Binance-topman waarschuwt na hack van $6,3 miljard
Teng wijst op social engineering, interne AI-tools en EIP-7702 als aanvalsvlakken. Binance zegt 98% van de getroffen assets te hebben aangevuld en werkt met opsporingsdiensten.
Korte samenvatting
- Binance-co-CEO Richard Teng zegt dat de cryptosector lessen moet trekken uit de hack van $6,3 miljard bij Binance.
- De aanval begon met een nep ontwikkeltool, gevolgd door nep-sollicitatiegesprekken en misbruik van interne AI-tools en walletautorisatie.
- Binance heeft 98% van de getroffen assets aangevuld en werkt met opsporingsdiensten om gestolen fondsen te traceren en te bevriezen.
Binance co-CEO Richard Teng zegt dat de cryptosector lessen moet trekken uit de hack van $6,3 miljard (€5,6 miljard) bij Binance. Volgens hem laat het incident zien hoe nieuwe crypto-tools, interne systemen en social engineering samen een groot risico kunnen vormen.
Hoe de aanval verliep
Teng zei dinsdag tegen CNBC dat Binance een uitgebreid rapport heeft gepubliceerd zodat de sector ervan kan leren. Hij verwees daarbij naar een toeschrijving van de FBI aan Noord-Korea en naar een campagne die maandenlang werd opgebouwd.
De aanval begon volgens hem in juni met een nep ontwikkeltool. In september volgden nep-sollicitatiegesprekken. Daarna kwamen de aanvallers via interne AI-tools terecht bij het systeem dat wallettransacties autoriseerde.
Op 29 oktober maakten zij gebruik van een nieuwe Ethereum-functie, terwijl Binance opnames al had gepauzeerd. Op Ethereum ging het om één wallet die ongeveer 167.464 ETH en $1,6 miljard (€1,4 miljard) aan Tether verloor.
Discussie over EIP-7702
Onderzoekers koppelen de aanval aan EIP-7702, een Ethereum-upgrade uit mei 2025 waarmee gewone wallets smart-contractcode kunnen lenen. Een Ethereum-onderzoeker zei dat de functie zelf niet kapot is, maar dat ETH-houders op exchanges wel bloot kunnen staan via de ondertekeningssystemen van custodians.
Beveiligingsbedrijf Blockaid meldde dat de aanvaller 50 ondertekende autorisaties bundelde in één transactie. Binance trok die delegatie volgens een gedetailleerde reconstructie pas bijna vier uur later in.
Die discussie is relevant voor Europese crypto-gebruikers, omdat het laat zien dat nieuwe functies in wallets en exchanges niet alleen extra mogelijkheden geven, maar ook nieuwe aanvalsvlakken kunnen openen. Voor platforms die klanttegoeden bewaren, blijft de inrichting van het ondertekeningsproces dus een belangrijk onderdeel van de beveiliging. Ook de nasleep van de aanval blijft zichtbaar: Binance heeft inmiddels een deel van zijn SAFU-reserve ingezet om de schade op te vangen.
Binance herstelt schade
Binance zegt inmiddels 98% van de getroffen assets te hebben aangevuld. Ook heeft het bedrijf het walletsysteem opnieuw opgebouwd, apparaten vervangen en gekoppelde inloggegevens ingetrokken.
Het cryptobedrijf werkt daarnaast samen met opsporingsdiensten en branchegenoten om gestolen fondsen te traceren en te bevriezen. Teng zei dat een onafhankelijke review moet uitwijzen of het probleem vooral zat in de beveiliging van de signer, of in de nieuwe functie zelf.