Een ongekende inbraak bij de grootste crypto-beurs
In een schokkende ontwikkeling is een groep hackers, gelinkt aan het Noord-Koreaanse regime, beschuldigd van het ontvreemden van meer dan $6,3 miljard aan digitale valuta van Binance. Deze aanval wordt door beveiligingsanalisten bestempeld als de grootste cryptodiefstal in de geschiedenis. Hoewel de exacte cijfers nog kunnen verschuiven, heeft de aanval een enorme impact gehad op de wereldwijde cryptomarkt.
Hoe de hackers binnendrongen
Volgens een verklaring van Binance op het sociale platform X, werd de aanval mogelijk gemaakt doordat een laptop van een interne engineer werd gecompromitteerd. De kwaadaardige actoren gebruikten de geïnfecteerde machine om toegang te krijgen tot een service‑container, waarna ze ongeautoriseerde opnames konden initiëren. Binance benadrukte dat er geen aanwijzingen zijn dat de privésleutels van het platform zijn gelekt, wat zou betekenen dat de dieven geen onbeperkte controle over de fondsen hebben verkregen.
Directe reactie van Binance
Na de ontdekking van de inbraak heeft Binance alle stortingen en opnames tijdelijk stilgelegd. Het bedrijf verzekert gebruikers dat hun tegoeden veilig zijn, maar heeft nog geen concrete bewijzen gepresenteerd. Een update over de zogenaamde "proof of reserves" zal worden gepubliceerd zodra de herstelwerkzaamheden zijn afgerond.
Bevroren activa en herstelpogingen
Spokesperson Andie Cooper meldde dat ongeveer $3 miljard van de gestolen fondsen inmiddels is bevroren dankzij samenwerking met branchepartners. Binance werkt nauw samen met wetshandhavingsinstanties, blockchain‑intelligentie‑bedrijven en andere exchanges om de resterende activa te traceren, bevriezen en waar mogelijk terug te vorderen.
De rol van de Noord-Koreaanse hacker‑groep
Onderzoek door TRM Labs, een forensisch blockchain‑bedrijf, wijst op de groep "TraderTraitor" als de dader. Deze cell is gespecialiseerd in het stelen van crypto van grote platforms en werd eerder in verband gebracht met de $1,4 miljard diefstal bij Bybit in 2025. TRM schatte dat de Binance‑inbraak slechts twintig minuten duurde, een verbluffende snelheid voor een operatie van deze omvang.
Waarom één laptop zo'n catastrofe kan veroorzaken
De incidenten onderstrepen een fundamenteel risico: wanneer een enkele medewerker toegang heeft tot kritieke systemen, kan een gecompromitteerd apparaat catastrofale gevolgen hebben. Veel software bestaat uit talloze componenten, waaronder open‑source bibliotheken, die vaak het doelwit zijn van aanvallers. Kwaadaardige code kan zich vermommen als legitieme applicaties, waardoor inloggegevens, wachtwoorden en sessietokens worden gestolen.
Vragen over beveiligingsaudits en preventie
Binance heeft nog niet geantwoord op verzoeken om details over eventuele voorafgaande beveiligingsaudits. Het is gebruikelijk dat grote bedrijven externe partijen inschakelen om hun netwerken te stress‑testen en kwetsbaarheden te identificeren. Het ontbreken van transparantie rond dergelijke controles wekt bezorgdheid bij zowel investeerders als regelgevers.
De nasleep van deze aanval zal waarschijnlijk leiden tot strengere regelgeving, meer investeringen in cyberbeveiliging en een heroverweging van hoe toegang tot digitale activa wordt beheerd. Terwijl de industrie de schade probeert te beperken, blijft de boodschap duidelijk: zelfs de grootste en best beveiligde platforms zijn niet immuun voor goed georganiseerde, statelijke actoren.