NieuwsCryptoBinance's recordhack van $6,3 miljard: wat er gebeurde en wat we weten

Binance's recordhack van $6,3 miljard: wat er gebeurde en wat we weten

Auteur: Cointelegraph·

Belangrijkste punten

  • •Binance zegt meer dan $6,34 miljard aan bedrijfsfondsen te hebben gereserveerd om het hack te dekken, waaronder $5 miljard die al in bijpassende tokens wordt aangehouden.
  • •De beurs heeft extra inbrengpunten geïdentificeerd en zegt dat de aanval een gecompromitteerde DevOps-laptop en een EIP-7702-delegatie omvatte, zonder tot nu toe bewijs van een gelekte private key.
  • •Industriepartners en wetshandhavers hebben ongeveer $3 miljard aan activa bevroren, terwijl Binance blijft werken aan het nasporen en terugvorderen van de overige fondsen.
  • •Aave heeft stortingen en leningen hersteld op zijn V3- en V4-markten nadat was vastgesteld dat zijn smart contracts door het incident niet waren aangetast.
Binance's recordhack van $6,3 miljard: wat er gebeurde en wat we weten

De live-verslaggeving is afgerond. De updates hieronder tonen Cointelegraph's berichtgeving over het recordhack van $6,3 miljard bij Binance zoals het zich ontvouwde. De cijfers konden nog wijzigen naarmate onderzoekers activa naspeurden, terwijl de status van opnames bij Binance, de openbaarmaking van reserves, de herstelinspanningen en de heropening van getroffen protocollen de belangrijkste ontwikkelingen waren om te volgen.

Wat we weten over het Binance-hack

Binance schat dat het incident een totale impact heeft van circa $6,3 miljard. De beurs zei dat de geverifieerde waarde van bevroren crypto $3 miljard had bereikt, en dat dit cijfer kan oplopen naarmate onderzoekers extra activa naspeuren.

Binance zei dat stortingen normaal functioneerden en dat opnames zoals gepland verwacht werden te hervatten. De in verband met de aanval bevroren activa omvatten Tether USDt (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) en Arbitrum (ARB).

Cybersecurity-analisten vermoeden dat de aan Noord-Korea gelinkte groep TraderTraitor verantwoordelijk is. Binance zei dat onderzoekers extra inbrengpunten vonden nadat aanvankelijk een mogelijk gecompromitteerde laptop van een ingenieur als mogelijke ingang werd aangewezen.

De beurs zei meer dan $6,34 miljard aan bedrijfsfondsen te hebben gereserveerd om de verliezen te dekken, waaronder $5 miljard die al in dezelfde tokens als de gestolen activa werd aangehouden.

30 okt., 14:34 uur UTC: Binance streeft opnames binnen 40 uur na en plant reserverapport op maandag

Binance streeft ernaar opnames binnen 40 uur te hervatten en maandag een volledig proof-of-reserves-rapport te publiceren, zei co-CEO Richard Teng in een X-post.

Teng zei dat de beurs hoopte de toegang vóór de zondagdeadlinie te herstellen en voorafgaand aan het rapport van maandag een eerste momentopname van de reserves te geven.

Hij onthulde ook dat de aanvaller tijdens de inbraak een "self-destruct-mechanisme" gebruikte om gereedschappen en sporen te vernietigen, wat het onderzoek bemoeilijkt. De aanvaller gebruikte een EIP-7702-delegatie om uitvoeringsautoriteit over een hot wallet te verkrijgen, zei Teng. Die delegatie "ging niet door onze normale goedkeuringscontroles."

30 okt., 13:57 uur UTC: Aave heft preventieve bevriezing op in V3- en V4-markten

Nieuwe stortingen en leningen zijn hervat op alle Aave V3- en V4-markten nadat het leenprotocol na het Binance-hack een preventieve bevriezing had ingesteld, zei Aave in een X-post.

