De Binance-hack is bevestigd en is de grootste hack ooit in de cryptowereld. Blockchain-onderzoekers hebben tot $5,5 miljard aan verdachte transacties teruggevonden uit de hot wallets van de exchange op donderdag.
Uitgevers van stablecoins hebben al ingegrepen. Tether bevestigde dat meer dan $1,567 miljard aan USDT is bevroren, terwijl Circle meer dan $800 miljoen aan USDC heeft geblokkeerd.
Ripple heeft naar verluidt ook ongeveer $200 miljoen bevroren.
Daarmee komt het gemelde bevroren bedrag op bijna $2,6 miljard, maar het totaal gestolen bedrag is nog niet bevestigd.
Op het moment van schrijven zijn zowel opnames bij Binance als handelen via Binance Alpha gepauzeerd.
Dit incident zorgt voor extra druk op de al dalende cryptomarkt. Bitcoin zakte onder $79.000 en BNB daalde stevig.
Hoe heeft de Binance-hack kunnen gebeuren
Beveiligingsexperts vermoeden dat aanvallers gebruik maakten van een Ethereum-functie, genaamd EIP-7702, om controle te krijgen over een hot wallet van Binance.
1. De aanvaller kreeg controle over wallet-rechten
EIP-7702 maakt het mogelijk dat een gewone Ethereum-wallet een smart contract kan machtigen om namens hem te handelen.
Onderzoekers ontdekten dat de wallet van Binance controle heeft gedelegeerd aan een onbevestigd contract. Hoe de aanvaller hiervoor precies goedkeuring heeft gekregen, is nog onbekend.
2. De aanvaller probeerde 50 autorisaties
Volgens onderzoekers diende de aanvaller 50 ondertekende autorisaties in met verschillende transactienummers, ook wel nonces genoemd.
De wallet van Binance verwerkte constant transacties. Alleen de autorisatie met het juiste volgnummer werd geaccepteerd.
Daardoor werd het kwaadaardige contract actief.
3. Het contract begon geld weg te sluizen
Het contract beschikte naar verluidt over functies om ETH en andere tokens op te nemen.
Binnen enkele minuten werden ongeveer 167.464 ETH en 1,615 miljard USDT verplaatst van Binance 14, samen met tientallen andere cryptocurrencies.
De fondsen werden vervolgens doorgesluisd via dit ontvangstadres.
4. Het gevaar kan aanhouden
Onderzoekers waarschuwen dat het kwaadaardige mandaat actief kan blijven totdat het wordt vervangen of ingetrokken.
Dit betekent dat nieuw gestorte fondsen ook gevaar lopen zolang de wallet onder controle van de aanvaller blijft werken.
Binance heeft nog geen technische toelichting gegeven die deze aanvalsmethode bevestigt.
Wat moeten Binance-gebruikers nu doen
Hot wallets zijn internet-verbonden exchange-wallets die gebruikt worden voor het verwerken van klanttransacties. Dat deze zijn getroffen, betekent niet direct dat individuele klantaccounts zijn gehackt.
Gebruikers kunnen de volgende stappen nemen:
- Check officiële Binance-updates. Bekijk via de Binance-app of website of opnames weer mogelijk zijn.
- Vermijd verdachte links. Ga niet in op berichten over hack-compensatie, spoedopnames of herstel van je account.
- Zet twee-factor-authenticatie aan. Gebruik liefst een authenticator-app of beveiligingssleutel.
- Controleer opnameadressen. Bekijk het hele adres zorgvuldig voordat je geld overmaakt. Bij ‘address poisoning’ verschijnen er soms misleidende adressen in de transactiegeschiedenis.
- Geef nooit herstelzinnen of privésleutels weg. Binance support zal hier nooit om vragen.
Binance zegt dat klantengelden veilig zijn. De omvang van het mogelijke lek, en eventuele verliezen voor klanten, worden nog onderzocht.
