De bitcoin die bij een recente securitybreach bij Binance is gestolen, bedraagt ongeveer $1,4 miljard — een bedrag dat groter is dan de gerapporteerde holdings van Tesla van 11.509 BTC en circa 2,3 keer de reserve van El Salvador van ongeveer 7.820 BTC, volgens een rapport van CoinDesk. Het gestolen bedrag ligt ook dicht bij de gerapporteerde holdings van SpaceX van 18.712 BTC. Tesla en SpaceX hebben hun holdings per 30 september bekendgemaakt in dit month gepubliceerde kwartaalrapporten.

Gestolen bitcoin overtreft corporate en nationale holdings

De omvang van de diefstal plaatst de gestolen bitcoin boven de holdings die door verschillende prominente corporate en nationale houders zijn gerapporteerd. El Salvador begon in september 2021 met de aankoop van bitcoin, waardoor de publiek gerapporteerde reserve een ijkpunt is voor het bedrag dat bij het Binance-incident is buitgemaakt. Dergelijke vergelijkingen verankeren de omvang van de breach aan cijfers die onafhankelijk van de beurs zijn openbaar gemaakt — via corporate rapporten en openbare reserverapportage.

De verplaatsing van 18.270 BTC werd in één blok bevestigd, volgens het rapport. Bij de genoemde prijs van $78.500 per bitcoin hadden de activa een waarde van ongeveer $1,4 miljard.

TRM Labs koppelde de aanval met hoge zekerheid aan TraderTraitor, een hackeenheid die verbonden is aan de Noord-Koreaanse staat. De FBI heeft de groep eerder verantwoordelijk gehouden voor de diefstal van $1,5 miljard bij Bybit in februari 2025. Binance heeft de identiteit van de aanvaller echter niet bevestigd.

Hoe de bitcoin Binance verliet

Blockchainrecords waarnaar het rapport verwijst, tonen aan dat de bitcoin rond 16:20 uur Eastern Time op donderdag een hot wallet van Binance verliet. Hot wallets zijn verbonden met het internet en worden door beurzen gebruikt om opnames van klanten te verwerken.

Volgens gegevens van mempool.space verplaatste de wallet de munten via 11 transacties naar een nieuw aangemaakt adres. Het ontvangende adres verdeelde de middelen vervolgens over 19 adressen. Zeventien van die adressen hadden elk precies 1.000 BTC, terwijl de overige twee ongeveer 833 BTC en 438 BTC bevatten. Geen van de adressen had zijn bitcoin uitgegeven per 02:02 uur Eastern Time op vrijdag, op basis van de in het rapport geciteerde gegevens. Omdat er geen uitgaven waren geregistreerd, bleven de middelen op geïdentificeerde, traceerbare adressen — de voorwaarde waarop monitoring- en blokkeringsmaatregelen voor stortingen afhankelijk zijn.

Binance zegt dat miljarden aan gestolen activa zijn bevroren

Tegen zaterdagochtend in Azië meldde Binance dat ongeveer $3 miljard van de in totaal gestolen circa $6,3 miljard onchain was bevroren. Dat totaal is aanzienlijk groter dan het bitcoinbedrag van $1,4 miljard, wat aangeeft dat de gestolen activa ook cryptocurrencies naast bitcoin omvatten. Stablecoin-uitgevers, waaronder Tether en Circle, droegen bij aan deze inspanningen via controles waarmee zij transfers met betrekking tot aangewezen adressen kunnen blokkeren.

Bitcoin kan niet op dezelfde manier direct door een centrale uitgever worden bevroren als centraal gecontroleerde stablecoins. Beurzen en custodians kunnen echter gestolen munten blokkeren die op hun platforms worden gestort, waardoor onderzoekers mogelijk middelen kunnen onderscheppen wanneer aanvallers proberen te handelen of geld op te nemen.

Het onderzoek van Binance naar de breach was nog gaande. De eerste bevindingen wezen naar een gecompromitteerde laptop van een ingenieur, maar een update op vrijdag identificeerde additional compromitteringspunten. De beurs zei geen bewijs te hebben gevonden dat privésleutels van wallets waren gelekt.

Binance reserveert middelen en plant proof-of-reserves-update

Binance zei meer dan $6,34 miljard aan bedrijfsmiddelen te hebben gereserveerd als reactie op het incident. Dat bedrag omvatte $5 miljard die al in de door de diefstal getroffen cryptocurrencies zat. De beurs zei de overige activa te verwerven via marktaankopen en onderhandse transacties. De reservering is iets groter dan het totaal van circa $6,3 miljard dat Binance als gestolen omschreef.

Opnames bleven opgeschort terwijl de securitycontroles voortduurden. Binance meldde ook dat het van plan is op maandag 2 november bijgewerkte proof-of-reserves-resultaten te publiceren, waarin de holdings en de dekking van klantbalansen worden uiteengezet. De publicatie op maandag is de volgende geplande update in de reactie van de beurs, en er was geen tijdlijn gegeven voor het hervatten van opnames.

Bron: CoinDesk