Default
Door Remote - 30 Oct 2026
Aanvallers achter de hack van Binance, die naar schatting $6,3 miljard waard is, beheersen nog steeds miljarden dollars aan gestolen cryptocurrency, ondanks pogingen van tokenuitgevers om de opbrengsten te bevriezen.
De aanval, de grootste in de cryptogeschiedenis, begon donderdag om 20:04 uur UTC en de daders, gelinkt aan dezelfde Noord-Koreaanse hackers achter de Bitget-hack van vorige maand, begonnen onmiddellijk met het omzetten van activa.
Het spelplan voor de hackers was om de activa die bevroren konden worden, zoals USDT en USDC, om te zetten in activa die dat niet konden, zoals Bitcoin (BTC) en Ether (ETH).
CertiK-ingenieur Dickson Wu traceerde $500 miljoen aan USDT die naar één adres was gestuurd, waarbij $325 miljoen aan market makers voor ETH werd verkocht om 20:59 UTC, minder dan een uur nadat de hack begon.
Ze raceten tegen enkele van de machtigste poortwachters van crypto: stablecoin-giganten als Tether en Circle, die al begonnen waren met het op de zwarte lijst zetten van adressen die verband hielden met de diefstal.
Binance zei vrijdag dat ongeveer 3 miljard dollar van de gestolen activa onchain was bevroren op een geschat totaal van 6,3 miljard dollar, en dat het samenwerkt met wetshandhavers, emittenten en blockchain-analysebedrijven om extra geld op te sporen.
De omvang van de diefstal is verbijsterend, zelfs in crypto-termen, maar aangezien ongeveer de helft van de activa al bevroren is, hoeveel van de gestolen crypto kunnen de daders daadwerkelijk uitgeven?
Crypto met een uit-schakelaar In tegenstelling tot BTC of ETH, dit zijn gedecentraliseerde cryptocurrencies zonder centrale uitgever en niemand die op de pauzeknop drukt, hebben gecentraliseerde stablecoins zoals Tether's USDT en Circle's USDC uitgevers die tokens kunnen bevriezen die op specifieke adressen worden bewaard.
Binance zei dat het samenwerkt met de wetshandhaving om het geld te traceren. Bron: Binance
Dat geeft hen de kracht om snel te handelen bij incidenten als deze. Tether bevroor in totaal ongeveer $1,567 miljard aan USDT, waarbij de eerste grote bevriezing plaatsvond slechts 37 minuten nadat het gestolen geld de belangrijkste Ethereum-portemonnee van de aanvaller had bereikt.
Gerelateerd: Binance zegt dat het $5 miljard aan matching-tokens in bezit heeft om hackverliezen te dekken
Circle bevroor drie minuten later ongeveer $823 miljoen in USDC, waarna andere emittenten zoals Ripple en World Liberty Financial kort daarna volgden.
De mogelijkheid om cryptovaluta te immobiliseren is niet uitsluitend een kenmerk van stablecoin, en ondanks dat er geen centrale uitgevers zijn, hebben sommige gedecentraliseerde protocollen zoals Arbitrum niet stilgezeten.
De Veiligheidsraad van Arbitrum heeft ongeveer $30,5 miljoen aan ARB en ETH naar een bevroren intermediaire portemonnee verplaatst, waar ze alleen kunnen worden verplaatst na verdere actie van de raad of een stemming door het bestuur van Arbitrum DAO.
Er blijft één belangrijk onderscheid bestaan: bevroren tegoeden zijn niet noodzakelijkerwijs gelijk aan teruggevorderde tegoeden. Het immobiliseren van activa voorkomt dat de vermoedelijke aanvallers deze uitgeven, maar geeft deze niet automatisch terug aan Binance of zijn gebruikers.
De Aave-complicatieGedecentraliseerd leenprotocol Aave voegt nog een extra laag complexiteit toe aan de vergelijking. Tussen 20:58 en 21:01 UTC stortte een portemonnee van de aanvallers $60 miljoen in USDT in Aave V3 op Ethereum en leende $44,6 miljoen aan verpakte Ether (WETH), ongeveer 40 minuten vóór de eerste bevriezing.
LlamaRisk, een Aave-risicodienstverlener, zei in zijn update van 01:00 uur dat de positie van de aanvaller vervolgens ongeveer $59,9 miljoen aan USDT-onderpand had, tegenover $43,8 miljoen aan schulden. Aave zei dat de positie nog steeds te veel onderpand had en de protocolleveranciers niet in gevaar bracht.
