Binance co-CEO Richard Teng zegt dat de sector moet leren van de $6,3 miljard Binance-hack. Hackers gebruikten een nieuwe Ethereum (ETH) functie, nep-recruiters en AI-technieken, waardoor er vragen ontstaan over nieuwe crypto-tools.
Toch zegt een Ethereum-onderzoeker dat de functie zelf niet kapot is. ETH-houders bij exchanges kunnen worden blootgesteld via het ondertekeningssysteem van bewaarpartijen en niet direct door de upgrade.
Wat zegt Teng dat de sector moet leren van de Binance-hack
Teng vertelde CNBC dinsdag dat Binance een gedetailleerd rapport heeft gepubliceerd zodat de sector hiervan kan leren. Hij noemde een FBI-toeschrijving aan Noord-Korea en een campagne die over maanden is opgebouwd.
De campagne begon in juni met een nep-tool voor ontwikkelaars, vertelde hij. In september volgden nep-sollicitatiegesprekken met recruiters. Daarna gebruikten de aanvallers interne AI-tools om toegang te krijgen tot het systeem voor het goedkeuren van wallet-transacties.
Op 29 oktober maakten ze misbruik van een nieuwe Ethereum-functie die zorgde dat fondsen bleven bewegen nadat Binance opnames had gepauzeerd, aldus Teng. Op Ethereum verloor één wallet ongeveer 167.464 ETH en $1,6 miljard aan Tether (USDT).
Onderzoekers noemen dit EIP-7702, een Ethereum-upgrade uit mei 2025 die gewone wallets laat lenen van smart contract-code, meldt Gizmodo.
Blockaid, een blockchain-beveiligingsbedrijf, ontdekte dat de aanvaller 50 ondertekende autorisaties bundelde in één transactie. Binance keurde de toewijzing bijna vier uur later pas af, volgens een gedetailleerd verslag van hoe de hack gebeurde.
Vergroot nieuwe technologie het risico of verplaatst het het risico
Ethlabs-onderzoeker Derek Chiang vindt dat EIP-7702 niet kapot is, al maakte deze functie de diefstal sneller en efficiënter. Houders die wallets gebruiken met deze functie, zoals MetaMask, hoeven zich volgens hem geen zorgen te maken.
AI-tools speelden ook in Tengs uitleg een rol, zowel als aanvalstechniek als voor toegang tot het interne ondertekeningssysteem.
Binance zegt dat het 98% van de getroffen crypto heeft aangevuld, het wallet-systeem heeft vernieuwd, apparaten heeft vervangen en gekoppelde accounts heeft ingetrokken. Het werkt samen met de politie en branchepartners om gestolen fondsen op te sporen en te bevriezen.
Als de onafhankelijke controle die Teng heeft beloofd bevestigt dat de ondertekenaar is gecompromitteerd, zit het risico in het custody-ontwerp van de exchange en niet alleen in de nieuwe functies. Zou de functie zelf niet goed zijn, dan verandert die conclusie.
