De hack bij Binance is mogelijk het gevolg van manipulatie van het ondertekeningssysteem
De hack op Binance heeft mogelijk te maken gehad met manipulatie van de infrastructuur waarmee de exchange transacties ondertekent, en niet met diefstal van privésleutels, vertelde Blockaid-CEO Ido Ben-Natan aan Cointelegraph. Hij omschreef deze bevinding als voorlopig en zei dat de vermoedelijke methode leek op ‘misbruik van sleutels’: een ondertekeningssysteem misleiden of compromitteren zodat het kwaadaardige transacties goedkeurt zonder de onderliggende sleutels bloot te leggen.
Uit de on-chainanalyse van Blockaid bleek dat aanvallers 50 EIP-7702-autorisaties bundelden in één transactie gericht op Binance 14. Naar verluidt kwam een autorisatie overeen met de nonce die het account vereiste, waardoor uitvoering mogelijk werd en bevoegdheden konden worden gedelegeerd aan een niet-geverifieerd contract dat tokens en Ether kon wegsluizen. Binance heeft niet bevestigd hoe het incident heeft plaatsgevonden. Arkham-CEO Miguel Morel zei dat er onvoldoende informatie was om vast te stellen of sleutels waren gestolen of de infrastructuur was gecompromitteerd. Hij opperde ook dat de aanval mogelijk nog gaande was. Volgens het artikel bedraagt de schade meer dan 2,5 miljard dollar.
Ben-Natan vergeleek de vermoedelijke Binance-hack met de aanval op Bybit in februari 2025. Daarbij compromitteerden aanvallers de inloggegevens van een ontwikkelaar en misleidden ze de ondertekenaars van wallettransacties, zodat die een kwaadaardige transactie goedkeurden. Ook zei hij dat de activiteit overeenkomsten vertoonde met operaties die aan Noord-Koreaanse hackers worden toegeschreven, al is dat niet bevestigd.
Bearish
De vermoedelijke hack van Binance is negatief voor het sentiment op korte termijn. Een gemeld verlies van meer dan 2,5 miljard dollar roept namelijk zorgen op over de beveiliging van exchanges, mogelijke verdere uitstroom van middelen en de mogelijkheid dat het incident nog gaande is. Handelaren kunnen reageren door hun blootstelling aan aan een exchange gekoppelde activa zoals BNB te verminderen, hun tegoeden in eigen beheer te nemen of bevestiging te zoeken van de omvang van het incident. De volatiliteit en risicopremies op cryptomarkten kunnen oplopen, hoewel het artikel niet aantoont dat de aanval Bitcoin of het bredere netwerk rechtstreeks heeft geraakt.
Het incident benadrukt ook een breder operationeel risico: de infrastructuur voor het ondertekenen van transacties kan worden gecompromitteerd zonder dat privésleutels worden buitgemaakt. Die zorg kan leiden tot kritischer toezicht op de bewaring van activa door exchanges en op de beveiligingsmaatregelen rond wallets. De vermoedelijke werkwijze is vergeleken met de aanval op Bybit in februari 2025, waarbij volgens berichten inloggegevens werden gecompromitteerd en gebruikers werden misleid om transacties goed te keuren. Zulke overeenkomsten kunnen de voorzichtigheid vergroten, maar de precieze oorzaak van de aanval op Binance en eventuele toeschrijving zijn nog niet bevestigd. Op langere termijn hangt de impact op de markt af van de reactie van Binance, het terughalen of bevriezen van activa en bewijs van eventuele beveiligingsaanpassingen. Een transparante oplossing kan de druk verlichten; aanhoudende onzekerheid of nieuwe verliezen zullen het negatieve sentiment waarschijnlijk verlengen.