Binance schat de totale impact van een groot beveiligingsincident op ongeveer $6,3 miljard, waarvan circa $3 miljard aan getroffen activa al on-chain is bevroren. De cryptobeurs vermoedt dat aanvallers een gecompromitteerde laptop van een medewerker gebruikten om ongeautoriseerde opnametransacties in te dienen, en heeft de opnames stilgelegd tijdens het upgraden van de getroffen infrastructuur.

In een officiële aankondiging van 30 oktober zei Binance geen bewijs te hebben gevonden dat privésleutels van wallets waren gelekt. De beurs beloofde klantverliezen te dekken via het Secure Asset Fund for Users (SAFU) en bedrijfsfondsen. Het reserve, opgericht in 2018 en gefinancierd uit een deel van de handelskosten, is bedoeld om gebruikersverliezen op te vangen tijdens noodsituaties op het platform.

In een latere update op X verduidelijkte Binance dat stortingen normaal bleven functioneren. Opnames bleven echter stilgelegd terwijl het beveiligingsteam de opname-infrastructuur upgradede, waarbij het bedrijf aangaf te verwachten dat de dienst binnen 48 uur zou worden hervat.

Onderzoek wijst op gecompromitteerde laptop van medewerker

De voorlopige bevindingen van Binance wijzen op een gecompromitteerde laptop van een DevOps-engineer. Onderzoekers menen dat het apparaat toegang kan hebben geboden tot een servicecontainer, die de aanvaller volgens de verklaringen gebruikte om ongeautoriseerde opnametransacties in te dienen.

De beurs benadrukte dat het onderzoek nog niet is afgerond en dat het volledige aanvalspad nog niet is vastgesteld. Ook herhaalde zij dat er geen bewijs was voor een gelekte privésleutel — een onderscheid dat suggereert dat het incident mogelijk betrekking had op gecompromitteerde operationele systemen in plaats van directe blootstelling van wallet-referenties.

Als onderdeel van de directe respons trok Binance de autorisatie van het getroffen adres in, en begon het beveiligingsteam met het beoordelen van opnamediensten en bijbehorende adressen om verdere ongeautoriseerde activiteit te voorkomen. Het bedrijf beloofde een gedetailleerde technische post-mortem zodra onderzoekers de hoofdoorzaak van het incident hebben vastgesteld. Wetshandhavingsinstanties en blockchain-intelligencebedrijven assisteren bij het onderzoek.

Geschatte verliezen lopen op tot $6,3 miljard terwijl $3 miljard is bevroren

Binance stelde de totale financiële impact van het incident op ongeveer $6,3 miljard, een bedrag dat aanzienlijk hoger ligt dan de eerste blockchain-schattingen van rond de $5,8 miljard. Indien bevestigd, zou het ook de circa $1,5 miljard overtreffen die in februari 2025 van beurs Bybit werd gestolen, destijds de grootste cryptodiefstal ooit. De beurs meldde dat circa $3 miljard aan getroffen activa al on-chain was bevroren, na samenwerking met blockchainnetwerken, uitgevers van stablecoins en industriepartners. De snelheid weerspiegelt een structureel kenmerk van de stablecoin-markt: uitgevers zoals Tether en Circle beschikken over freezefuncties waarmee tokens op gemarkeerde walletadressen kunnen worden geblokkeerd, mogelijkheden die eerder zijn ingezet bij de reacties op andere exploits.

Tether-CEO Paolo Ardoino meldde eerder dat meer dan $1,567 miljard aan USDT in verband met het incident was bevroren. Circle-CEO Jeremy Allaire bevestigde eveneens beperkingen die meer dan $800 miljoen aan USDC treffen. Afzonderlijk meldde Binance-medegrondlegger Yi He dat de Arbitrum Security Council circa $30,5 miljoen in verband met de aanval had bevroren. Deze afzonderlijke bedragen mogen niet worden opgeteld bij het totaal van $3 miljard van Binance zonder bevestiging dat het om afzonderlijke bedragen gaat.

Ondertussen schatte blockchain-analysebedrijf Chainalysis dat ten minste $5,912 miljard was gestolen per 00:30 UTC op 30 oktober. Eric Jardine, hoofd onderzoek bij het bedrijf, zei dat onderzoekers bewegingen over meerdere blockchains hadden geïdentificeerd.

De cijfers meten verschillende aspecten van het incident: de $6,3 miljard van Binance vertegenwoordigt de geschatte impact, terwijl het bedrag van $3 miljard geblokkeerde activa dekt. Geen van beide cijfers geeft aan hoeveel geld aan de beurs is teruggegeven.

Opnames blijven stilgelegd terwijl Binance compensatie belooft

Binance legde aanvankelijk zowel stortingen als opnames still tijdens het onderzoek naar het incident — een standaardbeheersmaatregel tijdens een actieve beveiligingsrespons. Een latere service-update verduidelijkte dat stortingen operationeel bleven, terwijl opnames gepauzeerd bleven toen engineers de getroffen infrastructuur beoordeelden. Het herstel van 48 uur blijft een schatting.

De beurs heeft beloofd getroffen klanten te compenseren via het SAFU-noodreserve en bedrijfsfondsen, en heeft volgehouden dat klantgeld veilig is.

Binance-oprichter Changpeng Zhao, die in november 2023 aftrok als chief executive, zei dat het incident leek op een hack en verwelkomde de reactie van stablecoin-uitgevers. Zhao merkte op dat hij Binance niet langer leidt, maar wel aandeelhouder blijft.

Coinbase-CEO Brian Armstrong bood ook hulp aan. In een verklaring van 30 oktober zei Armstrong dat Coinbase transfers naar gecompromitteerde wallets blokkeerde en contact had opgenomen met Binance. De gecoördineerde respons weerspiegelt sectorbrede inspanningen om te voorkomen dat aanvallers geld via andere cryptodiensten verplaatsen.

Incident roept vragen op over beursreserves

De hack heeft ook vragen opgeroepen over de activa die de klantsaldi van Binance dekken. Proof of Reserves-rapportage werd na de ineenstorting van FTX in 2022 een wijdverbreide sectorpraktijk, toen beursen onder druk stonden om aan te tonen dat klantstortingen volledig gedekt waren. Een beoordeling van het Proof of Reserves van Binance van 1 oktober identificeerde een getroffen hot wallet onder de door de beurs gerapporteerde reserveadressen, en de analyse suggereerde dat sommige dekkingsratio's na de ongeautoriseerde transfers konden zijn gedaald.

De eerdere reserve-snapshot kan echter niet de huidige dekkingspositie van Binance vaststellen. De beurs zei een bijgewerkt Proof of Reserves te publiceren nadat het herstelwerk is afgerond — een rapport dat kan verhelderen hoe Binance de getroffen activa heeft vervangen en haar compensatietoezegging heeft gefinancierd.

Markten reageren terwijl belangrijke vragen openstaan

Het incident heeft ook invloed gehad op de cryptomarkten, waarbij Bitcoin en andere grote tokens daalden toen beleggers de mogelijke financiële en operationele gevolgen beoordeelden.

Op dit moment draait het vooral om het uiteindelijke gestolen bedrag, het terugvinden van geblokkeerde activa en de tijdlijn voor het hervatten van opnames. Binance zei dat haar teams de fondsen blijven traceren en met autoriteiten samenwerken. Het bedrijf heeft geen voltooid herstel aangekondigd of haar eindrapport gepubliceerd.