Opnames en aflossingen bleven tijdens de bevriezing beschikbaar, en Aave zei dat zijn smart contracts door het incident niet waren aangetast. Oprichter Stani Kulechov bevestigde dat lenen en uitlenen opnieuw was ingeschakeld en voegde eraan toe dat alle posities overgecollateraliseerd bleven in een aparte post.

30 okt., 13:11 uur UTC: Binance werkt met FBI aan terugvordering van activa

Binance werkt samen met de FBI om een deel van de gestolen fondsen uit de recordexploit van $6,3 miljard terug te vorderen, aldus een bron die vertrouwd is met de zaak. De beurs onthulde haar samenwerking met wetshandhavers in een X-post, zonder de betrokken instanties te specificeren.

30 okt., 12:41 uur UTC: Binance zegt $5 miljard in bijpassende tokens aan te houden

Een woordvoerder van Binance vertelde Cointelegraph dat de $5 miljard aan bijpassende tokens in het bewaarbeheer van de beurs wordt aangehouden. De woordvoerder weigerde walletadressen te onthullen vanwege beveiligingsredenen, en Binance zei niet wanneer het de activa verwierf.

De beurs zei ook wekelijks rapporten over bedrijfsfondsen in te dienen bij de Financial Services Regulatory Authority van Abu Dhabi, op basis van een vereiste die al vóór het hack bestond.

30 okt., 11:07 uur UTC: Yi He zegt dat Binance altcoins koopt om gestolen tokens te vervangen

Binance koopt altcoins in hoeveelheden die overeenkomen met wat bij het hack is gestolen, terwijl een bijgewerkt proof-of-reserves-rapport wordt voorbereid, zei co-CEO Yi He in een X-post.

De aankopen gebeuren via over-the-counter-transacties en op beurzen, zei ze. Binance's SAFU-fonds en bedrijfsbezittingen omvatten aanzienlijke hoeveelheden Bitcoin en Ether, voegde Yi He toe. De beurs zei na afronding van de aankopen een nieuwe update te geven.

30 okt., 11:00 uur UTC: EIP-7702 kan aanvallers hebben geholpen beveiligingscontroles te omzeilen

Aanvallers hadden de fondsen van Binance ook zonder Ethereum's EIP-7702-upgrade kunnen stelen, maar de upgrade kan hen hebben geholpen beveiligingscontroles te omzeilen, zei Blockaid-CEO Ido Ben-Natan tegen Cointelegraph in een rapport over de rol van EIP-7702.

Ben-Natan zei dat gecompromitteerde ondertekeningssystemen de aanval waarschijnlijk mogelijk maakten. EIP-7702 bood "een manier om dit in één keer te doen", zei hij, terwijl aanvallers anders meerdere transacties nodig zouden hebben gehad.

Ambire-CEO Ivo Georgiev zei dat de fondsen ook op andere manieren gestolen hadden kunnen worden. Hij waarschuwde dat beursingenieurs kunnen vergeten kwaadaardige EIP-7702-delegaties in te trekken nadat ze de controle over hun systemen hebben hersteld.

30 okt., 10:55 uur UTC: Binance reserveert $6,34 miljard voor hackverliezen

Binance zei meer dan $6,34 miljard aan bedrijfsfondsen te hebben gereserveerd om de verliezen door het hack te dekken. Daarvan werd $5 miljard al aangehouden in dezelfde tokens als die bij de aanval zijn getroffen. De beurs kocht de overige activa via markt- en over-the-counter-transacties om token-tekorten aan te pakken.

Sommige aankopen kunnen langer duren vanwege lage liquiditeit en OTC-afwikkelingstijden, zei Binance. De reservering omvat geen bevroren of beschermde activa. Ongeveer $3 miljard bleef bevroren, terwijl de inspanningen om die fondsen terug te vorderen met wetshandhavers en industriepartners werden voortgezet.

