Default
Door Remote - 06 Nov 2026
Het beveiligingsincident van Binance ter waarde van $6,3 miljard heeft onbeantwoorde vragen achtergelaten over hoe de beurs zijn hot wallets beheerde en de hoeveelheid toegang voor aanvallers beperkte.
Binance co-CEO Richard Teng zei op 30 oktober dat de aanval de eigen ‘hot wallet’ van de beurs beïnvloedde. De meeste activa van klanten werden in offline koude opslag bewaard en alleen naar hot wallets verplaatst als gebruikers om opnames vroegen.
Wallet-saldi bieden slechts een gedeeltelijk beeld van de blootstelling van een beurs aan een aanval. Openbare blockchain-records kunnen aantonen dat fondsen in beweging zijn, maar kunnen de interne controles voor die overdrachten niet vaststellen, vertelde CertiK-analist Jonathan Riss aan Cointelegraph.
In zijn eerste rapport dinsdag zei Binance dat aanvallers toegang hadden gekregen tot een interne dienst voor het ondertekenen van portefeuilles om geld buiten het normale opnameproces te verplaatsen. Binance zei dat sommige technische details vertrouwelijk zouden blijven om verdere aanvallen te voorkomen.
De beurs reageerde niet op de vragen van Cointelegraph over de portemonneesaldi en waarborgen.
Rivalen, waaronder Coinbase, Gate en Upbit, hebben na de aanval hun koelopslagverhoudingen bekendgemaakt.
Wat blockchain-records kunnen onthullenRiss zei dat het cijfer van $6,3 miljard de cumulatieve waarde vertegenwoordigde van de activa die getroffen zijn over 10 blockchains. Op Ethereum hebben aanvallers herhaaldelijk een hete portemonnee leeggemaakt toen er nieuwe stortingen binnenkwamen.
Wanneer aanvallers geldige handtekeningen kunnen verkrijgen, hangt hun potentiële toegang af van wat het ondertekeningssysteem hen in de loop van de tijd toestaat om over te dragen, zei hij. Het saldo van een portemonnee op een bepaald moment dekt die blootstelling niet.
Gerelateerd: EIP-7702 veroorzaakte geen Binance-hack, maar heeft mogelijk de verliezen vergroot
Transactielimieten die worden opgelegd door de applicatie die om een handtekening vraagt, kunnen worden omzeild als die applicatie wordt gecompromitteerd, zei Riss. Limieten die onafhankelijk door het ondertekeningssysteem worden afgedwongen, kunnen overdrachten nog steeds beperken.
“Een vergelijking met andere beurzen is van buitenaf niet echt mogelijk”, voegde Riss eraan toe. “Openbare informatie over de interne ondertekeningsarchitectuur is overal beperkt, en de distributie van reserves en attesten van reservebewijzen laten zien wat waar zit, niet hoe een opname wordt geautoriseerd.”
Eugene Hahr, Chief Product Officer van BitGo, weigerde ook te speculeren over de interne veiligheidsmaatregelen van Binance.
“Het uiteenvallen van de voogdijregelingen is een vraag die Binance het beste kan beantwoorden”, zei hij.
Hoeveel moeten beurzen in hot wallets bewaren? Idan Ofrat, mede-oprichter en chief product officer bij Fireblocks, zei dat beurzen doorgaans voldoende geld in hot wallets bewaren om een paar dagen aan verwachte opnames te dekken, wat vaak een laag eencijferig percentage van de activa onder beheer vertegenwoordigt.
Beurzen bewaren over het algemeen het grootste deel van de activa van klanten in koude opslag, terwijl sommige tussenliggende portemonnees gebruiken die handmatige goedkeuring vereisen voor overdrachten naar warme portemonnees, zei hij.
Gerelateerd: Binance traceert een hack van $6,3 miljard om sollicitatiegesprekken te vervalsen, een gecompromitteerde AI-tool
Alex Tobol, chief technology officer bij de op Telegram gebaseerde crypto-portemonnee Walt, zei dat het aanhouden van miljarden dollars in hot wallets niet inherent ongebruikelijk is voor een uitwisseling van de omvang van Binance.
Hot wallets verwerken opnames over het algemeen automatisch, zei Tobol, maar voor het aanvullen ervan uit de koude opslag zou een afzonderlijk besluit van de schatkist en handmatige goedkeuring nodig zijn.
Hahr zei dat controles die vóór de ondertekening worden toegepast, inclusief transactielimieten, goedgekeurde opnameadressen en aanvullende autorisatievereisten, kunnen helpen verliezen te beperken wanneer een systeem wordt gecompromitteerd.
