Binance's $6.3B hack leaves questions over hot wallet safeguards

Wat er gebeurde

Op 30 oktober zei Binance co-CEO Richard Teng dat de aanval een interne hot wallet van de beurs trof. Volgens Binance stonden de meeste klantmiddelen in koude opslag en werden ze alleen naar hot wallets verplaatst bij opnames.

In een eerste rapport stelde Binance dat aanvallers toegang kregen tot een intern wallet-signing service en daarmee fondsen buiten het normale opnameproces verplaatsten. Binance zei dat sommige technische details vertrouwelijk blijven om verdere aanvallen te voorkomen.

Analisten wijzen erop dat openbare blockchaingegevens wel laten zien dat gelden van wallets werden verplaatst, maar niet hoe interne ondertekeningscontroles of transaction limits werkten. CertiK-analist Jonathan Riss zei dat de 6,3 miljard dollar de cumulatieve waarde is van getroffen activa over tien blockchains.

Op Ethereum leken aanvallers een hot wallet herhaaldelijk leeg te halen naarmate er nieuwe stortingen binnenkwamen. Riss legde uit dat wanneer aanvallers geldige handtekeningen krijgen, hun toegang afhangt van wat het ondertekeningssysteem toestaat over tijd.

Concurrenten zoals Coinbase, Gate en Upbit hebben na de aanval hun koude-opslagratio's openbaar gemaakt. Verschillende beveiligingsexperts zeiden dat details over interne safeguards en custody-arrangementen het beste door Binance zelf uitgelegd kunnen worden.

Waarom dit telt

Het incident benadrukt dat openbare blockchainrecords niet genoeg zeggen over interne beveiliging en limieten bij uitbetalingen. Voor beleggers in crypto-exchanges blijft transparantie over interne controles en opslagbeleid belangrijk.