Bitcoin handelde donderdag in het gebied rond $76.300, nadat Binance een securityincident bevestigde waarvan de beurs de totale impact schat op $6,3 miljard — een bedrag dat het incident zou plaatsen tussen de grootste cryptodiefstallen ooit geregistreerd.

Eerder in de sessie raakte bitcoin een 24-uurs hoogtepunt van $81.890 voordat de verkoop begon, wat samenviel met de liquidatie van miljoenen dollars aan geleerde longposities. Liquidaties dwingen de sluiting af van geleerde posities waarvan de onderpanden niet langer de potentiële verliezen dekken, en geclusterde liquidaties kunnen korte-terminijprijsbewegingen in beide richtingen versterken.

Onderzoek naar gecompromitteerde laptop

In een bericht op X zei de beurs dat het voorlopige onderzoek erop wijst dat het incident mogelijk betrekking had op een gecompromitteerde laptop van een DevOps-engineer. De aanvaller kreeg naar verluidt toegang tot een servicecontainer en diende ongeautoriseerde opnameverzoeken in. Binance zei geen aanwijzingen te hebben gevonden voor een lek in privésleutels van wallets.

"De geschatte totale impact ligt rond 6,3 miljard (6.3B). We hebben met blockchainpartners gewerkt om getroffen assets te bevriezen, met tot nu toe ongeveer 3 miljard bevroren on-chain. Binance dekt alle verliezen uit het SAFU-fonds en de middelen van het bedrijf. Gebruikersmiddelen zijn veilig. We publiceren ook een bijgewerkt Proof of Reserves zodra het herstel is afgerond," aldus Binance in het bericht.

SAFU, een afkorting van Secure Asset Fund for Users, is een noodreserve die Binance heeft opgericht om verliezen van gebruikers bij securityincidenten te dekken, en proof-of-reserves-rapporten worden gepubliceerd om aan te tonen dat een beurs de klantassets aanhoudt die zij claimt. De herziene schatting van $6,3 miljard is hoger dan eerder genoemde cijfers, die varieerden van $2,7 miljard tot $5,8 miljard. De beurs zei dat zij met blockchainpartners heeft gewerkt om getroffen assets te bevriezen, met tot nu toe ongeveer $3 miljard bevroren on-chain.

"We zullen een gedetailleerde technische post-mortem delen zodra het onderzoek is afgerond en de feiten zijn geverifieerd," aldus het bedrijf. Omdat er geen tijdschema is aangekondigd, zijn de post-mortem, het beloofde bijgewerkte Proof of Reserves en een eventuele heropening van stortingen en opnames de belangrijkste mijlpalen voor gebruikers tijdens het herstel.

Stablecoin-uitgevers bevriezen middelen

Tether-ceo Paolo Ardoino zei eerder dat het bedrijf meer dan 1,567 miljard USDT had bevroren, terwijl Circle ook USDC bevroor die aan de vermoedelijke aanvaller was gekoppeld. Beide uitgevers hebben invriesfuncties in hun tokens ingebouwd, waarmee zij overdrachten op specifieke adressen kunnen blokkeren. Medeoprichter Yi He schreef in een bericht op X dat de middelen van gebruikers veilig zijn en dat Binance alle hackverliezen zal dekken.

Zorgen over een mogelijke hack ontstonden nadat een gebruiker opmerkte dat er onder verdachte omstandigheden meer dan $2,7 miljard aan assets, waaronder Ethereum en stablecoins uitgegeven door Tether en Circle, werd verplaatst van een Binance-wallet naar een externe rekening.

Opnames opgeschort tijdens beveiligingscontroles

Stortingen en opnames blijven opgeschort terwijl de beurs beveiligingscontroles uitvoert, middelen bevriest en samenwerkt met de politie. Binance zei de autorisatie van het getroffen adres te hebben ingetrokken en te werken aan het bevestigen van de identiteit van de verantwoordelijken.

Aave heeft naar verluidt leningmarkten bevroren om te voorkomen dat de vermoedelijke aanvaller tegen de gestolen middelen kon lenen. Binance.US zei dat het incident geen invloed heeft op zijn platform.

Het bedrijf heeft geen tijdschema vrijgegeven voor de volledige post-mortem. Tot die tijd vraagt de beurs gebruikers om uitsluitend officiële Binance-kanalen te volgen voor updates.

Changpeng Zhao, voormalig ceo van Binance, tweette op X tijdens de aanval: "User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from [Tether and Circle]. I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered."

Markreactie

Bitcoin zakte naar $76.301 terwijl het nieuws over de hack zich verspreidde. Het asset wordt momenteel verhandeld rond $77.800.

Dit artikel is voor het eerst gepubliceerd door Bitcoin Magazine en is geschreven door Micah Zimmerman.