Een vervalste sollicitatieopdracht, besmette computers en misbruik van een intern AI-hulpmiddel gingen vooraf aan de Binance-aanval van 29 oktober. Dat schrijft de beurs in haar voorlopige onderzoeksrapport van 3 november. Voor Nederlandse cryptobezitters is vooral het onderscheid van belang tussen de oorzaak die het bedrijf nu beschrijft, de aanvulling van getroffen bezittingen en een onafhankelijke beoordeling die nog moet volgen.
| Wat je moet weten |
|---|
| Binance publiceerde op 3 november een voorlopig rapport over het beveiligingsincident van 29 oktober. |
| De beurs beschrijft meerdere aanvalsstappen, waaronder een vervalste sollicitatieopdracht en misbruik van interne AI-software. |
| Volgens Binance was ongeveer 6,34 miljard dollar aan digitale bezittingen betrokken bij het incident. |
| Het onderzoek loopt nog; Binance wil externe beveiligingsexperts de bevindingen laten toetsen. |
Van sollicitatieopdracht naar het ondertekenen van transacties
Het oorspronkelijke Binance-rapport beschrijft hoe een medewerker tijdens een vermeende sollicitatie een codeproject moest downloaden op zijn werkcomputer. Volgens het bedrijf draaide daarbij kwaadaardige software. Vervolgens gebruikte de aanvaller de besmette computer en een intern AI-hulpmiddel om andere medewerkersystemen te bereiken. De beurs noemt ook gestolen toegangsgegevens voor het uitrollen van softwarecontainers.
Op 29 oktober kreeg de aanvaller volgens Binance ongeoorloofde toegang tot een interne dienst voor het ondertekenen van wallettransacties. Daarmee konden transacties buiten het normale opnameproces worden gestart. De beurs zegt dat het stilleggen van opnames op zichzelf onvoldoende was: op Ethereum bleven eerder gegeven machtigingen op de blockchain actief totdat die apart waren ingetrokken.
Dat onderscheid verklaart waarom een opnamepauze niet hetzelfde is als het volledig stoppen van een aanval. De eerste maatregel beperkt de normale klantendienst; de tweede vereist dat ook ongeoorloofde toegang en bestaande machtigingen worden beƫindigd. Binance schrijft dat betrokken systemen zijn herbouwd of vervangen en gerelateerde inlogmiddelen buiten gebruik zijn gesteld. Dat zijn maatregelen die het bedrijf zelf rapporteert, geen onafhankelijk veiligheidscertificaat.
Aanvulling en bevriezing zijn verschillende bedragen
Binance noemt ongeveer 6,34 miljard dollar aan betrokken digitale bezittingen en ongeveer 2,85 miljard dollar die is bevroren of onderschept. Het tweede bedrag is volgens de beurs nog onderhevig aan afstemming en koersschommelingen. Daarnaast meldt het rapport dat per 31 oktober 98 procent van de getroffen tokenbezittingen was aangevuld. De beurs zegt de financiƫle gevolgen zelf te dragen.
Die gegevens beantwoorden verschillende vragen. Aanvulling gaat over het beschikbaar maken van vervangende bezittingen; bevriezing of onderschepping over het blokkeren van buit. De bedragen mogen daarom niet worden opgeteld als twee onafhankelijke terugbetalingen. Ook het genoemde percentage van 31 oktober bewijst niet dat iedere munt en ieder netwerk op 4 november volledig beschikbaar is. Wie een opname wil doen, moet de actuele status van die specifieke munt en dat netwerk controleren.
Het volgende inhoudelijke controlepunt is de aangekondigde externe beoordeling. Binance noemt het rapport uitdrukkelijk voorlopig en zegt dat het onderzoek doorgaat. Een platformbericht over herstel blijft daarmee iets anders dan een afgerond onafhankelijk onderzoek naar oorzaak en beveiliging.
Marktcontext, gemeten op 4 november om 07.47 uur: bitcoin stond bij CoinGecko op 69.282 euro, ether op 2.040,20 euro en XRP op 1,13 euro. Dit is een afzonderlijke momentopname. De cijfers tonen geen oorzakelijk verband tussen het onderzoeksrapport en de koersen.
