Binance getroffen door grootste hack ooit met 6,3 miljard dollar gestolen

De aanval legt de kwetsbaarheden van gecentraliseerde platforms en het DeFi-ecosysteem bloot aan steeds geavanceerdere cyberdreigingen.

De grootste cryptodiefstal ooit heeft Binance, het grootste handelsplatform in de sector, opgeschud en de beperkingen van de beveiliging in een gedecentraliseerd financieel ecosysteem blootgelegd. Het incident, dat in oktober plaatsvond, trof ongeveer 6,3 miljard dollar aan digitale activa en leidde tot een tijdelijke opschorting van opnames.

Een aanval zonder weerga in schaal en frequentie

Gegevens verzameld door CertiK tonen aan dat tussen juli en september 1,2 miljard dollar verloren ging bij 255 incidenten, meer dan de 822 miljoen dollar in het voorgaande kwartaal. Voor het geval Binance was de grootste bekende diefstal die bij Bybit in februari 2025 plaatsvond, met bijna 1,5 miljard dollar buitgemaakt.

Gecentraliseerde platforms zoals Binance concentreren grote volumes activa die snel en met enige anonimiteit kunnen worden verplaatst, waardoor ze aantrekkelijke doelwitten zijn voor cybercriminelen.

Aanvalsmethoden en mogelijke daders

Voorlopige onderzoeken wijzen op een gecompromitteerde laptop van een ontwikkelaar als mogelijke ingang, hoewel Binance ook andere zwakke plekken signaleerde. Gespecialiseerde firma’s als TRM Labs, Chainalysis en Elliptic koppelen het incident aan actoren met banden met Noord-Korea.

De hackers gebruiken zowel social-engineeringtechnieken als technische exploits tegen blockchainbruggen, hot wallets en steeds vaker cold-storageapparaten. In juli maakte een aanval op hardware wallets van Coinkite meer dan 100 miljoen dollar aan bitcoin buit.

Kwetsbaarheden in DeFi en gedecentraliseerde platforms

Het ecosysteem van gedecentraliseerde financiën brengt extra risico’s met zich mee. Fouten in smart contracts, netwerkbruggen en private keys hebben geleid tot miljoenenroof zoals de 320 miljoen dollar bij Liquid Network of de 577 miljoen dollar gecombineerd tegen KelpDAO en Drift Protocol in april.

Mogelijk te traceren, moeilijk terug te vorderen

Hoewel transacties op publieke blockchains een permanent spoor achterlaten, is het extreem moeilijk om de fondsen te stoppen of terug te halen zonder een centrale uitgever die activa kan bevriezen. Stablecoins USDT en USDC kunnen in bepaalde adressen worden geblokkeerd, maar aanvallers zetten ze meestal snel om in andere tokens.

Binance verzekerde dat gebruikersfondsen veilig zijn en beloofde alle verliezen te dekken met eigen reserves van meer dan 6,3 miljard dollar. Het bedrijf bezit al ongeveer 5.000 miljoen dollar aan de getroffen tokens en heeft 3.000 miljoen dollar extra op de blockchain bevroren.

De groeiende rol van kunstmatige intelligentie

AI-modellen vergemakkelijken zowel het opsporen van kwetsbaarheden als het opzetten van overtuigendere phishingcampagnes. Experts waarschuwen dat deze tools de drempel voor nieuwe aanvallers verlagen en de uitvoering van geavanceerde exploits versnellen.

Tags bij dit artikel