30 okt., 10:09 uur UTC: Chainalysis zegt dat aanvallers possibly het witwassen automatiseren

De aanvallers maken mogelijk gebruik van automatisering om gestolen fondsen te verplaatsen en te herverdelen, zei blockchain-analysebedrijf Chainalysis in een X-update.

"Onze onderzoekers observeren nooit eerder geziene witwaspatronen met de gestolen fondsen uit de Binance-exploit", aldus het bedrijf. "Duizenden transacties in korte tijd suggereren dat de aanvallers automatisering gebruiken om het geldspoor te vertroebelen."

Chainalysis zei dat de fondsen herhaaldelijk tussen adressen circuleerden en soms terugkeerden naar wallets die eerder in de reeks waren gebruikt.

30 okt., 8:37 uur UTC: Binance vindt extra inbrengpunten

Binance zei dat het onderzoek "aanvullende inbrengpunten" had ontdekt, nadat de beurs aanvankelijk wees op een mogelijk gecompromitteerde laptop. De beurs zei de feiten nog steeds te verzamelen in samenwerking met wetshandhavers.

Binance zei op schema te liggen om opnames binnen 45 uur te hervatten, terwijl stortingen onaangetast bleven. Uitstroom van de beurs stopte toen opnames werden gepauzeerd, aldus het bedrijf.

30 okt., 7:37 uur UTC: Teng zegt dat het hack geen enkele "one-click"-actie was

De aanvaller gebruikte niet simpelweg de machtigingen van één ingenieur om de inbraak uit te voeren, zei co-CEO Richard Teng in een X-post.

Teng zei dat het incident "een complexer aanvalsproces" betrof en geen enkele "one-click"-actie was. "Ons onderzoek heeft nog geen verantwoordelijkheid aan een individu toegeschreven", schreef hij.

Teng herhaalde dat eerste bevindingen wezen op de gecompromitteerde laptop van een DevOps-ingenieur, die de aanvaller mogelijk toegang tot een interne dienst gaf en ongeautoriseerde opnames liet indienen. Hij zei dat onderzoekers geen bewijs hadden gevonden voor een gelekte wallet-private key.

Binance zou alle verliezen dekken met zijn SAFU-fonds en bedrijfsfondsen, zei Teng.

30 okt., 5:01 uur UTC: Analisten vermoeden Noord-Koreaanse groep

Chainalysis medeoprichter en CEO Jonathan Levin zei dat het hack waarschijnlijk werd uitgevoerd door de Noord-Koreaanse hackersgroep TraderTraitor, verwijzend naar verbanden met een eerdere aanval. In een post op X schatte Levin de diefstal op $6,4 miljard, iets boven Binance's schatting van $6,3 miljard. Hij zei dat industriepartners ongeveer $3 miljard hadden bevroren en dat Chainalysis de fondsen bleef volgen.

In een aparte post zei onchain-onderzoeker ZachXBT dat de fondsen die bij de Binance-aanval en de eerdere Bitget-exploit waren gestolen, vrijdag op hetzelfde adres waren samengevoegd nadat ze via THORChain waren aangekomen. "Dit wijst erop dat dezelfde actor waarschijnlijk achter beide incidenten zit", zei hij. Hij voegde eraan toe dat de Bitget-exploit werd toegeschreven aan de aan DPRK gelinkte TraderTraitor, die overlapte met eerdere exploits zoals Kelp DAO.

Het betreffende THORChain-adres werd geïdentificeerd als 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7.

Blockaid medeoprichter en CEO Ido Ben-Natan zei tegen Cointelegraph dat de aanval leek op het werk van Noord-Korea, of DPRK, gebaseerd op geavanceerde onchain-voorbereidingen, een customer sweeper-contract en meerdere autorisaties.

