Cryptobeurs Binance, het grootste handelsplatform voor cryptovaluta ter wereld, is getroffen door een enorme cyberaanval. Bij het beveiligingsincident is volgens het bedrijf voor ongeveer 6,3 miljard dollar aan digitale bezittingen betrokken. Daarmee zou sprake kunnen zijn van de grootste cryptohack ooit. Binance heeft inmiddels ongeveer 3 miljard dollar aan tegoeden laten bevriezen en heeft stortingen en opnames tijdelijk stilgelegd.

De aanval kwam donderdag 29 oktober aan het licht toen onderzoekers ongebruikelijke transacties ontdekten vanuit digitale portemonnees van Binance. Grote hoeveelheden bitcoin, ethereum en andere cryptovaluta werden overgemaakt naar onbekende adressen. De omvang van het incident leidde vrijwel onmiddellijk tot onrust op de internationale cryptomarkten.

Gehackte laptop mogelijk oorzaak

Volgens een eerste onderzoek van Binance zijn de aanvallers mogelijk binnengedrongen via de gehackte laptop van een medewerker die verantwoordelijk is voor de technische infrastructuur. Daardoor zouden zij toegang hebben gekregen tot een intern systeem waarmee ongeautoriseerde opnames konden worden uitgevoerd.

Binance benadrukt dat er vooralsnog geen aanwijzingen zijn dat de privésleutels van digitale portemonnees zijn buitgemaakt. Hoe de aanval precies kon plaatsvinden, wordt nog onderzocht.

Miljarden aan cryptovaluta bevroren

Direct na de ontdekking schakelde Binance andere cryptobedrijven in om de gestolen of verplaatste tegoeden te blokkeren. Stablecoin-uitgever Tether bevroor ongeveer 1,57 miljard dollar, terwijl Circle meer dan 800 miljoen dollar aan gerelateerde tegoeden blokkeerde.

Ook Ripple en andere partijen verleenden medewerking. In totaal is inmiddels ongeveer 3 miljard dollar op de blockchain bevroren. Over het resterende bedrag bestaat nog onzekerheid.

Bitcoin en ethereum hard onderuit

De berichten over de hack veroorzaakten forse koersdalingen. Bitcoin verloor ruim 3 procent en zakte vrijdagochtend naar ongeveer 76.400 dollar, het laagste niveau in zes weken.

Ethereum daalde eveneens meer dan 3 procent en bereikte een dieptepunt rond 2.178 dollar. De cryptomunt BNB, die nauw verbonden is met Binance, verloor ongeveer 5 procent.

Ook aandelen van bedrijven die actief zijn in de cryptosector kwamen onder druk te staan.

Binance belooft verliezen te vergoeden

Binance verzekert klanten dat hun tegoeden veilig zijn en dat eventuele verliezen volledig zullen worden vergoed. Daarvoor wil het bedrijf gebruikmaken van eigen financiële middelen en het speciale SAFU-noodfonds.

Toch roept de aanval vragen op over de veiligheid van grote centrale cryptobeurzen. Blockchainonderzoekers onderzoeken nog hoeveel cryptovaluta daadwerkelijk is verdwenen en welk bedrag uiteindelijk kan worden teruggehaald.

Binance werkt samen met opsporingsdiensten en gespecialiseerde beveiligingsbedrijven om de verantwoordelijken te identificeren. Zodra het onderzoek is afgerond, belooft de cryptobeurs een uitgebreid technisch rapport te publiceren.