Hack bij Binance legt drie beveiligingsproblemen bloot, zegt CoinEx-oprichter
Haipo Yang, oprichter van CoinEx, zegt dat drie vermijdbare beveiligingsfouten hebben bijgedragen aan de hack van Binance op 29 oktober, die volgens berichten 6,3 miljard dollar schade veroorzaakte: onvoldoende scheiding tussen ontwikkel- en productiesystemen, zwakke werknemersauthenticatie en ontoereikende onafhankelijke controles door ondertekenaars van transacties. Volgens Yang wees het incident op tekortkomingen in de beveiligingsdiscipline, niet op een gebrek aan beschikbare technologie. Binance heeft zijn beoordeling niet volledig bevestigd.
In het incidentrapport van 3 november meldde Binance dat aanvallers social engineering, malware en gestolen inloggegevens gebruikten om toegang te krijgen tot de walletinfrastructuur. De campagne omvatte naar verluidt frauduleuze wervingsacties en gehackte apparaten van medewerkers. De FBI schreef de diefstal toe aan door de Noord-Koreaanse staat gesteunde aanvallers; Noord-Korea ontkende de beschuldigingen.
Binance-co-CEO Richard Teng zei dat de beurs 98% van de getroffen activa had aangevuld en dat ongeveer 2,85 miljard dollar was bevroren of onderschept. Binance zei de resterende verliezen te zullen vergoeden en de controles op wallets, de bescherming van apparaten en het toezicht te versterken. Co-CEO Yi He zei dat de beurs in 2026 57 vermoedelijke cyberdreigingen met banden met Noord-Korea had geblokkeerd.
De Binance-hack roept zorgen op over de beveiliging van handelsbeurzen en operationele risico’s. Herstelmaatregelen kunnen helpen de onmiddellijke vertrouwensschade te beperken, maar handelaren zullen letten op verdere onthullingen, verstoringen van opnames en bewijs dat de beveiligingszwaktes zijn verholpen.
Bearish
Het nieuws is bearish voor het sentiment rond Binance specifiek, omdat de gemelde diefstal van 6,3 miljard dollar en beschuldigingen van zwakke toegangscontroles vragen oproepen over de veiligheid van de infrastructuur van de exchange en de bewaaractiviteiten. Op korte termijn kunnen handelaren bij verdere onthullingen over de beveiliging hun blootstelling aan Binance-gerelateerde activa verminderen, de status van opnames nauwlettender volgen en hogere risicopremies eisen voor gecentraliseerde exchanges. Als opnames vertraging oplopen of er meer verliezen aan het licht komen, kunnen de volatiliteit en de verkoopdruk toenemen.
De impact op de cryptomarkt als geheel kan beperkt blijven als Binance opnames blijft verwerken en zijn belofte nakomt om de verliezen te vergoeden. Tengs verklaring dat 98% van de getroffen activa was aangevuld, samen met de gemelde 2,85 miljard dollar die werd bevroren of onderschept, kan helpen om de onmiddellijke paniek in te dammen. Dit doet denken aan eerdere hacks van exchanges, waarbij de eerste schok vaak leidt tot zwakte van exchange-tokens en een voorzichtige stemming, terwijl bevestigd herstel en ononderbroken bedrijfsvoering de reactie van de bredere markt kunnen temperen.
Op langere termijn kan het incident handelaren en instellingen ertoe aanzetten het tegenpartijrisico opnieuw te beoordelen, hun blootstelling aan exchanges te spreiden en de voorkeur te geven aan sterkere bewaarpraktijken en bewijs van reserves. Proof of Reserves kan helpen aantonen dat de gedekte activa voldoende worden ondersteund, maar bewijst op zichzelf niet dat de interne systemen veilig zijn. De vooruitzichten verbeteren als Binance geloofwaardige onafhankelijke beoordelingen aanlevert en aantoont dat de toegangscontroles en procedures voor het ondertekenen van transacties zijn hersteld. Tot die tijd is het incident een negatief signaal voor het vertrouwen in exchanges, maar op zichzelf niet noodzakelijk een katalysator voor een daling van de bredere markt.