TRM Labs schreef de aanval eveneens met "hoge zekerheid" toe aan TraderTraitor, en zei dat de beoordeling "gebaseerd is op robuuste on- en off-chain-informatie." TraderTraitor werd door de FBI ook aangemerkt als de groep verantwoordelijk voor het ByBit-hack in februari van het voorgaande jaar. TRM Labs publiceerde zijn beoordeling in een rapport.

30 okt., 4:17 uur UTC: Binance verwacht opnames binnen 48 uur

Binance zei dat opnames gepauzeerd bleven terwijl een beveiligingsoverhaal van de opnamedienst en gerelateerde adressen werd afgerond. De beurs verwachtte de dienst binnen 48 uur te hervatten, terwijl stortingen normaal functioneerden.

Binance zei dat het incident meerdere factoren omvatte en dat het beveiligingsteam het volledige aanvalspad naspoorde via een gecompromitteerde computer waarvan men vermoedt dat dit het ingangspunt was.

30 okt., 3:49 uur UTC: Standard Chartered zegt dat het hack verschuiving naar DEX's kan versnellen

Het hack kan meer handel in crypto richting gedecentraliseerde beurzen duwen en Uniswap op langere termijn ten goede komen, aldus Geoffrey Kendrick, wereldwijd hoofd digital assets research bij Standard Chartered.

In een e-mail gedeeld met Cointelegraph hield Kendrick zijn prijstarget van $100 voor Uniswap's UNI-token in 2030 aan en zei dat de inbraak "een extra reden is waarom die prognose mogelijk te laag uitvalt."

Onderzoek van CoinGecko toonde aan dat de top-10 spot DEX-to-CEX-ratio in het tweede kwartaal van 2026 23,5% was, een stijging van 2,1 procentpunt ten opzichte van het eerste kwartaal. "Ik zou investeerders aanmoedigen om opnieuw Uniswap op te zoeken", zei Kendrick. "De gedecentraliseerde beurs (DEX) heeft nooit exploits gekend, en het hack van de grootste gecentraliseerde beurs (CEX), Binance, zou moeten zorgen dat de verhouding van DEX- naar CEX-handel blijft toenemen."

30 okt., 2:25 uur UTC: Binance wijst op gecompromitteerde ingenieurslaptop

Binance zei dat het eerste onderzoek naar de inbraak van miljarden wees op de gecompromitteerde laptop van een DevOps-ingenieur. De compromittering heeft een aanvaller mogelijk toegang tot een servicecontainer gegeven en ongeautoriseerde opname-transacties laten indienen.

De beurs zei geen bewijs te hebben gevonden voor een gelekte wallet-private key, hoewel het onderzoek voortduurt. Binance onthulde ook dat de geschatte totale impact $6,3 miljard is.

30 okt., 2:21 uur UTC: First Digital bevriest FDUSD

First Digital CEO Vincent Chok zei dat het bedrijf de FDUSD die bij de Binance-aanval was gestolen heeft bevroren.

"We werken samen met het Binance-team en delen updates zodra we die hebben", aldus Chok in een schriftelijke verklaring aan Cointelegraph. "Onze prioriteit is het beschermen van FDUSD-houders en het stoppen van kwaadwillenden die gestolen fondsen verplaatsen. Gebruikers beschermen is een verantwoordelijkheid die we allemaal delen."

30 okt., 1:19 uur UTC: Bitcoin handelt onder $77.000 terwijl BNB 8% zakt

Bitcoin handelde rond $76.937, 4,9% lager over 24 uur, volgens CoinGecko. BNB zakte 8% naar circa $693, terwijl Ether 5,7% daalde naar ongeveer $2.211.

DeFi-tokens daalden ook. AAVE verloor 11,3% en Uniswap's UNI was in dezelfde periode 10,7% gedaald.

De Bitcoin Fear and Greed Index zakte naar "angst" met een score van 30, een niveau dat sinds augustus niet was bereikt.

30 okt., 0:52 uur UTC: Binance zegt dat $3 miljard bevroren is

Binance zei dat de geverifieerde waarde van in verband met het hack bevroren activa $3 miljard had bereikt.

