Binance-hacket avslöjar tre säkerhetsbrister, säger CoinEx grundare
CoinEx-grundaren Haipo Yang säger att tre säkerhetsbrister som hade kunnat förebyggas bidrog till det rapporterade Binance-hacket på 6,3 miljarder dollar den 29 oktober: otillräcklig åtskillnad mellan utvecklings- och produktionssystem, svag autentisering av anställda och otillräckliga oberoende kontroller av transaktionssignerare. Yang menade att händelsen speglade brister i säkerhetsdisciplinen snarare än brist på tillgänglig teknik. Binance har inte bekräftat hela hans bedömning.
I sin incidentrapport den 3 november uppgav Binance att angriparna använde social manipulation, skadlig programvara och stulna inloggningsuppgifter för att få åtkomst till plånboksinfrastrukturen. Kampanjen omfattade enligt uppgift falska rekryteringsförsök och komprometterade enheter som tillhörde anställda. FBI tillskrev stölden nordkoreanska statsstödda angripare; Nordkorea förnekade anklagelserna.
Binances medvd Richard Teng sade att börsen hade återställt 98 procent av de drabbade tillgångarna och att omkring 2,85 miljarder dollar hade frysts eller stoppats. Binance uppgav att företaget skulle täcka de återstående förlusterna och stärka kontrollerna av plånböcker, enhetsskyddet och övervakningen. Medvd Yi He sade att börsen hade blockerat 57 misstänkta cyberhot med koppling till Nordkorea under 2026.
Binance-hacket väcker oro kring börssäkerhet och operativ risk. Återhämtningsinsatserna kan bidra till att begränsa den omedelbara förtroendeskadan, men handlare kommer att hålla utkik efter ytterligare information, störningar i uttag och belägg för att säkerhetsbristerna har åtgärdats.
Bearish
Nyheten är negativ för sentimentet specifikt kring Binance, eftersom en rapporterad stöld på 6,3 miljarder dollar och anklagelser om svaga åtkomstkontroller väcker frågor om säkerheten i börsens infrastruktur och förvaringsverksamhet. På kort sikt kan handlare reagera på ytterligare säkerhetsuppgifter genom att minska sin exponering mot Binance-kopplade tillgångar, följa uttagsstatusen noggrannare och kräva högre riskpremier för centraliserade börser. Om uttag försenas eller ytterligare förluster uppdagas kan volatiliteten och säljtrycket öka.
Påverkan på den bredare kryptomarknaden kan bli begränsad om Binance fortsätter att behandla uttag och uppfyller sitt åtagande att täcka förlusterna. T sengs uttalande om att 98 % av de berörda tillgångarna hade återställts, tillsammans med uppgiften att tillgångar värda 2,85 miljarder dollar hade frysts eller stoppats, kan bidra till att dämpa den omedelbara paniken. Detta påminner om tidigare börshack, då den första chocken ofta leder till svagare börstokens och försiktigare sentiment, medan bekräftad återhämtning och oavbruten verksamhet kan mildra marknadsreaktionen i stort.
På längre sikt kan händelsen få handlare och institutioner att omvärdera motpartsrisk, sprida sin börsexponering och föredra starkare förvaringsrutiner och praxis för reservbevis. Proof of Reserves kan bidra till att visa att tillgångar som omfattas är täckta, men visar inte i sig att de interna systemen är säkra. Utsikterna skulle förbättras om Binance tillhandahåller trovärdiga oberoende granskningar och visar att åtkomstkontroller och rutiner för transaktionssignering har åtgärdats. Fram till dess är händelsen en negativ signal för förtroendet för börser, men inte nödvändigtvis en självständig katalysator för en bred nedgång på marknaden.