Binance heropent opnames na recordhack

Binance heeft de opnames heropend op 15 blockchainnetwerken nadat Noord-Koreaanse hackers vorige week $6,3 miljard uit de hot wallets van de beurs stalen.

De beurs meldde dat zij na de heropening ongeveer $4,65 miljard aan opnames heeft verwerkt en $1 miljard aan stortingen heeft ontvangen. Binance-oprichter Changpeng Zhao zei dat het platform in de eerste 12 uur slechts een netto-uitstroom van 2,1% registreerde, en voegde eraan toe: "98% choose to stay!"

De Binance-wallettracker van DeFi Llama registreerde echter $5,8 miljard aan uitstroom in 24 uur. Deze cijfers kunnen interne transacties of overboekingen naar nieuwe hot wallets omvatten. Binance heeft circa 95% van de gestolen crypto aangevuld met bedrijfsreserves, verzekeringen en 50% van de fondsen in het Secure Asset Fund for Users (SAFU).

De aanval, omschreven als de grootste hack uit de geschiedenis, vond plaats op donderdag toen de Noord-Koreaanse groep TraderTraitor toegang verkreeg tot gedelegeerde walletrechten via een gecompromitteerde laptop. Blockaid-CEO Ido Ben-Natan vertelde aan Cointelegraph dat de aanvallers de fondsen ook zonder EIP-7702, ook wel accountabstracie genoemd, hadden kunnen stelen, hoewel de technologie hen mogelijk heeft geholpen beveiligingsmaatregelen te omzeilen en de activa in één operatie leeg tehalen.

Binance-medecEO Richard Teng verwierp de suggestie dat het incident het gevolg was van één gecompromitteerde laptop.

"To be clear: the attacker did not simply use one engineer's permissions, and this was not a single 'one-click' action," zei Teng. "Our investigation has not attributed responsibility to any individual."

FBI en Secret Service helpen miljarden te bevriezen

Zhao bedankte de Amerikaanse Secret Service voor "acting within minutes to help track and freeze stolen funds... your speed, expertise and dedication helped contain the damage."

Elliptic schatte dat ongeveer $2,84 miljard van de gestolen activa, voornamelijk USDC en USDT, on-chain is bevroren, waardoor de aanvallers $3,33 miljard overhielden. In een poging de fondsen te verplaatsen voordat stabielcoinuitgevers ze konden blokkeren, leenden de aanvallers approximately $44,6 miljon aan ETH tegen stabielcoins op Aave.

De FBI schreef de aanval toe aan de hackers van TraderTraitor, die verbonden zijn aan de Noord-Koreaanse Lazarus Group. De groep wordt ook verantwoordelijk gehouden voor miljardenhacks bij Bybit en Bitget. President Donald Trump verklaarde: "we'll talk to North Korea about it."

De FBI publiceerde een lijst met aan de aanval gelinkte adressen en riep THORNode-operators, RPC-nodeoperators, directe beurzen, DeFi-diensten, blockchain-analysebedrijven en andere digitale-activadienstverleners expliciet op om transacties met of afgeleid van die adressen te blokkeren.

De post van Zhao: X

THORChain-oprichter weigert verzoek om fondsen te bevriezen

Na eerdere aanvallen hebben Noord-Koreaanse hackers THORChain gebruikt om zonder toestemming cryptocurrencies te wisselen. De native token van het protocol, RUNE, steeg 13% nu handelaren de bijbehorende fees verwachtten. Negen chains op THORChain, waaronder Bitcoin, Ethereum en Tron, zijn echter stilgelegd nadat geautomatiseerde systemen het protocol op 31 oktober om ongerelateerde redenen hadden gepauzeerd.

Volgens THORChain-ontwikkelaar Chad Barraford, die sprak in de Unchained-podcast, bedienen ongeveer 50 personen de 100 nodes van het netwerk. Als nodeoperators weigeren het protocol stil te leggen of adressen te blokkeren — wat waarschijnlijk lijkt op basis van eerdere incidenten en publieke uitspraken — bestaat de speculatie dat ze vervolgd kunnen worden gezien de omvang van de diefstal en de betrokkenheid van de FBI en de Secret Service.

THORChain-oprichter JP Thor, die zegt niet langer bij het project betrokken te zijn, betoogde dat THORNode-operators niet zouden meewerken en trouw moeten blijven aan de idealen van decentralisatie en permissionless.

