Binance-hack van $6,3 mrd begon met valse sollicitatie, zegt exchange
Binance zegt dat de hack van $6,3 miljard begon met een valse sollicitatie en maandenlange compromittering van medewerkers en systemen. De aanvallers misbruikten daarna de hot-wallet signing via Ethereum's EIP-7702.
Wat er gebeurde
Binance maakte op 3 november 2026 bekend dat de hack waarvoor $6,3 miljard werd buitgemaakt begon met een valse sollicitatie. Volgens de beurs gebruikten aanvallers die gelinkt zijn aan Noord-Korea die valse sollicitatie om toegang te krijgen tot medewerkers.
De aanvallers werkten daarna maandenlang aan het compromitteren van werknemers en interne systemen. Binance zegt dat deze langdurige operatie de aanvallers in staat stelde om dieper in de infrastructuur te komen.
Uiteindelijk misbruikten de aanvallers de hot-wallet signing infrastructuur. Ze deden dat via de mechanismen van Ethereum EIP-7702, aldus de exchange.
Waarom dit telt
Voor beleggers in het cryptodomein is dit nieuws belangrijk omdat het laat zien dat sociale manipulatie en lange termijn compromittering kunnen leiden tot grootschalige diefstal, en omdat de exploit direct te maken had met Ethereum's EIP-7702.
Waar je op kunt letten
- Reacties en verdere details van Binance over hoe de valse sollicitatie toegang gaf tot systemen
- Eventuele updates over kwetsbaarheden rond Ethereum EIP-7702 en hot-wallet signing
- Toezeggingen van Binance over verbeterde beveiliging van medewerkers en interne systemen