Binance gehackt: $5,6 miljard buitgemaakt
Binance onderzoekt een hack na grote overboekingen vanuit wallets van de beurs op de avond van 29 oktober. Volgens een voorlopige schatting van Cyprus Inform kan er voor ongeveer $5,6 miljard aan activa zijn weggesluisd.
Oprichter van de beurs Changpeng Zhao (CZ) zei dat het erop leek dat er was ingebroken en verklaarde dat de tegoeden van gebruikers veilig waren. Hij verduidelijkte dat hij Binance niet langer leidt, maar als aandeelhouder verwacht dat de tegoeden van klanten volledig worden vergoed. Het bedrijf zelf meldde dat het een mogelijk beveiligingsprobleem onderzoekt.
Wat is er gebeurd
De eerste grote transacties op Ethereum vonden plaats om 20:24 UTC. Vanaf een adres dat Etherscan aanduidt als Binance 14 werd ongeveer 167. A 464 ETH en 63 tokens overgemaakt, waaronder circa 1,6 miljard USDT. 24 seconden later stuurde wallet Binance 16 nog eens ongeveer 28. 005 ETH naar dezelfde ontvanger.
Ongeveer 15 minuten later stuurde de ontvanger 195. 460 ETH door naar een ander nieuw adres. Later registreerden onderzoekers een overboeking van nog eens 780 miljoen USDC vanuit Binance Hot Wallet 34.
Cyprus Inform schat de verplaatste activa op ongeveer $3,51 miljard op Ethereum, $1,44 miljard in Bitcoin en $630 miljoen op Tron. Deze voorlopige uitsplitsing over de drie netwerken komt uit op een totaal van ongeveer $5,6 miljard.
Online circuleert ook een schatting per cryptoactivum. De daarin genoemde bedragen tellen op tot $5,613 miljard, maar deze uitsplitsing is vooralsnog niet onafhankelijk bevestigd:
- Bitcoin (BTC) – $1,45 miljard;
- Ethereum (ETH) – $875 miljoen;
- TRON (TRX) – $234 miljoen;
- Tether Gold (XAUt) – $50 miljoen;
- Tether (USDT) – $1,57 miljard;
- USD Coin (USDC) – $823 miljoen;
- Wrapped Beacon ETH (wBETH) – $75 miljoen;
- Ripple USD (RLUSD) – $88,5 miljoen;
- andere cryptoactiva – $447,5 miljoen.
Als blijkt dat dit bedrag is buitgemaakt, wordt het incident de grootste hack in de geschiedenis van cryptovaluta. Ter vergelijking: bij de aanval op Bybit in februari 2025 werden activa ter waarde van ongeveer $1,5 miljard gestolen.
De onderzoeker die onder het pseudoniem Spreek opereert, wees op een vermoedelijke aanvulling van het adres dat de transacties initieerde via cryptomixer Tornado Cash. Aanvankelijk sloot hij niet uit dat het om normaal walletbeheer ging, al noemde hij de activiteit verdacht. Binance heeft de technische oorzaak van het incident nog niet bekendgemaakt.
Welke tegoeden zijn bevroren
Tether-topman Paolo Ardoino meldde dat meer dan 1,567 miljard USDT die verband hield met het incident was bevroren. Volgens Zhao heeft Circle ook ongeveer 823 miljoen USDC bevroren. Daarmee bedraagt de gemelde hoeveelheid bevroren stablecoins meer dan $2,3 miljard.
Door de bevriezing kunnen de tokens niet verder worden verplaatst, maar dat betekent op zichzelf niet dat ze naar Binance worden teruggestuurd. Deze activa kunnen al zijn inbegrepen in de totale schatting van de weggesluisde tegoeden. De bevroren bedragen mogen daarom niet worden opgeteld bij de vermoedelijke uitstroom.
Tether en Circle kunnen transacties met hun stablecoins blokkeren via hun smart contracts. Dit mechanisme geldt niet voor ETH.
Tegoeden van gebruikers
In een eerste verklaring meldde Binance dat het niet had vastgesteld of het incident gevolgen had voor de tegoeden van klanten. In een latere update verklaarde de beurs dat de tegoeden van gebruikers volledig veilig waren. Het bedrijf heeft nog geen definitieve berekening van de verliezen gepubliceerd en ook niet bekendgemaakt of het reservefonds SAFU zal worden ingezet.
Binance waarschuwde ook voor frauduleuze berichten en riep op om niet te vertrouwen op onofficiële links en verzoeken om accountgegevens. Het bedrijf belooft updates over het onderzoek via officiële kanalen te publiceren.