Magazine: Binance-hackers haastten zich om miljarden te verplaatsen voordat het bevroren kon worden
Binance co-CEO Richard Teng zei op 30 oktober dat de aanval de eigen ‘hot wallet’ van de beurs beïnvloedde. De meeste activa van klanten werden in offline koude opslag bewaard en alleen naar hot wallets verplaatst als gebruikers om opnames vroegen.
Wallet-saldi bieden slechts een gedeeltelijk beeld van de blootstelling van een beurs aan een aanval. Openbare blockchain-records kunnen aantonen dat fondsen in beweging zijn, maar kunnen de interne controles voor die overdrachten niet vaststellen, vertelde CertiK-analist Jonathan Riss aan Cointelegraph.
In zijn eerste rapport dinsdag zei Binance dat aanvallers toegang hadden gekregen tot een interne dienst voor het ondertekenen van portefeuilles om geld buiten het normale opnameproces te verplaatsen. Binance zei dat sommige technische details vertrouwelijk zouden blijven om verdere aanvallen te voorkomen.
De beurs reageerde niet op de vragen van Cointelegraph over de portemonneesaldi en waarborgen.
Rivalen, waaronder Coinbase, Gate en Upbit, hebben na de aanval hun koelopslagverhoudingen bekendgemaakt.
Wat blockchain-records kunnen onthullenRiss zei dat het cijfer van $6,3 miljard de cumulatieve waarde vertegenwoordigde van de activa die getroffen zijn over 10 blockchains. Op Ethereum hebben aanvallers herhaaldelijk een hete portemonnee leeggemaakt toen er nieuwe stortingen binnenkwamen.
Wanneer aanvallers geldige handtekeningen kunnen verkrijgen, hangt hun potentiële toegang af van wat het ondertekeningssysteem hen in de loop van de tijd toestaat om over te dragen, zei hij. Het saldo van een portemonnee op een bepaald moment dekt die blootstelling niet.
Gerelateerd: EIP-7702 veroorzaakte geen Binance-hack, maar heeft mogelijk de verliezen vergroot
Transactielimieten die worden opgelegd door de applicatie die om een handtekening vraagt, kunnen worden omzeild als die applicatie wordt gecompromitteerd, zei Riss. Limieten die onafhankelijk door het ondertekeningssysteem worden afgedwongen, kunnen overdrachten nog steeds beperken.
“Een vergelijking met andere beurzen is van buitenaf niet echt mogelijk”, voegde Riss eraan toe. “Openbare informatie over de interne ondertekeningsarchitectuur is overal beperkt, en de distributie van reserves en attesten van reservebewijzen laten zien wat waar zit, niet hoe een opname wordt geautoriseerd.”
Eugene Hahr, Chief Product Officer van BitGo, weigerde ook te speculeren over de interne veiligheidsmaatregelen van Binance.
“Het uiteenvallen van de voogdijregelingen is een vraag die Binance het beste kan beantwoorden”, zei hij.
Hoeveel moeten beurzen in hot wallets bewaren? Idan Ofrat, mede-oprichter en chief product officer bij Fireblocks, zei dat beurzen doorgaans voldoende geld in hot wallets bewaren om een paar dagen aan verwachte opnames te dekken, wat vaak een laag eencijferig percentage van de activa onder beheer vertegenwoordigt.
Beurzen bewaren over het algemeen het grootste deel van de activa van klanten in koude opslag, terwijl sommige tussenliggende portemonnees gebruiken die handmatige goedkeuring vereisen voor overdrachten naar warme portemonnees, zei hij.
Gerelateerd: Binance traceert een hack van $6,3 miljard om sollicitatiegesprekken te vervalsen, een gecompromitteerde AI-tool
Alex Tobol, chief technology officer bij de op Telegram gebaseerde crypto-portemonnee Walt, zei dat het aanhouden van miljarden dollars in hot wallets niet inherent ongebruikelijk is voor een uitwisseling van de omvang van Binance.
Hot wallets verwerken opnames over het algemeen automatisch, zei Tobol, maar voor het aanvullen ervan uit de koude opslag zou een afzonderlijk besluit van de schatkist en handmatige goedkeuring nodig zijn.
Hahr zei dat controles die vóór de ondertekening worden toegepast, inclusief transactielimieten, goedgekeurde opnameadressen en aanvullende autorisatievereisten, kunnen helpen verliezen te beperken wanneer een systeem wordt gecompromitteerd.
Magazine: Binance-hackers haastten zich om miljarden te verplaatsen voordat het bevroren kon worden