Grootste crypto-overvallen aller tijden. Bron: Elliptisch
Omdat de USDT al in de kredietpool van Aave was gestort, kon het op de zwarte lijst zetten van de portemonnee van de aanvaller niet automatisch het onderpand van het protocol ophalen, zoals Marc Zeller, oprichter van Aave Chan Initiative, uitlegde:
“USDT is echt geld, gedekt door dollars, en de positie is crimineel, maar in de ogen van het protocol is er te veel onderpand.” Om verdere stortingen en leningen te voorkomen, bevroor Aave tijdelijk de markten voor zijn V3- en V4-implementaties, hoewel bestaande gebruikers nog steeds geld konden opnemen, leningen terugbetalen en posities konden liquideren.
Aave hief later uit voorzorg de bevriezing van de V3- en V4-markten op en zei dat de contracten niet werden beïnvloed en dat de posities te veel onderpand hadden.
“Gewoon weer een dag in crypto”, zei Zeller.
Dus wat kunnen de aanvallers eigenlijk behouden? Elliptic schatte dat vrijdag om 07.00 uur UTC 2,84 miljard dollar bevroren was, terwijl de aanvallers nog steeds ongeveer 3,33 miljard dollar aan activa in handen hadden die de emittenten niet konden immobiliseren.
En hoewel de bevriezing de winstpool van de aanvallers bijna heeft gehalveerd, betekent dit niet dat al het resterende geld veilig kan worden teruggevorderd.
Bitcoin en Ether hebben geen gecentraliseerde tokenuitgever die individuele adressen zoals Tether of Circle op de zwarte lijst kan zetten. Dus zodra gestolen activa zijn omgezet in deze eigen cryptocurrencies, kunnen transacties worden beperkt, maar het bevriezen ervan is een stuk moeilijker.
Binance heeft beloofd alle verliezen te zullen dekken met behulp van zijn Secure Asset Fund for Users (SAFU) en bedrijfsfondsen, en zegt dat gebruikersactiva veilig blijven; Volgens de laatste update van Richard Teng, CEO van Binance, is de beurs al “gestolen activa voor gebruikers aan het herstellen.”
Magazine: Cybersecurity’s Black October: hoe u uzelf kunt beschermen
De aanval, de grootste in de cryptogeschiedenis, begon donderdag om 20:04 uur UTC en de daders, gelinkt aan dezelfde Noord-Koreaanse hackers achter de Bitget-hack van vorige maand, begonnen onmiddellijk met het omzetten van activa.
Het spelplan voor de hackers was om de activa die bevroren konden worden, zoals USDT en USDC, om te zetten in activa die dat niet konden, zoals Bitcoin (BTC) en Ether (ETH).
CertiK-ingenieur Dickson Wu traceerde $500 miljoen aan USDT die naar één adres was gestuurd, waarbij $325 miljoen aan market makers voor ETH werd verkocht om 20:59 UTC, minder dan een uur nadat de hack begon.
Ze raceten tegen enkele van de machtigste poortwachters van crypto: stablecoin-giganten als Tether en Circle, die al begonnen waren met het op de zwarte lijst zetten van adressen die verband hielden met de diefstal.
Binance zei vrijdag dat ongeveer 3 miljard dollar van de gestolen activa onchain was bevroren op een geschat totaal van 6,3 miljard dollar, en dat het samenwerkt met wetshandhavers, emittenten en blockchain-analysebedrijven om extra geld op te sporen.
De omvang van de diefstal is verbijsterend, zelfs in crypto-termen, maar aangezien ongeveer de helft van de activa al bevroren is, hoeveel van de gestolen crypto kunnen de daders daadwerkelijk uitgeven?
Crypto met een uit-schakelaar In tegenstelling tot BTC of ETH, dit zijn gedecentraliseerde cryptocurrencies zonder centrale uitgever en niemand die op de pauzeknop drukt, hebben gecentraliseerde stablecoins zoals Tether's USDT en Circle's USDC uitgevers die tokens kunnen bevriezen die op specifieke adressen worden bewaard.
Binance zei dat het samenwerkt met de wetshandhaving om het geld te traceren. Bron: Binance
Dat geeft hen de kracht om snel te handelen bij incidenten als deze. Tether bevroor in totaal ongeveer $1,567 miljard aan USDT, waarbij de eerste grote bevriezing plaatsvond slechts 37 minuten nadat het gestolen geld de belangrijkste Ethereum-portemonnee van de aanvaller had bereikt.
