Het onderzoek naar de Binance-hack heeft na de diefstal van ongeveer $6,3 miljard bij de cryptobeurs op 29 oktober 2026 meerdere toegangspunten aan het licht gebracht. Opnames waren de volgende dag nog steeds opgeschort terwijl Binance zijn beveiliging onderzocht en werkte aan het herstellen van de dienstverlening.

Belangrijkste punten

  • Binance zei dat meer dan $6,34 miljard aan bedrijfsmiddelen was gereserveerd om verliezen te dekken.
  • De onderzoekers hebben geen individuele verantwoordelijke aangewezen, zei co-CEO Richard Teng.
  • Binance wil de opnames binnen 40 uur na de meest recente update van Teng hervatten.

Onderzoek naar Binance-hack breidt zich uit

Binance beschouwde aanvankelijk de laptop van een gehackte engineer als een mogelijk toegangspunt. Op 30 oktober hadden onderzoekers andere toegangspunten gevonden, zei Teng. Hij waarschuwde dat de aanval niet simpelweg draaide om het gebruik van de bevoegdheden van één engineer of één enkele handeling.

On-chainonderzoekers schreven de diefstal toe aan door Noord-Korea gesteunde hackers. Het onderzoek naar de manier waarop de aanvallers toegang kregen, was nog gaande.

Hoe accountdelegatie bij het onderzoek betrokken raakte

Teng zei dat de aanvaller een EIP-7702-delegatie gebruikte om uitvoeringsbevoegdheid over een hot wallet te verkrijgen zonder de gebruikelijke goedkeuringscontroles van Binance te doorlopen. Hij zei ook dat een zelfvernietigingsmechanisme tools en sporen had verwijderd, waardoor het onderzoek moeilijker werd.

De EIP-7702-specificatie voor accountdelegatie beschrijft een transactietype waarmee een extern beheerd Ethereum-account code kan instellen en de uitvoering kan delegeren. De specificatie licht het mechanisme toe, maar stelt niet vast hoe het bij dit incident is gebruikt.

Blockaid-CEO Ido Ben-Natan zei dat gehackte ondertekeningssystemen de diefstal waarschijnlijk mogelijk hebben gemaakt. Volgens hem hadden de aanvallers de tegoeden ook zonder EIP-7702 kunnen stelen, al kan deze functie hen hebben geholpen beveiligingsmaatregelen te omzeilen en de activa in één keer weg te sluizen.

Blockchainanalysebedrijf Chainalysis zag duizenden transacties kort na elkaar, een patroon dat volgens het bedrijf op geautomatiseerde witwaspraktijken kan wijzen.

Dekking van verliezen en plannen voor opnames

Binance zei dat de gereserveerde bedrijfsmiddelen onder meer $5 miljard omvatten die werden aangehouden in dezelfde tokens die waren gestolen. De beurs herbouwde zijn opnamedienst en voerde een bedrijfsbrede beveiligingscontrole uit, zei Teng.

De gedecentraliseerde kredietverstrekker Aave had uit voorzorg nieuwe stortingen en leningen opgeschort. Het platform heropende zijn markten op 30 oktober, terwijl opnames bij Binance opgeschort bleven.

Volgende mijlpaal

Binance wil de opnames binnen 40 uur na de meest recente update van Teng hervatten en uiterlijk op maandag 2 november een volledig proof-of-reserves-rapport publiceren.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix biedt algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten weerspiegelen de informatie die op het moment van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Het noemen van een activum, bedrijf of dienst houdt geen aanbeveling in.