De grootste cryptocurrency-exchange ter wereld, Binance, is het slachtoffer geworden van een grootschalige beveiligingsinbreuk waarbij tot 6,3 miljard dollar aan digitale activa is weggehaald. Het incident is de grootste cyberdiefstal ooit geregistreerd, groter dan eerdere records in de sector, en leidt tot hernieuwde kritiek op het vermogen van de branche om klanttegoeden te beschermen.
Eerste bevindingen wijzen op een gecompromitteerde laptop van een engineer als mogelijk toegangspunt. De exchange bevestigde de omvang van de verliezen in een bericht op X en kondigde aan alle getroffen gebruikers te vergoeden, terwijl opnames tijdelijk zijn stopgezet.
Blockchain-analysebedrijf TRM Labs schrijft de operatie toe aan Noord-Koreaanse actoren. De voorbereidingen voor de diefstal zouden minstens 36 uur eerder zijn begonnen. Op de avond van 29 oktober begonnen miljarden dollars aan crypto uit Binance-wallets te stromen over tien verschillende blockchains, waaronder Bitcoin, Ethereum, Solana en XRP, allemaal naar adressen die door één aanvaller werden beheerd.
Dit is de grootste cyberdiefstal ooit, niet alleen de grootste in crypto. Dit zal het vertrouwen in crypto schaden. De sector werft institutioneel kapitaal, maar instellingen zullen herhaalde tekortkomingen op het gebied van bewaring en beveiliging niet negeren.
Het Binance-incident past in een zorgwekkend patroon van diefstallen met hoge bedragen. In februari 2025 verloor het in Dubai gevestigde Bybit 1,5 miljard dollar in wat toen de grootste crypto-roof ooit was. De FBI schreef die aanval toe aan Noord-Koreaanse hackers die de gestolen activa over duizenden adressen op meerdere blockchains verspreidden.
Recenter incidenten zijn onder meer een augustus-inbraak bij duizenden wallets beveiligd met hardware van het Canadese Coinkite Inc., met meer dan 100 miljoen dollar aan Bitcoin-verliezen door een softwarefout. In september meldde Bitget ongeveer 388 miljoen dollar gestolen. In oktober werd geknoeid met Ledger-hardware wallets via een Zuidoost-Aziatische wederverkoper, met verliezen boven de 90 miljoen dollar. Voorspellingsmarkt Polymarket stopte ook de handel nadat een derde partij was getroffen en meer dan 2,5 miljoen dollar verloor.
Kwetsbaarheden beperken zich niet tot crypto-bedrijven. In Zuid-Korea zijn recent cyberaanvallen uitgevoerd op financiële instellingen, waaronder cryptocurrency-exchange Bithumb Co., Mirae Asset Global Investments Co. en Daishin Securities Co., waarbij gebruikersgegevens via ongeautoriseerde toegang zijn blootgesteld. Deze gebeurtenissen benadrukken de groeiende zorgen over uitbestede systemen en derde partijen.
Iedere bank, vermogensbeheerder en exchange-exploitant die probeert treasuries, fondsen of aandelen on-chain te zetten, moet een settlement layer kiezen, en tot vanavond was ‘de grootste exchange’ een verdedigbaar antwoord. Nu is het een ongedekte kredietbeslissing.
Parlamento voegde eraan toe dat de belangrijkste les voor allocators is dat een exchange-saldo moet worden gezien als een ongedekte lening aan een bedrijf dat zijn sleutels kan verliezen. De gebeurtenissen tonen hoe risico’s zich nu uitstrekken van interne wallets en technologiesystemen naar supply chains en externe dienstverleners.