Binance schort crypto-opnames op na beveiligingsmelding

Binance schortte op 29 oktober op meerdere netwerken tijdelijk crypto-opnames op na meldingen over een mogelijk beveiligingsprobleem, meldt TechCrunch. De beurs onderzoekt verdachte transacties en heeft geen hervattingstijd genoemd.

Een saldo in een beursaccount kan zichtbaar blijven terwijl opnames geblokkeerd zijn. Voor een bedrijf dat crypto op een afgesproken moment naar een eigen wallet of leverancier verplaatst, valt die route tijdelijk weg. Binance heeft geen tijdstip genoemd waarop opnames terugkeren.

Binance laat opnames wachten op de veiligheidscontrole

Binance schrijft op zijn officiële X-account dat veiligheidscontroles lopen en opnames terugkeren zodra de veiligheidskwestie is opgelost. In een eerder bericht zei de beurs meldingen over een mogelijk beveiligingsprobleem te onderzoeken en dat gebruikersgelden veilig zijn. Geen van beide berichten noemt een herstelmoment, de getroffen netwerken of een technisch oorzaaksscenario.

De woordvoerder bevestigde aan TechCrunch dat meerdere netwerkopnames uit voorzorg tijdelijk waren stopgezet. Binance heeft echter geen hack bevestigd. Er is ook geen lijst gepubliceerd van geraakte wallets of klantbalansen. De uitspraak dat gebruikersgelden veilig zijn, is de positie van de beurs tijdens het onderzoek. Er is nog geen openbaar overzicht dat laat zien hoe die verzekering zich verhoudt tot de transacties die op blockchains zijn waargenomen.

De $5,8 miljard is geen vastgesteld verlies

The Block meldt dat analist Spreek ongeveer $3,55 miljard aan inkomende transfers naar een niet-gelabeld adres zag en dat bijna $900 miljoen daarna verder werd verplaatst. Coinbase-directeur Conor Grogan schatte de omvang mogelijk op maximaal $5,8 miljard. Die twee cijfers beschrijven niet hetzelfde: het ene gaat om inkomende transacties naar één adres, het andere om een bovengrens voor bredere walletactiviteit.

BleepingComputer meldt dat Arkham 55 adressen onder het label ‘binance-hacker-1029’ volgt, met gezamenlijk circa $5,78 miljard aan activa. Dat is de geschatte waarde van de saldi in die gevolgde wallets, niet een vastgesteld bedrag dat Binance is kwijtgeraakt. Het cijfer bewijst ook niet dat al die activa bij Binance vandaan kwamen.

Een blockchain laat zien welke tokens van het ene adres naar het andere gingen en wanneer. Zo’n registratie toont op zichzelf niet wie de sleutels beheert, of Binance de beweging zelf autoriseerde, of welk deel van de activa van klanten was. Tot de beurs hierover cijfers publiceert, blijven de omvang van de transacties, het verlies en eventuele dekking drie verschillende vragen.

Stablecoinuitgevers blokkeren een deel

Tether-topman Paolo Ardoino meldde dat het bedrijf meer dan $1,567 miljard aan USDT had bevroren die verband hield met het mogelijke Binance-incident. Circle-topman Jeremy Allaire meldde dat Circle meer dan $800 miljoen aan USDC bevroor en met opsporingsdiensten samenwerkt. Samen gaat het om ruim $2,36 miljard aan bevroren stablecoins.

Die bedragen zijn geen terugbetalingsmelding. De uitgevers zeggen dat ze tokens hebben bevroren, niet dat elk betrokken bedrag naar Binance of klanten is teruggekeerd. De actie geldt voor USDT en USDC onder controle van hun uitgevers; andere tokens, zoals bitcoin en ether, vallen niet onder diezelfde ingreep. De bevriezing beperkt dus een deel van de mogelijke geldstroom, maar geeft geen totaalbeeld van de activa die nog verplaatsbaar zijn.

Eerdere hacks verschillen in verlies en toegang

Bybit beschrijft in zijn eigen tijdlijn dat de aanval van februari 2025 één Ethereum-coldwallet trof en 401.347 ETH en andere tokens, samen gewaardeerd op $1,46 miljard, kostte. Dat was een bevestigd verlies. De Binance-bedragen zijn voorlopig schattingen van transacties en gevolgde walletactiva, waardoor ze niet als dezelfde maatstaf naast Bybit kunnen worden gezet.

Bij Bitget becijferde de beurs circa $388 miljoen aan overboekingen uit twaalf hot- en warmwallets; de klantbalansen bleven volgens het bedrijf ongemoeid en opnames kwamen gefaseerd terug. In het Nederlandse Bitonic-incident werden vijf accounts overgenomen en bij drie klanten samen 0,003 bitcoin opgenomen na misbruik van de PDF-upload. De aanvalsroutes en bedragen verschilden, maar in beide gevallen moest ook de beschikbaarheid van de dienst afzonderlijk worden gevolgd.

Een saldo, een transactie op de blockchain en een beschikbare opname zijn verschillende dingen. De meldingen van 29 oktober maken transactiestromen en bevroren stablecoins zichtbaar, maar laten de positie van klanten en het herstelmoment open. Een volgende Binance-update kan laten zien welke transacties zijn goedgekeurd, welke activa vaststaan en wanneer opnames terugkeren. Voor een bedrijf dat via de beurs een betaling plant, bepaalt het herstelmoment wanneer het geld weer inzetbaar is.