de vorige dag. De beweging weerspiegelde een onmiddellijk risicomijdend sentiment onder handelaren die op de inbreuk reageerden. De gerapporteerde dollarwaarde plaatst het incident onder de grootste beveiligingsincidenten in de geschiedenis van beurzen.
Operationele status
Binance zei dat stortingen onaangetast bleven en dat zij verwacht dat opnames over 45 uur hervat worden, volgens de meest recente update van 30 oktober. De beurs is ook van plan na de herstelwerkzaamheden een bijgewerkt bewijs van reserves te publiceren.
Waarom het ertoe doet
Voor handelaren
De opnames bij Binance zouden over ongeveer 45 uur hervat worden. Posities die liquiditeit van de beurs nodig hebben, moeten daarom met dit tijdvak rekening houden en het beloofde bewijs van reserves volgen.
Voor beleggers
De toeschrijving aan een door een staat gelinkte groep en herhaalde aanvallen op hot wallets van beurzen onderstrepen het bewaarrisico bij gecentraliseerde platforms, een structureel aandachtspunt voor houders met een lange horizon.
Voor bouwers
De EIP-7702-delegatiemethode en de gecoördineerde compromittering van de signeerinfrastructuur tonen aan dat de signeerinfrastructuur van hot wallets en gedelegeerde accountcontroles verder moeten worden versterkt dan alleen de beveiliging van individuele sleutels.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