De update volgde op een verklaring van de Arbitrum Security Council dat het een transactie had uitgevoerd die $30,5 miljoen uit de Binance-exploit bevriest. De bevroren activa bestonden uit 74,6 miljoen Arbitrum (ARB) en 8.425 Ether (ETH).

"De Security Council handelde door haar inzet voor de veiligheid en integriteit van de Arbitrum-community en Arbitrum-governance af te wegen, zonder enige Arbitrum-gebruikers of -applicaties te raken", aldus de raad. "Per 30 oktober 2026 zijn de fondsen met succes overgebracht naar een tussenliggende bevroren wallet."

De fondsen zijn niet langer toegankelijk voor het adres dat ze oorspronkelijk aanhield en kunnen alleen worden verplaatst door verdere actie van de Security Council of een stemming van Arbitrum DAO-governance, voegde het toe.

30 okt., 0:26 uur UTC: Chainalysis schat $5,912 miljard gestolen

Chainalysis schatte dat het bedrag dat bij Binance is gestolen $5,912 miljard was op het moment van de diefstal, vier keer het bedrag dat in 2025 bij crypto-beurs Bybit werd gestolen. Binance had eerder gezegd dat het geverifieerde totaal aan bevroren middelen $2,54 miljard was.

30 okt., 0:26 uur UTC: Blockaid vermoogt "misbruik" van private key

Het vermoede hack van miljarden kan hebben samengehangen met aanvallers die het transactieondertekeningssysteem van de beurs manipuleerden, aldus Blockaid medeoprichter en CEO Ido Ben-Natan.

In een interview met Cointelegraph zei Ben-Natan dat Blockaid's voorlopige beoordeling wees op "key misuse". Bij dit type incident misleiden of compromitteren aanvallers een ondertekeningssysteem zodat het kwaadaardige transacties autoriseert, zonder de onderliggende private key te extraheren.

"Het lijkt... een compromittering van ondertekenisinfrastructuur. Wij denken niet dat er een key is gelekt", zei hij. Ben-Natan benadrukte dat de beoordeling voorlopig was en gebaseerd op Blockaid's ervaring met vergelijkbare aanvallen en observaties van de onchain-activiteit.

Arkham CEO Miguel Morel zei dat de aanval leek door te gaan. Blockaid's beoordeling werd ook gemeld in Cointelegraph's berichtgeving.

30 okt., 0:07 uur UTC: Binance schort stortingen tijdelijk op

Binance zei stortingen tijdelijk te hebben opgeschort terwijl beveiligingscontroles werden uitgevoerd, fondsen werden bevroren en werd samengewerkt met wetshandhavers. De beurs had eerder bevestigd dat opnames waren opgeschort.

"We werken dag en nacht en delen een volledige post-mortem zodra het onderzoek is afgerond", zei Binance, eraan toevoegend dat het "alle verliezen zal dekken." De beurs had ook de Binance Alpha-handel tijdelijk opgeschort.

30 okt., 0:07 uur UTC: Wintermute en GSR onthullen blootstelling aan Binance

Crypto-handelsbedrijven Wintermute en GSR onthulden blootstelling aan Binance, maar zeiden geen grote verstoring van hun bedrijven te verwachten.

Beide bedrijven zijn market makers die koop- en verkooporders op beurzen plaatsen om andere handelaren te helpen transacties af te ronden. Een verstoring van hun bedrijfsvoering zou handel op cryptomarkten moeilijker of duurder kunnen maken.

GSR CEO Xin Song zei dat de blootstelling aan Binance minder dan 5% van het eigen vermogen was, gedefinieerd als de waarde van activa minus schulden. Hij zei dat GSR met Binance werkte om het incident te begrijpen en manieren te vinden om te helpen.

