Binance vindt bredere inbreuk bij hack van 6,3 miljard dollar, streeft naar herstart opnames op zondag
Binance zegt dat het naast de initieel vermoede gecompromitteerde laptop van een engineer bijkomende inbraakpunten heeft geïdentificeerd in een beveiligingsincident dat het exchange op ongeveer 6,3 miljard dollar schat. De exchange heeft meer dan 6,34 miljard dollar opzij gezet om verliezen te dekken, heeft volgens Bloomberg Law geen cyberverzekeringsdekking voor het incident, en mikt op een gefaseerde herstart van opnames, hoewel externe schattingen van het weggesluisde bedrag uiteenlopen.
Geschreven door de AI-redactie van CoinArticle · op basis van 6 geciteerde bronnen. Hoe we werken
Wat Binance heeft bekendgemaakt
Binance zei vrijdag dat het onderzoek "bijkomende inbraakpunten" heeft blootgelegd naast de gecompromitteerde laptop van de DevOps-engineer die het eerder had geïdentificeerd, en de exchange schat dat het incident ongeveer 6,3 miljard dollar heeft gekost. In de eerdere aankondiging zei de exchange dat de aanvaller die laptop gebruikte om een servicecontainer te bereiken en ongeautoriseerde opnametransacties in te dienen, en stelde zij dat er geen bewijs was van een lek van een wallet-privésleutel.
CEO Richard Teng zei dat de aanvaller "niet simpelweg de rechten van één engineer gebruikte, en dit was geen enkele 'one-click'-actie", en beschreef een complexer proces. Hij zei ook dat de aanvaller bewijsmateriaal wiste en beveiligingscontroles omzeilde, en dat Binance niemand individueel verantwoordelijk heeft gesteld. In een tweede herstelupdate van 30 oktober, ondertekend door de co-CEO's Yi He en Richard Teng, plaatste de exchange het begin van de compromittering van de hot wallet op ongeveer 20:05 UTC op 29 oktober.
Compensatiereserves en verzekeringspositie
Binance zegt meer dan 6,34 miljard dollar opzij te hebben gezet om de inbreuk te dekken en de verliezen te dragen via zijn Secure Asset Fund for Users (SAFU) en de bedrijfskas. "Binance zal de financiële impact van deze gestolen fondsen dragen, niet onze gebruikers", staat in de aankondiging.
Bloomberg Law meldde dat Binance geen cyberverzekering heeft die dit incident dekt. De exchange put daarom uit bedrijfsmiddelen, waaronder noodreserves en futuresreserves, om de gestolen activa te vervangen, in plaats van op een verzekeraar te vertrouwen.
De exchange zegt al 5 miljard dollar te bezitten in de exact getroffen cryptovaluta, waaronder USDC, USDT, Bitcoin, Ethereum en BNB. Met de afgeronde cijfers van Binance is dat ongeveer 79% van het verlies van 6,3 miljard dollar, met ongeveer 1,3 miljard dollar aan overeenkomstige activa die nog moeten worden verworven via marktaankopen en over-the-counter-deals. Yi He noemde BTC en ETH onder de bestaande posities, maar maakte niet bekend hoeveel van een van beide zou worden verkocht. De onchain-tracker Lookonchain meldde dat Ethena in acht uur 128,63 miljoen ENA, ter waarde van ongeveer 24 miljoen dollar, naar Binance had overgemaakt; de post bevestigde geen OTC-overeenkomst en vermeldde het doel van de overboekingen niet.
De omvang van de uitstroom verschilt per bron
De omvang van de uitstroom varieert per bron. Het blockchain-analysebedrijf Arkham becijferde de buit op 6,01 miljard dollar, afkomstig van Binance-hot-wallets op negen blockchains tussen 16:10 en 19:05 uur ET op donderdag. Een eerdere onchain-telling, geciteerd door Decrypt, kwam uit op een uitstroom van 5,57 miljard dollar. Binance's eigen cijfer van ongeveer 6,3 miljard dollar ligt hoger dan beide, en de exchange heeft nog geen uitsplitsing gepubliceerd die het verschil verklaart.
Arkham zei dat uitgevers ongeveer 2,80 miljard dollar hadden bevroren, terwijl 2,9 miljard dollar aan Ethereum, Bitcoin, Tron, Solana en andere tokens nog verplaatst kon worden. Binance zei dat ongeveer 3 miljard dollar aan getroffen activa met hulp van blockchainpartners onchain was bevroren.
