Gigantische hack bij Binance: 6,3 miljard dollar buitgemaakt
Cryptobeurs Binance is getroffen door een omvangrijk beveiligingsincident waarbij voor naar schatting 6,3 miljard dollar aan digitale activa is ontvreemd. Uit een eerste onderzoek van het platform blijkt dat de aanvaller mogelijk toegang heeft gekregen via een gecompromitteerde laptop van een DevOps-engineer. Met die toegang kon de hacker doordringen tot een servicecontainer en ongeautoriseerde opnametransacties indienen.
Volgens Binance is er vooralsnog geen bewijs gevonden dat de privésleutels van de cryptocurrency-wallets zelf zijn gelekt. Het bedrijf belooft een gedetailleerde technische analyse (post-mortem) te publiceren zodra het onderzoek volledig is afgerond en alle feiten zijn geverifieerd.
Miljarden bevroren, verliezen volledig gedekt
De totale financiële impact van de aanval wordt geschat op ongeveer 6,3 miljard dollar. In samenwerking met diverse blockchainpartners is direct een actie gestart om de gestolen fondsen te traceren en te blokkeren. Tot nu toe is het gelukt om circa 3 miljard dollar aan gecompromitteerde activa 'on-chain' te bevriezen.
Binance benadrukt dat klanten zich geen zorgen hoeven te maken over hun tegoeden. De beurs garandeert dat alle verliezen volledig worden gedekt uit het eigen SAFU-fonds (Secure Asset Fund for Users) en de overige middelen van het bedrijf. "Gebruikersfondsen zijn veilig," zo verklaart het platform. Zodra de sanering en beveiligingscontroles zijn afgerond, zal het bedrijf een bijgewerkte Proof of Reserves publiceren om de dekking van alle tegoeden transparant aan te tonen.
Voorzorgsmaatregelen en opsporing
- Om verdere schade te voorkomen heeft Binance onmiddellijk een reeks strenge veiligheidsmaatregelen doorgevoerd:
- Stortingen en opnames stilgelegd: Alle in- en uitgaande transacties op het platform zijn tijdelijk opgeschort totdat alle beveiligingscontroles zijn afgerond.
- Rechten ingetrokken: De autorisatie van het getroffen adres is per direct ingetrokken om verdere toegang te blokkeren.
- Wetshandhaving ingeschakeld: Internationale opsporingsdiensten en gespecialiseerde blockchain-analisten zijn ingeschakeld om de gestolen middelen te herstellen en de daders op te sporen.
De technische teams van de cryptobeurs werken rond de klok om de systemen veilig te herstellen. Binance roept gebruikers op om voor officiële informatie uitsluitend de eigen communicatiekanalen te raadplegen en waarschuwt voor mogelijke desinformatie rond het incident
Over Witold Kepinski
