Beveiliging · 2 november 2026
Binance getroffen door miljardenhack
Binance is het slachtoffer geworden van een beveiligingsincident waarbij grote hoeveelheden cryptovaluta werden overgeboekt van internetverbonden portefeuilles naar nieuw aangemaakte adressen.
Ongeveer 6,3 miljard Amerikaanse dollar aan activa werden geraakt, waarvan ongeveer 3 miljard Amerikaanse dollar zijn bevroren. De onderneming heeft meer dan 6,34 miljard Amerikaanse dollar gereserveerd om het incident te dekken, waarbij 5 miljard Amerikaanse dollar van deze middelen zijn toegewezen aan dezelfde tokens die zijn getroffen. Binance stelt dat de fondsen van klanten veilig zijn en dat alle direct gerelateerde verliezen zullen worden gedekt via eigen middelen en het fonds voor veilige activa voor gebruikers.
Het onderzoek van Binance wees aanvankelijk uit dat de aanval plaatsvond via de gecompromitteerde laptop van een ingenieur van het DevOps team, wat toegang gaf tot een servicecontainer voor ongeautoriseerde opname transacties. Latere analyses toonden aan dat de aanval complex was en meerdere factoren en andere toegangspunten omvatte. De onderneming werkt samen met politieautoriteiten om de feiten te verzamelen en het incident op te lossen.
TRM Labs, een bedrijf in blockchain intelligentie, schrijft de operatie met een hoge mate van vertrouwen toe aan TraderTraitor. Dit is een groep hackers die wordt geassocieerd met de Lazarus Group en de regering van Noord Korea. Volgens TRM Labs werden ongeveer 6,36 miljard Amerikaanse dollar bewogen via portefeuilles van het bedrijf over tien cryptonetwerken, waarbij het grootste deel van de transacties in 20 minuten plaatsvond.
Als preventieve maatregel heeft Binance opnames van virtuele activa tijdelijk opgeschort voor een grondige beveiligingscontrole, hoewel stortingen en andere platformactiviteiten normaal blijven functioneren. De verwachting is dat opnames binnen een venster van 48 uur weer operationeel zijn, maar deze termijn kan wijzigen. Er zijn geen aanwijzingen dat private sleutels van portefeuilles zijn gelekt. Gebruikers wordt geadviseerd alert te blijven op oplichting en alleen officiële kanalen te gebruiken.