Witwastactiek komt aan het licht
Chainalysis meldde op 30 oktober dat het duizenden transacties had geïdentificeerd die binnen korte tijd werden uitgevoerd, wat erop wijst dat de aanvallers automatisering gebruikten om de verplaatsing van gestolen fondsen te verhullen. Het bedrijf omschreef de bewegingen als "witwaspatronen die we nog niet eerder hebben gezien", en wees op hun snelheid en repetitiviteit. Op Tron ontvingen talrijke wallets precies 1 TRX voordat ze aanvullende fondsen accepteerden en doorstuurden, een reeks die volgens Chainalysis wijst op geprogrammeerde coördinatie tussen wallets.
Elliptic meldde dat de aanvallers ongeveer 786 miljoen dollar aan gestolen stablecoins omzetten in Ethereum en Tron voordat de bevriezingen van kracht werden, in sommige gevallen met het accepteren van aanzienlijke verliezen om transacties snel af te ronden. Volgens Elliptic werd ongeveer 434 miljoen USDT via Uniswap, 1inch en de request-for-quote-systemen van market makers geruild voor 160.451 ETH, tegen prijzen die 12% tot 26% slechter waren dan de heersende marktkoersen. Ongeveer 234 miljoen USDT werd op SunSwap geruild voor 638 miljoen TRX, en nog eens 48 miljoen dollar aan RLUSD van Ripple werd verkocht voordat verdere beperkingen werden opgelegd.
Bevriezingen en voortdurende fondsbewegingen
Tether en Circle bevroren volgens de verslaggeving van Decrypt van donderdag ongeveer 975,1 miljoen USDT en 823 miljoen USDC die in de belangrijkste ontvangende wallet stonden, samen ter waarde van ongeveer 1,8 miljard dollar. Binance-medeoprichter Changpeng Zhao bedankte de twee uitgevers voor hun "snelle bevriezing".
De aanvaller heeft de activa blijven verplaatsen. Vroeg vrijdag stuurden de wallets volgens Arkham 38,82 miljoen dollar aan Ethereum naar een nieuw adres, terwijl ze nog 1,12 miljard dollar aan ETH bezaten. Een Tron-adres dat Arkham als van de aanvaller had getagd, stuurde in 14 transfers ongeveer 2,1 miljoen dollar aan TRX naar negen nieuwe adressen.
Tijdlijn van de gefaseerde herstart van opnames
Binance heeft stortingen en opnames opgeschort, de autorisatie voor de getroffen adressen ingetrokken en werkt samen met wetshandhavingsinstanties en bedrijven voor blockchainintelligentie. Volgens Teng verliepen stortingen vrijdagochtend weer normaal. Het technische team van Binance streeft ernaar het herstel van opnames binnen ongeveer 34 uur te starten, onder voorbehoud van het voltooien van beveiligingscontroles. De exchange heeft niet beloofd dat alle opnamediensten meteen zullen terugkeren; de heropening zal in fasen verlopen, met updates bij elke beschikbare fase.
Een rapport van The Defiant zet de herstartschatting op ongeveer 45 uur, een cijfer dat wijst op het zondagvenster dat CoinDesk eerder als doel van Binance meldde. Binance zei dat het een gedetailleerde technische post-mortem zal publiceren zodra alle feiten zijn geverifieerd, en plant volgens CoinDesk maandag een bijgewerkte proof of reserves vrij te geven. Het beveiligingswerk tot nu toe omvat het insluiten van gecompromitteerde infrastructuur, het intrekken van getroffen autorisaties en het invoeren van controles die verdere ongeautoriseerde activiteit moeten voorkomen, waarbij de exchange de integriteit van getroffen systemen valideert voordat opnames weer worden opengesteld.
Waarom het ertoe doet
Voor traders
Opnames blijven opgeschort, met herstartschattingen van ongeveer 34 tot 45 uur afhankelijk van de bron. De blootstelling aan liquiditeit gekoppeld aan Binance en de timing van opnames hangt dus af van de vraag of het gefaseerde schema standhoudt.
Voor beleggers
Een verliesschatting van ongeveer 6,3 miljard dollar, met meer dan 6,34 miljard dollar aan reserves en zonder cyberverzekering, legt de volledige kosten op de eigen balans van Binance en maakt de reservemededelingen van de exchange en de proof of reserves van maandag de belangrijkste cijfers om in de gaten te houden.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