Gerelateerd: Binance zegt dat het $5 miljard aan matching-tokens in bezit heeft om hackverliezen te dekken
Circle bevroor drie minuten later ongeveer $823 miljoen in USDC, waarna andere emittenten zoals Ripple en World Liberty Financial kort daarna volgden.
De mogelijkheid om cryptovaluta te immobiliseren is niet uitsluitend een kenmerk van stablecoin, en ondanks dat er geen centrale uitgevers zijn, hebben sommige gedecentraliseerde protocollen zoals Arbitrum niet stilgezeten.
De Veiligheidsraad van Arbitrum heeft ongeveer $30,5 miljoen aan ARB en ETH naar een bevroren intermediaire portemonnee verplaatst, waar ze alleen kunnen worden verplaatst na verdere actie van de raad of een stemming door het bestuur van Arbitrum DAO.
Er blijft één belangrijk onderscheid bestaan: bevroren tegoeden zijn niet noodzakelijkerwijs gelijk aan teruggevorderde tegoeden. Het immobiliseren van activa voorkomt dat de vermoedelijke aanvallers deze uitgeven, maar geeft deze niet automatisch terug aan Binance of zijn gebruikers.
De Aave-complicatieGedecentraliseerd leenprotocol Aave voegt nog een extra laag complexiteit toe aan de vergelijking. Tussen 20:58 en 21:01 UTC stortte een portemonnee van de aanvallers $60 miljoen in USDT in Aave V3 op Ethereum en leende $44,6 miljoen aan verpakte Ether (WETH), ongeveer 40 minuten vóór de eerste bevriezing.
LlamaRisk, een Aave-risicodienstverlener, zei in zijn update van 01:00 uur dat de positie van de aanvaller vervolgens ongeveer $59,9 miljoen aan USDT-onderpand had, tegenover $43,8 miljoen aan schulden. Aave zei dat de positie nog steeds te veel onderpand had en de protocolleveranciers niet in gevaar bracht.
Grootste crypto-overvallen aller tijden. Bron: Elliptisch
Omdat de USDT al in de kredietpool van Aave was gestort, kon het op de zwarte lijst zetten van de portemonnee van de aanvaller niet automatisch het onderpand van het protocol ophalen, zoals Marc Zeller, oprichter van Aave Chan Initiative, uitlegde:
“USDT is echt geld, gedekt door dollars, en de positie is crimineel, maar in de ogen van het protocol is er te veel onderpand.” Om verdere stortingen en leningen te voorkomen, bevroor Aave tijdelijk de markten voor zijn V3- en V4-implementaties, hoewel bestaande gebruikers nog steeds geld konden opnemen, leningen terugbetalen en posities konden liquideren.
Aave hief later uit voorzorg de bevriezing van de V3- en V4-markten op en zei dat de contracten niet werden beïnvloed en dat de posities te veel onderpand hadden.
“Gewoon weer een dag in crypto”, zei Zeller.
Dus wat kunnen de aanvallers eigenlijk behouden? Elliptic schatte dat vrijdag om 07.00 uur UTC 2,84 miljard dollar bevroren was, terwijl de aanvallers nog steeds ongeveer 3,33 miljard dollar aan activa in handen hadden die de emittenten niet konden immobiliseren.
En hoewel de bevriezing de winstpool van de aanvallers bijna heeft gehalveerd, betekent dit niet dat al het resterende geld veilig kan worden teruggevorderd.
Bitcoin en Ether hebben geen gecentraliseerde tokenuitgever die individuele adressen zoals Tether of Circle op de zwarte lijst kan zetten. Dus zodra gestolen activa zijn omgezet in deze eigen cryptocurrencies, kunnen transacties worden beperkt, maar het bevriezen ervan is een stuk moeilijker.
Binance heeft beloofd alle verliezen te zullen dekken met behulp van zijn Secure Asset Fund for Users (SAFU) en bedrijfsfondsen, en zegt dat gebruikersactiva veilig blijven; Volgens de laatste update van Richard Teng, CEO van Binance, is de beurs al “gestolen activa voor gebruikers aan het herstellen.”
Magazine: Cybersecurity’s Black October: hoe u uzelf kunt beschermen