Binance heeft na hack voorlopig minder ether dan klanten op hun rekening zien

Binance verloor bij de hack van 6,3 miljard dollar ether uit een wallet die meetelde als dekking voor klanttegoeden. Daardoor ontbreekt voorlopig ruim 5 procent van de ether die klanten bij Binance hebben staan. Binance vond vrijdag meer inbraakpunten dan alleen een gehackte laptop en wil opnames zondag hervatten.
Binance publiceert elke maand een reserverapport, een proof of reserves. Daarin staat welke wallets de exchange gebruikt, hoeveel daarin zit en hoeveel klanten samen op het platform hebben staan. Het laatste rapport dateert van 1 oktober.
Gestolen wallet stond in het reserverapport
Twee wallets in dat rapport heten Binance 14 en Binance 16. Uit de twee wallets ging samen ruim 195.000 ETH naar de aanvaller, blijkt uit de transacties op Etherscan. ETH is de afkorting voor ether.
Volgens het reserverapport van Binance had de exchange op 1 oktober precies genoeg ether om alle klanten te dekken, zonder buffer erbovenop. De gestolen ether is ruim 5 procent van die reserve. Zolang Binance niets aanvult, heeft de exchange minder ether in huis dan klanten op hun rekening zien staan.
In een eerste verklaring wees Binance een gehackte laptop aan van een DevOps-medewerker, een technicus die de systemen beheert. Via die laptop kreeg de aanvaller toegang tot systemen en kon hij opnames indienen.
Meer inbraakpunten dan gedacht
Vrijdagochtend stelde Binance dat beeld in een update op X bij:
Ons eerste onderzoek wees erop dat het incident mogelijk via een gehackte laptop verliep, maar later onderzoek heeft extra punten van inbraak gevonden. Binance, in een update op X
Binance zegt alle verliezen te vergoeden uit SAFU, het noodfonds van de exchange voor hacks, en uit eigen geld. Met hulp van partners is tot nu toe ongeveer 3 miljard dollar van de buit bevroren. Tether en Circle bevroren een deel van de gestolen stablecoins, cryptomunten die een vaste waarde van 1 dollar volgen. Changpeng Zhao, de oprichter die Binance niet meer leidt, schreef dat hij als aandeelhouder verwacht dat klanten volledig worden vergoed.
De koers van ether ETH-4,22% staat lager dan een maand geleden. De Fear & Greed Index, die het marktsentiment meet, zakte binnen een dag van 51 naar 30, het niveau dat de index als ‘angst’ aanduidt.
Opnames zondag, nieuwe reservemeting dezelfde dag
Storten bij Binance werkt gewoon, opnemen kan nog niet. Binance verwacht de opnames over 45 uur te hervatten. Gerekend vanaf de update van vrijdagochtend is dat zondagochtend 1 november.
Op diezelfde dag maakt Binance de volgende momentopname voor het reserverapport. Daaruit moet blijken of de exchange de gestolen ether al heeft aangevuld. Het rapport verschijnt meestal een paar dagen na de meting.
Krijg je in de tussentijd een bericht van iemand die aanbiedt je geld bij Binance terug te halen, reageer dan niet. Binance zegt updates alleen via zijn officiële kanalen te delen.
