Binance zegt dat er $6,3 miljard is gestolen bij grootste crypto-aanval ooit; tegoeden bevroren

De aanval begon rond 20:05 UTC op 29 oktober, volgens blockchainonderzoekers. Binance schat de waarde van de cryptovaluta die uit zijn met internet verbonden wallets is gestolen op ongeveer $6,3 miljard. TRM Labs schat dat er $6,36 miljard is verplaatst via tien blockchains, terwijl Elliptic de diefstal op $6,43 miljard schat. Dit zijn verschillende schattingen van dezelfde aanval. Beide bedrijven zeggen dat dit de grootste diefstal van cryptovaluta ooit is, met een waarde van meer dan vier keer die van de Bybit-hack in 2025.

Binance zei dat ongeveer $3 miljard aan getroffen tegoeden op blockchains was bevroren. Elliptic zei dat het in zijn analyse van 30 oktober voor $2,84 miljard aan bevroren tegoeden had geverifieerd. Het bevriezen van tegoeden kan voorkomen dat een aanvaller ze verplaatst, maar betekent niet dat het geld is teruggegeven aan Binance. De pogingen om de tegoeden terug te krijgen gaan door.

De cryptobeurs heeft beloofd de verliezen te dekken met geld uit zijn beschermingsfonds voor klanten en eigen middelen. Volgens Binance heeft het daarvoor meer dan $6,34 miljard klaargezet, waarvan ruim $5 miljard al beschikbaar is in de betreffende cryptovaluta. Binance onderbrak tijdelijk opnames voor veiligheidscontroles en zei dat het eraan werkte deze gefaseerd te hervatten. De toezegging betekent niet dat klanten al zijn gecompenseerd.

Hoe de aanvallers toegang kregen, wordt nog onderzocht. Binance zei dat een eerste onderzoek erop wees dat mogelijk een gecompromitteerde laptop betrokken was, maar dat onderzoekers later extra punten vonden waar de beveiliging was doorbroken. Het bedrijf zei tot dusver geen bewijs te hebben gevonden dat de privésleutels van wallets waren gecompromitteerd. De analyse van TRM Labs wijst er daarentegen op dat een aanvaller de systemen waarmee Binance wallettransacties ondertekent, overboekingen op verschillende blockchains kon laten autoriseren.

TRM Labs schrijft de aanval met grote zekerheid toe aan TraderTraitor, een groep die het in verband brengt met Noord-Korea. Ook Elliptic acht betrokkenheid van een aan Noord-Korea gelieerde partij waarschijnlijk, en wijst op overeenkomsten met eerdere aanvallen en een beperkte overlap in de manier waarop de gestolen tegoeden zijn verwerkt. Elliptic waarschuwt dat witwasnetwerken voor meer dan één opdrachtgever kunnen werken; de overlap bewijst dus niet dat dezelfde aanvallers verantwoordelijk waren. Reuters meldde dat de FBI en de Amerikaanse Secret Service met partners samenwerkten aan het onderzoek en het terughalen van de tegoeden; geen van beide instanties noemde in de door Reuters gemelde verklaringen een dader.