Wat we tot nu toe weten: Binance, de grootste cryptobeurs ter wereld, is het slachtoffer geworden van een cyberaanval die wordt gezien als de grootste crypto-diefstal in de geschiedenis. Cryptovaluta ter waarde van meer dan $6 miljard zijn van het platform gestolen, waarna het aanvankelijk klantstortingen en -opnames opschortte. Men vermoedt dat een Noord-Koreaans hackingteam verantwoordelijk is voor de aanval.
Blockchain-intelligentiebedrijf TRM Labs schat de buit op ongeveer $6,36 miljard, ontvreemd uit Binance-wallets op tien blockchains op 29 oktober. Het grootste deel van het geld werd in ongeveer 20 minuten verplaatst. Het bedrijf wijst de aanval met grote zekerheid toe aan TraderTraitor, een Noord-Koreaans hackingunit.
Er is goed nieuws voor klanten. Binance zegt samen te hebben gewerkt met blockchainpartners om ruwweg $3 miljard aan getroffen activa te bevriezen en zal alle verliezen dekken. Stortingen werken nu normaal, hoewel opnames nog steeds zijn opgeschort. De beurs liet vrijdag weten te verwachten dat opnames binnen een dag of twee hervat zouden worden.
Het initiële onderzoek wees op een gecompromitteerde laptop van een DevOps-engineer. Binance zei dat dit een aanvaller in staat stelde toegang te krijgen tot een servicecontainer en ongeautoriseerde opnames in te dienen. Het bedrijf voegde eraan toe dat het geen bewijs heeft gevonden dat privésleutels van wallets gelekt waren.
Later verklaarde het bedrijf dat onderzoekers aanvullende inbraakpunten hadden ontdekt en omschreef het incident als een complexe aanval — de gecompromitteerde laptop is dus waarschijnlijk niet het hele verhaal. Binance heeft beloofd meer technische details vrij te geven zodra het onderzoek is afgerond en de bevindingen zijn geverifieerd.
Elliptic vermoedt ook dat Noord-Korea verantwoordelijk is. Het blockchain-analysebedrijf zegt dat de aanvaller een wallet financierde met kleine opnames via Tornado Cash, de aanval van tevoren oefende en vooraf ondertekende transacties in één keer uitvoerde.
Het gestolen bedrag is meer dan vier keer zo hoog als de $1,5 miljard die in februari 2025 bij de Bybit-hack werd meegenomen, die destijds de grootste crypto-roof was. Die aanval richtte zich op een cold wallet tijdens een overdracht, wat leidde tot een stormloop aan klantopnames en de verzekering dat de beurs de verliezen kon dekken.
Binance heeft dit eerder meegemaakt, zij het op veel kleinere schaal. In mei 2019 stalen hackers 7.000 bitcoins ter waarde van ongeveer $40,7 miljoen uit een hot wallet van het bedrijf. De aanvallers bemachtigden ook gebruikers-API-sleutels en tweefactorauthenticatiecodes. Binance gebruikte zijn noodfonds om die diefstal te dekken.
