Default
Door Remote - 30 Oct 2026
Deze samenvatting vat de rapportage van Cointelegraph over de Binance-hack samen en is bijgewerkt met de laatste verklaringen van de beurs. Het onderzoek is nog gaande en de cijfers en hersteltermijnen kunnen veranderen. Zie onze gearchiveerde live verslaggeving voor de originele tijdlijn.
Hackers hebben donderdag ongeveer 6,3 miljard dollar van Binance gestolen, wat nu de grootste cryptocurrency-diefstal ooit is. Industriepartners hebben ongeveer 3 miljard dollar aan getroffen activa bevroren, terwijl klanten wachten op de heropening van opnames.
TRM Labs traceerde de eerste ongeautoriseerde overdrachten tot donderdag rond 20.05 uur UTC, waarbij Binance-portefeuilles over meerdere blockchains werden afgevoerd. De aanvallers richtten zich op hot wallets, waarvan de beurzen verbonden blijven met het internet om opnames te verwerken.
TRM schreef de aanval toe aan de Noord-Koreaanse TraderTraitor-groep, die door het Amerikaanse Federal Bureau of Investigation de schuld kreeg van de $1,5 miljard Bybit-diefstal in februari 2025. Binance heeft de identiteit van de aanvallers niet publiekelijk bevestigd.
“Voor alle duidelijkheid: de aanvaller gebruikte niet simpelweg de rechten van één ingenieur, en dit was geen enkele ‘één-klik’-actie”, zegt Richard Teng, co-CEO van Binance. “Ons onderzoek heeft geen enkele verantwoordelijkheid toegeschreven aan een individu.”
Binance zei dat het meer dan 6,34 miljard dollar aan bedrijfsfondsen had gereserveerd om verliezen te dekken, inclusief 5 miljard dollar die al in de getroffen tokens zat. Deze toewijzing sluit echter de bevroren activa uit, en de beurs zei dat het de resterende tokens kocht via beurzen en over-the-counter deals.
Een woordvoerder vertelde Cointelegraph dat Binance 5 miljard dollar in hechtenis had, maar weigerde portemonnee-adressen vrij te geven, onder verwijzing naar veiligheidsproblemen. Beveiligingsbedrijf CertiK zei dat het meer informatie nodig had om de holdings onafhankelijk te kunnen verifiëren.
Bevroren fondsen zijn niet noodzakelijkerwijs teruggevonden fondsen, en Binance heeft nog niet bekendgemaakt hoeveel gestolen crypto daadwerkelijk onder haar controle is teruggegeven.
De rol van EIP-7702 in de hack wordt onderzocht. De EIP-7702-upgrade van Ethereum kwam onder vuur te liggen nadat aanvallers deze gebruikten om een Binance-portemonnee leeg te maken. EIP-7702 is een functie waarmee een portemonnee software kan autoriseren om namens hem op te treden. Blockaid CEO Ido Ben-Natan vertelde Cointelegraph dat gecompromitteerde ondertekeningssystemen de diefstal waarschijnlijk mogelijk hebben gemaakt.
Aanvallers hadden het geld kunnen stelen zonder EIP-7702, maar het heeft hen mogelijk geholpen de beveiliging te omzeilen en activa in één keer leeg te maken, zei Ben-Natan.
Teng zei dat de aanvaller een EIP-7702-delegatie gebruikte om uitvoeringsbevoegdheid over een hot wallet te verkrijgen zonder de normale goedkeuringscontroles van Binance te passeren. Een “zelfvernietigingsmechanisme” vernietigde gereedschappen en sporen, wat het onderzoek bemoeilijkte, zei hij.
Binance zei dat onderzoekers ook andere inbreuken hadden ontdekt dan de aanvankelijk vermoedelijk gecompromitteerde laptop. Het rapporteerde echter geen bewijs dat de privésleutels van de portemonnee waren gelekt en zei dat het verwachtte binnen ongeveer 48 uur verdere technische bevindingen te zullen delen.
Chainalysis observeerde duizenden transacties snel achter elkaar die op geautomatiseerd witwassen konden duiden, waarbij geld tussen adressen circuleerde en soms terugkeerde naar eerder gebruikte portemonnees.
Binance-gebruikers wachten op de heropening van de opnames. De diefstal deed de koersen van cryptovaluta opschudden en leidde tot een preventieve bevriezing van nieuwe stortingen en leningen bij de gedecentraliseerde kredietverstrekker Aave. Aave heropende vrijdagmiddag zijn markten, terwijl de opnames van Binance opgeschort bleven.
Binance zei in een update van vrijdag dat het erop gericht is om op zondag 1 november de opnames gefaseerd te heropenen, onder voorbehoud van het voltooien van de veiligheidscontroles. Deposito's en andere niet-getroffen diensten bleven operationeel.
De beurs zei dat het van plan was om binnen 12 uur na de aankondiging een eerste momentopname van het bewijs van reserves te maken, met resultaten tegen maandag. Het rapport is bedoeld om de activa die Binance in bezit heeft en de ondersteuning van klantensaldi te tonen.