Wintermute CEO Evgeny Gaevoy zei dat de blootstelling van zijn bedrijf minder dan 20% van het eigen vermogen was en dat hij geen operationele verstoring verwachtte. Geen van beide topmannen onthulde een dollaramount voor de blootstelling of bevestigde financiële verliezen.

29 okt., 23:40 uur UTC: Ripple bevriest RLUSD gelinkt aan Binance-hack

Ripple bevriest aanhoudingen van zijn aan de dollar gekoppelde RLUSD-stablecoin die aan het Binance-hack zijn gelinkt, aldus Jack McDonald, senior vice president stablecoins bij het bedrijf.

McDonald zei dat Ripple "actief getroffen fondsen bevriest" en coördineert met relevante partijen om het onderzoek te ondersteunen. Hij onthulde het bevroren bedrag niet.

29 okt., 23:35 uur UTC: Binance zegt dat $2,54 miljard bevroren is

Binance zei dat het geverifieerde totaal aan in verband met het hack bevroren activa $2,54 miljard had bereikt, waarmee het uiteenlopende cijfers die circuleerden verduidelijkte, waaronder verwijzingen naar $1,8 miljard.

De beurs zei dat het totaal kan oplopen naarmate haar teams met wetshandhavers, token-uitgevers, blockchain-intelligence-bedrijven en industriepartners werken om extra activa na te sporen en te bevriezen. Binance zei nieuwe cijfers te publiceren zodra deze zijn geverifieerd.

29 okt., 22:36 uur UTC: World Liberty Financial bevriest $27 miljoen in USD1

World Liberty Financial bevroor $27 miljoen in de aan de Amerikaanse dollar gekoppelde stablecoin USD1 en $2 miljoen aan WLFI, aldus Binance medeoprichter Yi He.

"USD1 heeft proactieve stappen ondernomen om de $27 miljoen in USD1 die met het Binance-hack samenhangt te bevriezen", zei World Liberty Financial medeoprichter en CEO Zach Witkoff.

World Liberty Financial zei met BitGo te hebben gewerkt om de gestolen WLFI- en USD1-fondsen te bevriezen. "We zullen volledig meewerken aan het lopende onderzoek en de inspanningen ondersteunen om verantwoordelijken ter verantwoording te roepen. Onze gebruikers beschermen blijft een topprioriteit", aldus de organisatie in een X-post.

29 okt., 22:33 uur UTC: Binance zegt dat opnames hervatten zodra problemen zijn opgelost

Binance zei dat het team beveiligingscontroles uitvoert en opnames zal hervatten zodra het "beveiligingsprobleem" is opgelost.

29 okt., 22:32 uur UTC: Aave bevriest markten nadat exploitant $44,6 miljoen leent

Het gedecentraliseerde leenprotocol Aave bevroor markten op zijn V3- en V4-implementaties als voorzorgsmaatregel na het Binance-hack. In een update op het governanceforum zei risicodienstverlener LlamaRisk dat de Binance-exploitant 60 miljoen USDT had gestort en 19.762 Wrapped Ether (WETH) had geleend, destijds waard ongeveer $44,6 miljoen.

De lening vond plaats tussen 20:58 en 21:01 uur UTC op 29 oktober, ongeveer 40 minuten vóór de eerste bevriezing. Het was de enige Aave-positie van de exploitant op alle netwerken en versies, en na 21:01 uur UTC werden geen verdere interacties gedetecteerd.

Bij de momentopname in LlamaRisk's update was de positie gedekt door $59,9 miljoen aan USDT-collateral tegen $43,8 miljoen aan schuld. LlamaRisk zei dat de positie onderworpen bleef aan normale liquidatieprocedures en geen risico opleverde voor Aave-leveranciers.

De bevriezingen omvatten 175 reserves op V3 over 16 netwerken en 117 reserves op V4 over vier netwerken. Gebruikers konden nog steeds fondsen opnemen en leningen aflossen, en liquidaties gingen door. De bevriezing verhinderde echter nieuwe stortingen en leningen, inclusief extra collateral-stortingen, waardoor aflossen de enige manier was om de health factor van een bestaande positie te verbeteren.