"IMO if THORNodes decided to take the protocol offline next week then the experiment is over," zei hij. "The last bastion of unencumbered and neutral settlement is over. There will simply be no other venue and the protocol would have failed."

Als minimaal een derde plus één van de THORNode-operators vóór stemt, kunnen ze de activiteit stilleggen. Nodes kunnen het netwerk ook verlaten als ze de fondsen niet willen verwerken. THORChain kan blijven draaien met slechts vier nodes die transacties verwerken. Deze stem- en deelnameregels bepalen of het netwerk inwilligt op verzoeken om activiteit stil te leggen of adressen te blokkeren.

Blockchain-analysebedrijf Lookonchain meldde dat de aanvallers ook het cross-chain platform Relay gebruikten om ongeveer de helft van $95,9 miljon aan gestolen SOL om te zetten in Bitcoin. De post van JP Thor is beschikbaar op X.

Markt- en bedrijfsgevolgen

Aan crypto gerelateerde aandelen, waaronder Coinbase, Circle en Strategy, daalden scherp na de hack, en ook de cryptomarkten zakten. Strive-CEO Matt Cole zei vrijdag dat Bitcoin beter had standgehouden dan verwacht.

"I do have conviction that over any reasonable time frame, this does not change the investment thesis on Bitcoin," aldus Cole. Bitcoin zakte tot ongeveer $76.500 voordat het op moment van schrijven herstelde naar $77.745.

Na de aanval kondigde het Nasdaq-genoteerde Next Technology Holding aan dat de raad van bestuur had goedgekeurd de Bitcoin-schatkamer van 5.833 BTC, ter waarde van ongeveer $450 miljoen, te verkopen.

De aanvallers zouden via de diefstal en daaropvolgende swaps minstens 18.000 BTC en 430.000 ETH hebben vergaard. Andere schattingen op basis van de fondsen op door de FBI geïdentificeerde adressen komen aanzienlijk hoger uit, op 551.612 ETH en 18.270 BTC. Een snelle verkoop van die activa zou druk op de koersen van Bitcoin en Ether kunnen zetten.

Senator Cynthia Lummis en The Digital Chamber gebruikten het incident om opnieuw te pleiten voor cryptowetgeving om toekomstige aanvallen te voorkomen en hun gevolgen te beperken.

Geknoeide Trezor gekoppeld aan reseller CryptoBilis

Trezor heeft klanten die sinds maart hardware wallets hebben gekocht bij voormalig geautoriseerde reseller CryptoBilis opgeroepen hun fondsen te verplaatsen, nadat een vermoedelijke implant werd gemeld in een Safe 5-apparaat.

Het bedrijf meldde vrijdag dat een klant in Indonesië een ongeautoriseerd printplaatje had aangetroffen in een Trezor Safe 5 die in augustus op Tokopedia was gekocht. Trezor verklaarde het apparaat nog niet te hebben onderzocht en geen meldingen van gerelateerde verliezen te hebben ontvangen. De waarschuwing volgde op berichten over cryptoverliezen met Ledger-wallets die via CryptoBilis waren verkocht, die op 9 oktober naar buiten kwamen. Ledger bevestigde dat één apparaat een ongeautoriseerde hardware-implant bevatte.

De melding van Trezor is beschikbaar op Trezor.

Weekwinnaars en -verliezers

Aan het einde van de week stond Bitcoin (BTC) 3% lager op $77.745. Ethereum (ETH) daalde 3,5% naar $2.260, terwijl XRP (XRP) 3,9% zakte naar $1,02. CoinMarketCap zette de totale cryptomarktkapitalisatie op $2,21 biljoen.

Van de 100 grootste cryptocurrencies waren de drie grootste altcoinstijgers van de week Hyperliquid (HYPE), plus 13,7%; Midnight (NIGHT), plus 12,6%; en Pepe (PEPE), eveneens plus 12,6%.

De grootste altcoinverliezers waren Curve DAO (CRV), min 18,6%; VeChain (VET), min 15,9%; en Worldcoin, min 13,8%.

Voorspelling van de week: Binance-hack kan verschuiving naar DEX's versnellen

Standard Chartered-analist Geoffrey Kendrick zei dat gedecentraliseerde beurzen waarschijnlijk een van de grote winnaars van de hack zijn en herhaalde zijn overtuiging in Uniswap en de UNI-token.