Tijdschrift: Tampered Ledger berichtte in Singapore een maand voordat het nieuws bekend werd: Asia Express
Hackers hebben donderdag ongeveer 6,3 miljard dollar van Binance gestolen, wat nu de grootste cryptocurrency-diefstal ooit is. Industriepartners hebben ongeveer 3 miljard dollar aan getroffen activa bevroren, terwijl klanten wachten op de heropening van opnames.
TRM Labs traceerde de eerste ongeautoriseerde overdrachten tot donderdag rond 20.05 uur UTC, waarbij Binance-portefeuilles over meerdere blockchains werden afgevoerd. De aanvallers richtten zich op hot wallets, waarvan de beurzen verbonden blijven met het internet om opnames te verwerken.
TRM schreef de aanval toe aan de Noord-Koreaanse TraderTraitor-groep, die door het Amerikaanse Federal Bureau of Investigation de schuld kreeg van de $1,5 miljard Bybit-diefstal in februari 2025. Binance heeft de identiteit van de aanvallers niet publiekelijk bevestigd.
“Voor alle duidelijkheid: de aanvaller gebruikte niet simpelweg de rechten van één ingenieur, en dit was geen enkele ‘één-klik’-actie”, zegt Richard Teng, co-CEO van Binance. “Ons onderzoek heeft geen enkele verantwoordelijkheid toegeschreven aan een individu.”
Binance zei dat het meer dan 6,34 miljard dollar aan bedrijfsfondsen had gereserveerd om verliezen te dekken, inclusief 5 miljard dollar die al in de getroffen tokens zat. Deze toewijzing sluit echter de bevroren activa uit, en de beurs zei dat het de resterende tokens kocht via beurzen en over-the-counter deals.
Een woordvoerder vertelde Cointelegraph dat Binance 5 miljard dollar in hechtenis had, maar weigerde portemonnee-adressen vrij te geven, onder verwijzing naar veiligheidsproblemen. Beveiligingsbedrijf CertiK zei dat het meer informatie nodig had om de holdings onafhankelijk te kunnen verifiëren.
Bevroren fondsen zijn niet noodzakelijkerwijs teruggevonden fondsen, en Binance heeft nog niet bekendgemaakt hoeveel gestolen crypto daadwerkelijk onder haar controle is teruggegeven.
De rol van EIP-7702 in de hack wordt onderzocht. De EIP-7702-upgrade van Ethereum kwam onder vuur te liggen nadat aanvallers deze gebruikten om een Binance-portemonnee leeg te maken. EIP-7702 is een functie waarmee een portemonnee software kan autoriseren om namens hem op te treden. Blockaid CEO Ido Ben-Natan vertelde Cointelegraph dat gecompromitteerde ondertekeningssystemen de diefstal waarschijnlijk mogelijk hebben gemaakt.
Aanvallers hadden het geld kunnen stelen zonder EIP-7702, maar het heeft hen mogelijk geholpen de beveiliging te omzeilen en activa in één keer leeg te maken, zei Ben-Natan.
Teng zei dat de aanvaller een EIP-7702-delegatie gebruikte om uitvoeringsbevoegdheid over een hot wallet te verkrijgen zonder de normale goedkeuringscontroles van Binance te passeren. Een “zelfvernietigingsmechanisme” vernietigde gereedschappen en sporen, wat het onderzoek bemoeilijkte, zei hij.
Binance zei dat onderzoekers ook andere inbreuken hadden ontdekt dan de aanvankelijk vermoedelijk gecompromitteerde laptop. Het rapporteerde echter geen bewijs dat de privésleutels van de portemonnee waren gelekt en zei dat het verwachtte binnen ongeveer 48 uur verdere technische bevindingen te zullen delen.
Chainalysis observeerde duizenden transacties snel achter elkaar die op geautomatiseerd witwassen konden duiden, waarbij geld tussen adressen circuleerde en soms terugkeerde naar eerder gebruikte portemonnees.
Binance-gebruikers wachten op de heropening van de opnames. De diefstal deed de koersen van cryptovaluta opschudden en leidde tot een preventieve bevriezing van nieuwe stortingen en leningen bij de gedecentraliseerde kredietverstrekker Aave. Aave heropende vrijdagmiddag zijn markten, terwijl de opnames van Binance opgeschort bleven.
Binance zei in een update van vrijdag dat het erop gericht is om op zondag 1 november de opnames gefaseerd te heropenen, onder voorbehoud van het voltooien van de veiligheidscontroles. Deposito's en andere niet-getroffen diensten bleven operationeel.
De beurs zei dat het van plan was om binnen 12 uur na de aankondiging een eerste momentopname van het bewijs van reserves te maken, met resultaten tegen maandag. Het rapport is bedoeld om de activa die Binance in bezit heeft en de ondersteuning van klantensaldi te tonen.
Tijdschrift: Tampered Ledger berichtte in Singapore een maand voordat het nieuws bekend werd: Asia Express