LlamaRisk zei dat de markten bevroren zouden blijven tot de fondsen van de exploitant stopten met bewegen en Binance meer duidelijkheid gaf over de insluiting, waarna Aave in fasen zou heropenen. De dienstverlener waarschuwde dat een langdurige bevriezing de leenrentes zou kunnen opdrijven naarmate opnames de beschikbare liquiditeit verminderden.

29 okt., 21:15 uur UTC: Binance onderzoekt inbreuk van miljarden

Binance begon een mogelijke inbreuk van miljarden dollars te onderzoeken die een van zijn Ethereum-wallets betrof, nadat verdachte transacties stablecoin-uitgevers Tether en Circle ertoe hadden aangezet reportedly miljarden aan activa te bevriezen.

Een woordvoerder van Binance vertelde Cointelegraph donderdag dat de beurs meldingen van een mogelijk beveiligingsprobleem onderzocht, maar geen impact op gebruikersfondsen had bevestigd. De woordvoerder zei dat beveiligingsteams de activiteit beoordeelden en updates zouden geven zodra meer informatie was geverifieerd.

Blockchain-onderzoeker Spreek uitte als eerste zorgen in een X-post, zeggende dat activa van een aan Binance gelinkte Ethereum-wallet via een contract call naar een pas aangemaakt adres waren overgebracht, naar verluidt gefinancierd door Tornado Cash. Spreek meldde later dat wallets die met de transacties verbonden waren, waren begonnen Tether USDt (USDT) te verkopen via gedecentraliseerde beurzen.

Blockchain-analyseplatform Arkham Intelligence identificeerde later een groep wallets met het label "binance-hacker-1029" die ongeveer $5,84 miljard aan digitale activa aanhielden. Dat cijfer vertegenwoordigde de gerapporteerde aanhoudingen van de wallets en was geen bevestigde schatting van gestolen fondsen.

Binance medeoprichter Changpeng Zhao zei dat de activiteit een hack leek. Hij voegde eraan toe dat Tether en Circle respectievelijk ongeveer $971 miljoen en $823 miljoen hadden bevroren, en zei te verwachten dat alle gebruikersfondsen volledig gedekt zouden worden.

Tether en Circle bevriezen meer dan $2,36 miljard

Blockchain-beveiligingsbedrijf Blockaid zei ongeveer $3,3 miljard aan verdachte transacties te hebben geïdentificeerd die wallets gelinkt aan Binance betroffen, op Ethereum, Arbitrum en Avalanche.

Kort nadat het nieuws van het hack naar buiten kwam, zeiden Tether en Circle, de twee grootste stablecoin-uitgevers qua marktkapitalisatie, samen $2,36 miljard aan tokens gelinkt aan het vermoede incident te hebben bevroren.

Circle CEO Jeremy Allaire zei dat het bedrijf meer dan $800 miljoen aan USDC had bevroren in samenwerking met wetshandhavers en het onderzoek zou blijven ondersteunen. Enkele minuten later zei Tether CEO Paolo Ardoino dat het bedrijf meer dan $1,567 miljard aan USDT gelinkt aan de mogelijke exploit had bevroren.

"De industrie en onze partners beschermen is onze belangrijkste prioriteit", schreef Ardoino.

Het Binance-hack kwam enkele uren nadat Polymarket de handel tijdelijk had stilgelegd na een compromittering bij een externe leverancier. Het voorspellingsmarktplatform zei het probleem te hebben opgelost en getroffen gebruikers te zullen compenseren. Alle systemen waren per donderdag 19:05 uur UTC weer operationeel, aldus het platform.

Verslaggeving door Felix Ng, Bryan O'Shea, Nate Kostar en Yohan Yun.