Binance getroffen door grootste cryptodiefstal ooit, waarbij $6,3 miljard is gestolen

Binance meldt dat een beveiligingsincident ongeveer 6,3 miljard dollar aan cryptovaluta heeft getroffen. Uit het eerste onderzoek blijkt dat de laptop van een DevOps-engineer mogelijk het toegangspunt was.

De beurs meldt dat ze met hulp van blockchainpartners zo'n 3 miljard dollar heeft bevroren. Ze heeft beloofd alle verliezen te dekken met behulp van haar noodfonds en eigen middelen. Binance is naar verluidt de grootste cryptobeurs qua dagelijks handelsvolume.

Wat is er gebeurd?

In een update van 30 oktober meldde Binance dat aanvallers mogelijk een gehackte laptop van een DevOps-engineer hebben gebruikt om toegang te krijgen tot een servicecontainer en ongeautoriseerde opnametransacties uit te voeren. Het bedrijf zei:

"We hebben geen bewijs gevonden van een lek van de privésleutel van een wallet."

Dit betekent niet dat één medewerker zomaar miljarden dollars kon overmaken. Binance-co-CEO Richard Teng vertelde BleepingComputer dat de aanvaller niet simpelweg de machtigingen van één engineer had gebruikt. Het incident betrof een complexer proces, in plaats van een enkele actie met één klik. Binance zei ook dat onderzoekers aanvullende inbreukpunten hadden geïdentificeerd.

Blockchain-intelligentiebedrijven TRM Labs Chainalysis heeft de diefstal in verband gebracht met TraderTraitor, een Noord-Koreaanse hackergroep die eerder betrokken was bij cryptovaluta-diefstallen. TRM Labs Er wordt geschat dat ongeveer 6,36 miljard dollar de Binance-wallets heeft verlaten, verspreid over tien blockchains, en dat het grootste deel daarvan binnen ongeveer 20 minuten is overgemaakt.

Wat moeten Binance-gebruikers doen?

Binance meldt dat er ongeveer 3 miljard dollar aan blockchain-tegoeden is bevroren, terwijl blockchain-analisten iets andere bedragen noemen. Voorlopig moeten deze cijfers worden beschouwd als schattingen in ontwikkeling en niet als een definitieve afrekening van de teruggevonden tegoeden of de uiteindelijke verliezen van de beurs.

Gebruikers van Binance.com ( Binance.US is niet getroffen) moeten hun accounts controleren, oplichtingspraktijken vermijden en snel reageren als ze tekenen van een afzonderlijk datalek opmerken.

• Ga direct naar de officiële updates. Open de Binance-app of ga zelf naar de ondersteuningswebsite. Vermijd inlogpogingen via onverwachte berichten waarin staat dat u dringend uw account moet verifiëren of een vergoeding moet aanvragen. Binance heeft klanten gevraagd om de officiële kanalen te gebruiken.
• Controleer je account en meld alles wat onverwachts is. Bekijk je transactiegeschiedenis en accountbeveiligingsinstellingen. Als je activiteiten ziet die je niet herkent, neem dan contact op met Binance via de officiële klantenservice . Het ondersteuningscentrum van Binance biedt opties om een ​​account te deactiveren en een wachtwoord of tweefactorauthenticatie opnieuw in te stellen.
• Geef nooit je authenticatiecodes aan iemand. Beschouw verzoeken om inlogcodes als een waarschuwingssignaal, zelfs als de persoon beweert te helpen bij het oplossen van het probleem.
• Wees op je hoede voor iedereen die belooft cryptovaluta terug te halen . De FBI heeft in 2023 een waarschuwing uitgegeven dat nep-terugwinningsdiensten zich richten op mensen die al cryptovaluta zijn kwijtgeraakt.
• Bewaar bewijsmateriaal als u geld verliest door een soortgelijke oplichting. Bewaar berichten, walletadressen, transactiegegevens en informatie over iedereen die hersteldiensten aanbiedt.

Handige tip: Weet je niet zeker of een bericht oplichting is? Controleer het met Malwarebytes ' Scam Guard voor een beoordeling en advies over wat je vervolgens moet doen.

Weet je niet zeker waar een link naartoe leidt? Wij controleren het even.

Controleer nu