De hack bij Binance had een geschatte impact van ongeveer $6,3 miljard, aldus de cryptobeurs op 30 oktober 2026. Uit het eerste onderzoek blijkt dat een gecompromitteerde laptop van een engineer een aanvaller mogelijk toegang heeft gegeven tot een servicecontainer die werd gebruikt om ongeautoriseerde opnames in te dienen.

Belangrijkste punten

  • Binance zei dat ongeveer $3 miljard on-chain was bevroren.
  • De beurs beloofde alle verliezen te vergoeden met middelen uit het SAFU-fonds en bedrijfsfondsen.
  • Stortingen en opnames bleven opgeschort terwijl de herstelwerkzaamheden doorgingen.

Onderzoek naar Binance-hack richt zich op laptop

In een verklaring om 02:25 UTC op 30 oktober zei Binance dat bij het incident mogelijk een gecompromitteerde laptop van een DevOps-engineer betrokken was. De beurs zei dat de aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opnametransacties indiende.

Binance zei geen aanwijzingen te hebben gevonden dat privésleutels van wallets waren gelekt en de autorisatie van het getroffen adres te hebben ingetrokken. Het onderzoek bevindt zich nog in een voorlopig stadium.

Dekking en opgeschorte overboekingen

Binance zei alle verliezen te vergoeden uit het Secure Asset Fund for Users, ofwel SAFU, en met bedrijfsfondsen. De beurs gaf geen uitsplitsing van de bijdrage van elk van beide.

De beurs zei dat tot dusver ongeveer $3 miljard on-chain was bevroren. Stortingen en opnames bleven opgeschort en Binance gaf geen datum waarop deze zouden worden hervat.

Hoe accountdelegatie werkt

On-chainactiviteit wees erop dat een hot wallet van Binance opdracht kreeg een contract uit te voeren met behulp van EIP-7702-delegatie. In de eerste verklaring van Binance werd niet vastgesteld hoe die delegatie verband hield met de vermoedelijke compromittering van de laptop.

De richtlijnen voor EIP-7702 van Ethereum leggen uit dat een account via een met de privésleutel ondertekende autorisatie kan verwijzen naar gedeployde code. Die richtlijnen beschrijven het mechanisme, niet de oorzaak van het incident bij Binance.

Volgende mijlpaal

Binance zei na de herstelwerkzaamheden een bijgewerkt bewijs van reserves en een uitgebreid technisch post-mortem te publiceren.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggen zijn risico’s verbonden. De feiten zijn gebaseerd op het beschikbare materiaal op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde deskundige. Een vermelding van een activum, bedrijf of dienst is geen aanbeveling.