Hack bij Binance: 6,34 miljard dollar gestolen; er wordt gewezen op een link met Noord-Korea
Binance zei dat de hack van 29 oktober gevolgen had voor digitale activa ter waarde van ongeveer 6,34 miljard dollar. De aanvallers zouden nep-sollicitatiegesprekken, malware en een gecompromitteerde interne AI-tool hebben gebruikt om toegang te krijgen tot computers van medewerkers en systemen voor het ondertekenen van wallettransacties. Met gestolen implementatiegegevens kon kwaadaardige code XRP, SOL, OP, BTC en ETH overmaken. Dankzij het autorisatiemechanisme EIP-7702 van Ethereum konden overboekingen korte tijd doorgaan nadat Binance de reguliere opnames had stilgelegd. De beurs trok later de machtigingen in en sloot de aanvalsvector.
Op 3 november zei Binance dat ongeveer 2,85 miljard dollar was bevroren of onderschept. Uiterlijk op 31 oktober had het bedrijf 98% van de getroffen tokenactiva aangevuld, en CEO Richard Teng zei dat klanten de verliezen niet zouden dragen. De FBI schreef de aanval toe aan TraderTraitor-activiteiten die verband houden met Noord-Korea. Binance heeft de getroffen systemen opnieuw opgebouwd, de inloggegevens ingetrokken en een onafhankelijke veiligheidsbeoordeling laten uitvoeren.
De hack bij Binance benadrukt de risico’s rond de beveiliging van cryptobeurzen, walletbewaring en social engineering. Mogelijk raken handelaren daardoor meer geïnteresseerd in cold storage en gereguleerde bewaardiensten, al kunnen deze maatregelen hackrisico’s niet wegnemen en geen vergoeding garanderen.
Bearish
De directe prijsimpact op XRP, SOL, OP, BTC en ETH is op korte termijn waarschijnlijk negatief. Een groot beveiligingslek bij een handelsplatform kan handelaren verontrusten, de zorgen over het bewaren van activa vergroten en aanzetten tot risicoreductie of opnames, wat de volatiliteit en de mogelijke verkoopdruk op de getroffen activa verhoogt. De gemelde bevriezing en onderschepping van ongeveer 2,85 miljard dollar, het aanvullen door Binance van de meeste getroffen tokens en de toezegging om gebruikersverliezen te vergoeden, kunnen de onmiddellijke zorgen over gedwongen verkoop of verliezen voor klanten beperken. Op langere termijn kunnen herbouwde systemen en onafhankelijke beoordelingen het vertrouwen helpen herstellen, maar het incident kan een veiligheidrisicopremie op de getroffen tokens in stand houden. De onderliggende fundamenten van de activa veranderen hierdoor niet. Daarom kan het blijvende prijseffect wegebben als het onderzoek en de herstelmaatregelen de markt geruststellen.