"The decentralized exchange [Uniswap] has never had any exploits, and the hack of the largest centralized exchange, in Binance, should see the ratio of DEX to CEX trading continue to increase," aldus Kendrick.

De verhouding bedroeg op dat moment ongeveer 23,5%. Kendrick zei vast te houden aan zijn koersdoel van $100 voor Uniswap (UNI) in 2030 en dat de Binance-hack "another reason why that forecast may end up being too low" is.

Top-FUD van de week

CFTC-voorzitter waarschuwt voor autonome AI-agenten

CFTC-voorzitter Mike Selig waarschuwde dat autonome kunstmatig-intelligentieagenten financiële regels die rond menselijke handelaren zijn opgezet kunnen uitdagen, en zei dat toezichthouders zich moeten aanpassen. Hij zei dat superintelligentie, of "SI," kleinere handelaren en bedrijven toegang kan geven tot risicobeheercapaciteiten die voorheen vooral voor grote instellingen waren weggelegd.

"SI can help process the vast amount of information significantly faster than human brain power and with greater accuracy," zei Selig.

Grotere autonomie brengt ook nieuwe risico's met zich mee. Agenten kunnen onvoorspelbaar reageren op marktomstandigheden, terwijl meerdere gebruikers die op vergelijkbare modellen vertrouwen gecorreleerd handelsgedrag kunnen veroorzaken. De snelheid van autonome transacties kan de marktmonitoring en het risicobeheer bovendien bemoeilijken, aldus Selig.

Chainalysis meldt cybersecurityincident

Blockchain-analysebedrijf Chainalysis meldde het doelwit te zijn geweest van een cybersecurityincident, vergelijkbaar met recente incidenten bij andere platforms.

"Based on the investigation to date, we have found no evidence of unauthorized access to investigation content, authentication credentials, or session tokens," aldus het bedrijf in een blogpost op vrijdag. Enkele niet-gevoelige klantgegevens, waaronder gebruikers-ID's, namen en e-mailadressen, zijn blootgesteld.

Chainalysis zei grote taalmodellen te gebruiken om de beveiliging te herzien en voegde eraan toe dat het incident niet gerelateerd is aan de recente cryptodiefstal bij Binance. De verklaring van het bedrijf is beschikbaar op de website.

Texaanse broers veroordeeld voor gewapende cryptoverovering

Raymond Christian Garcia en Isiah Angelo Garcia, beide uit Waller, Texas, zijn respectievelijk veroordeeld tot 180 en 186 maanden gevangenisstraf voor het onder wapendreiging stelen van cryptocurrency en de ontvoering van een gezin in Grant, Minnesota.

De broers werden donderdag veroordeeld door de Amerikaanse districtsrechter Donovan W. Frank, aldus een persbericht van vrijdag. Zij hadden in juni schuld bekend.

Op 19 september 2025 reisden de broers van Texas naar Minnesota en ontvoerden Slachtoffer 1 en diens gezin onder wapendreiging in hun woning, volgens gerechtelijke documenten. Ze bonden het gezin vast met kabelbinders en hielden hen meer dan negen uur vast terwijl ze toegang eisten tot de cryptoaccounts van Slachtoffer 1.

Het Amerikaanse ministerie van Justitie publiceerde de vonnisaankondiging.

Topmagazinefeatures van de week

Bitcoin wordt 18: Is de oorspronkelijke rebel volwassen geworden?

Bitcoin, de grootste cryptocurrency, werd 18 te midden van door AI aangedreven securitydreigingen, zorgen over kwantumcomputing en de grootste beurshack uit de cryptogeschiedenis.

Binance-hackers haastten zich miljarden te verplaatsen voordat ze konden worden bevroren

De aanvallers haastten zich gestolen stabielcoins om te zetten in cryptocurrencies die uitgevers niet konden bevriezen, terwijl marktpartijen zoals Tether en Circle miljarden dollars aan activa immobiliseerden.

Zal de "infinite mint bug" van goud Bitcoin waardevoller maken?

Een Amerikaanse fusiestartup zei kwik in goud te hebben omgezet. De feature onderzocht of een mogelijke toename van het geldaanbod Bitcoin's claim als superieure vorm van digitaal goud kan versterken.

Bron: Cointelegraph