Cryptocurrency-beurs Binance onderzoekt een grote beveiligingslek waarbij ongeveer 6,3 miljard dollar aan digitale activa betrokken is. Voorlopige bevindingen suggereren dat aanvallers mogelijk toegang hebben gekregen tot de interne infrastructuur van het bedrijf via een gecompromitteerde werknemerlaptop, waardoor ongeautoriseerde cryptovaluta-opnames mogelijk zijn.
Het incident kwam aan het licht op 29 oktober 2026, toen blockchain-onderzoekers ongewoon grote overboekingen ontdekten van door Binance gecontroleerde wallets. De beurs beschreef de situatie aanvankelijk als een mogelijk beveiligingsprobleem, voordat verdere details over de vermoedelijke inbraak werden verstrekt.
Volgens Binance identificeerde het onderzoek een gecompromitteerde laptop van een DevOps-engineer als mogelijk toegangspunt. De aanvallers hebben mogelijk deze toegang gebruikt om toegang te krijgen tot een interne servicecontainer en ongeautoriseerde opnametransacties te doen. Het bedrijf verduidelijkte later echter dat de aanval extra compromitteringspunten betrof en niet met één apparaat kon worden uitgevoerd.
Binance zei dat onderzoekers geen bewijs hebben gevonden dat privésleutels van cryptowallets zijn gelekt. Het bedrijf heeft de volledige volgorde van gebeurtenissen nog niet vastgesteld of de aanvallers publiekelijk geïdentificeerd.
De beurs schat de financiële impact op ongeveer 6,3 miljard dollar, waarmee het mogelijk de grootste tot nu toe geregistreerde cryptodiefstal zou worden. Binance meldde dat het met blockchainbedrijven had samengewerkt om ongeveer 3 miljard dollar aan getroffen activa te bevriezen.
Stablecoin-uitgevers Tether en Circle behoorden tot de bedrijven die op het incident reageerden. Tether meldde dat meer dan $1,5 miljard aan USDT bevroren was, terwijl Circle meer dan $800 miljoen aan USDC blokkeerde die verband hielden met de verdachte transacties.
Binance beperkte tijdelijk de opnames tijdens het uitvoeren van beveiligingscontroles en trok de autorisatie die aan het getroffen adres was gekoppeld in. Het bedrijf verduidelijkte vervolgens dat de stortingen operationeel bleven en dat opnames zouden worden hervat na de noodzakelijke beveiligingswerkzaamheden.
De beurs heeft beloofd getroffen klanten te vergoeden via haar Secure Asset Fund for Users (SAFU) en bedrijfsfondsen. Na voltooiing van de sanering is ook het plan om bijgewerkte Proof of Reserves-informatie te publiceren.
Verschillende blockchain-beveiligingsonderzoekers hebben gesuggereerd dat de aanval mogelijk verband houdt met TraderTraitor, een aan Noord-Korea gelieerde hackergroep die eerder geassocieerd werd met grote cryptodiefstal. Binance heeft deze toeschrijving echter niet bevestigd en het onderzoek loopt nog steeds.
Het bedrijf werkt samen met wetshandhavings- en blockchain-inlichtingenspecialisten om de resterende activa te traceren. Binance heeft ook beloofd een gedetailleerd technisch rapport uit te brengen zodra onderzoekers de omstandigheden van het lek hebben geverifieerd.