Binance verloor een recordbedrag van $6,3 miljard bij een aanval die donderdag in ongeveer 20 minuten plaatsvond, waardoor concurrerende cryptobeurzen hun beveiligingssystemen versterken. Bestuurders roepen bovendien op tot sterkere informatiedeling binnen de sector nu digitale activa steeds dieper in de reguliere financiële wereld doordringen. De omvang van het verlies en de snelheid waarmee het zich voltrok, onderstrepen de operationele risico's die beurzen lopen nu digitale activa verder verweven raken met het bredere financiële systeem.

De inbraak is mogelijk begonnen via de gecompromitteerde laptop van een software-engineer, en social engineering wordt vermoed. Tether bevroor bijna $1,57 miljard en Circle bevroor $800 miljoen aan fondsen die met de aanval verband houden.

Concurrerende beurzen verstevigen hun verdediging

Coinbase zei de systemen aan te passen die de cryptosleutels offline bewaren — een opzet die bekendstaat als cold storage en is ontworpen om sleutels buiten het bereik van internetgebonden aanvallers te houden. Het bedrijf zei de wijzigingen "uitsluitend uit overvloedige voorzorg" te hebben doorgevoerd. Deze stap komt nu de toezichthouders van president Donald Trump een diepere integratie van digitale activa in het financiële systeem bevorderen.

Kraken zei incidenten in de sector te volgen voor lessen die het kan toepassen op de eigen verdediging. Een woordvoerder voegde eraan toe: "Fulltime teams bij Kraken zoeken elke dag naar potentiële kwetsbaarheden."

Ook Chris Perkins, hoofd crypto bij Franklin Templeton, reageerde en riep op tot snelle actie. "Om crypto zijn volledige potentieel te laten bereiken, moet de beveiligingssituatie onmiddellijk worden aangepakt," zei Perkins.

Ondertussen staakte Binance, 's werelds grootste cryptobeurs, na de aanval de opnames. Analisten wezen naar Noord-Korea, dat betrokkenheid bij cryptodiefstallen doorgaans ontkent. De missie van Noord-Korea in Genève reageerde niet op verzoeken om commentaar.

Binance zei de verliezen met eigen middelen te dekken. Josh Riezman van GSR zei echter: "Onze verwachting is dat de sector als geheel feitelijk geen wezenlijke verliezen zal lijden." Bestuurders toonden zich ook ervan overtuigd dat Binance over voldoende middelen beschikt om de schade te dekken.

Hoe de aanval verliep

Binance mede-CEO Richard Teng omschreef het incident in een bericht op X als een "complex systeemaanval" ("complex attack"). Hij zei dat het mogelijk begon met de gecompromitteerde laptop van een software-engineer. Die toegang gaf hackers entree tot systemen die worden gebruikt om opnames te verwerken.

Het bedrijf vond later aanvullende inbraken voorbij het oorspronkelijke toegangspunt. Software die sporen van de aanval moest uitwissen, bemoeilijkte het onderzoek.

Volgens de blockchain-analysebedrijven TRM Labs en Chainalysisond het merendeel van de diefstal donderdagavond in ongeveer 20 minuten plaats. De aanval leek op eerdere incidenten die aan Noord-Korea worden toegeschreven. Beveiligingsdeskundigen zeiden dat social engineering mogelijk is gebruikt om de laptop te compromitteren. Bij dergelijke aanvalsen racen hackers om de fondsen te witwassen voordat een beurs de inbraak opmerkt — een dynamiek die snelle detectie en bevriezing centraal stelt in elk hersteltraject.

Bevriezingen en oproepen tot realtime coördinatie

De bevriezing van Tether betrof bijna $1,57 miljard aan fondsen gekoppeld aan Binance, terwijl Circle $800 miljoen blokkeerde. Deze maatregelen staan in contrast met bitcoin en ether, die niet bevroren kunnen worden omdat geen enkele entiteit ze controleert.

Circuit CEO Harry Donnelly zei dat bedrijven meer training van medewerkers tegen social engineering plannen. In een bericht op X zei OKX CEO Star Xu: "We hebben een realtime waarschuwingssysteem nodig." Hij zei dat deelnemers direct informatie moeten delen zodra een hack plaatsvindt, zodat vermoedelijk gestolen fondsen sneller bevroren kunnen worden. Riezman voegde eraan toe dat het incident "een katalysator daarvoor zal zijn." Of die oproepen uitgroeien tot een functionerend waarschuwingssysteem voor de hele sector — en hoeveel van de gestolen fondsen uiteindelijk bevroren of teruggevorderd kunnen worden — is nog een open vraag.

Marktreactie

Bitcoin daalde donderdag ruim 4% en ether verloor ruim 5%, al wisten beide op vrijdag een deel van het verlies terug te winnen.