Wallets die aan Binance gelinkt zijn, verplaatsten op 29 oktober naar schatting $2,77 miljard over vijf blockchains, wat beveiligingszorgen opriep nu blockchainonderzoekers ongewoon grote bewegingen vanaf adressen die aan de beurs zijn gelinkt, onder de loep namen.

De overboekingen trokken onmiddellijk de aandacht nadat verschillende Ethereum-transacties van hoge waarde werden herleid naar een ontvangend adres dat niet voorkomt tussen de openlijk gelabelde wallets van Binance. Er is echter geen hack en geen verlies van klantengelden bevestigd, en het doel achter de bewegingen blijft onduidelijk.

De schatting van $2,77 miljard circuleerde via marktalarmen, waaronder Walter Bloomberg's initiële rapport, hoewel het totaal nog niet onafhankelijk is gereconcilieerd over alle vijf netwerken.

Verdachte Ethereum-transacties leiden tot beveiligingswaarschuwingen

Blockchainonderzoeker Spreek markeerde ongewone bewegingen vanaf Binance-wallets, wijzend op een grote overdracht naar een pas geactiveerd Ethereum-adres waarvan het gedrag inconsistent leek met normale beursoperaties. Het ontvangend wallet, 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c, werd gefinancierd vanaf adressen die als zijnde van Binance gelabeld zijn, waaronder wallets verbonden aan de operationele infrastructuur van de beurs.

Eén transactie rond 20:24 UTC betrof Binance 14 en verplaatste aanzienlijke hoeveelheden Ethereum en ERC-20-tokens, waarbij het record ongeveer 167.464 ETH toonde naast tokenoverdrachten ter waarde van ruwweg 1,6 miljard USDT. Een aparte overdracht van 780 miljoen USDC volgde rond 20:41 UTC vanaf een adres dat geïdentificeerd is als Binance Hot Wallet 34 naar hetzelfde ontvangend adres.

De snelle opeenvolging van overboekingen wekte zorgen bij beveiligingsonderzoekers, vooral omdat de bestemming niet publiekelijk was vastgesteld als een ander door Binance gecontroleerd wallet.

Spreek stelde ook vragen over de oorsprong van de transactiefinanciering en suggereerde een mogelijke verbinding met Tornado Cash, het op Ethereum gebaseerde privacyprotocol. Die verbinding is niet onafhankelijk geverifieerd, en de onderzoeker gaf toe dat de bewegingen mogelijk intern walletonderhoud kunnen weerspiegelen.

Ontwikkelaar foobar uitte aanvullende zorgen na de USDC-beweging en zei dat de activiteit mogelijk consistent was met een lopende compromittering. Geen van beide beoordelingen stelt echter vast dat de privésleutels van Binance gecompromitteerd zijn of dat een aanvaller het bestemmingsadres onder controle had.

Geen bevestigde inbreuk ondanks alarm van $2,77 miljard

De omvang van de overboekingen nodigt uit tot vergelijking met eerdere beurshacks, maar de tot nu toe beschikbare gegevens tonen geen ongeautoriseerde toegang aan. Grote gecentraliseerde beursen verplaatsen regelmatig substantiële bezittingen tussen hot wallets, cold storage, bewaaradressen en liquiditeitsbeheersystemen, en dergelijke stromen kunnen lijken op verdachte opnames wanneer bestemmingsadressen niet onmiddellijk worden geïdentificeerd.

Dat onderscheid is cruciaal bij het inschattenen van mogelijke verliezen: overboekingen tussen adressen onder controle van dezelfde beurs verlaten nooit haar bewaring, en herhaalde bewegingen van identieke activa kunnen volume­schattingen opblazen.

Eerder dit jaar ging Binance in tegen tot rapporten van miljarden aan beursopnames, met het argument dat inconsistente wallettracking door derden tot misleidende cijfers had geleid. De Bitcoin-bezittingen van de beurs fluctueerden ook aanzienlijk tijdens periodes van bredere marktwithdrawals. In mei registreerden Binance, OKX en Gemini een gecombineerde daling van circa 100.000 BTC, waarmee wordt aangetoond dat grote balansverschuivingen kunnen plaatsvinden zonder enig beveiligingsincident.

Echte inbraken kunnen er aanvankelijk echter uitzien als routine­matig walletbeheer. In september bevestigde Bitget een grote walletcompromittering die uiteindelijk in totaal circa $387,5 miljoen aan ongeautoriseerde overboekingen over meerdere netwerken omvatte.

Om de aard van de Binance-transacties te bepalen is dus nodig vast te stellen wie de ontvangende adressen beheert, of de overboekingen geautoriseerd waren en of de activa binnen de bewaarstructuur van de beurs blijven. In de praktijk wijst dat op enkele waarneembare signalen: of on-chain trackingservices het ontvangende adres als door Binance gecontroleerd labelen, of de fondsen verder worden verplaatst naar aanvullende adressen, en of Binance zich rechtstreeks over de overboekingen uitlaat.

Eind oktober 29 had Binance geen enkele beveiligingsinbreuk in verband met de gerapporteerde activiteit publiekelijk bevestigd, en er was geen geverifieerd cijfer over klantverliezen of technische verklaring voor de overboekingen beschikbaar. Voorlopig staat de $2,77 miljard als een voorlopige schatting van gerapporteerde uitgaande walletbewegingen, niet als bevestigde gestolen fondsen. Of de overboekingen deel uitmaakten van een geautoriseerd operationeel proces of van een daadwerkelijk beveiligingsincident, zal afhangen van verder wallettraceren en opheldering door Binance.

Dit artikel is gebaseerd op originele berichtgeving door Crypto Adventure.