De $6,3 miljard zware beveiligingsincident bij Binance heeft fundamentele blinde vlekken onthuld in de manier waarop de grootste beurs van de sector zijn hot wallets beveiligt. Blockchain-analisten bevestigen dat openbare registers de interne ondertekeningscontroles en transactielimieten die de daadwerkelijke blootstelling van aanvallers bepalen, niet kunnen verifiëren.
Belangrijkste Punten
- Binance verloor $6,3 mrd over 10 blockchains via een gecompromitteerde interne wallet-ondertekeningsservice, niet via een enkele walletdrain
- Openbare blockchain-data kan de ondertekeningscontroles, transactielimieten of bewarringsregelingen van beurzen niet verifiëren — wat risicovergelijking tussen beurzen onmogelijk maakt
- Concurrenten Coinbase, Gate, Upbit legden cold-storage-ratio's open, maar zonder transparantie over ondertekeningsarchitectuur zijn deze ratio's onvolledige risico-indicatoren
- Sectorstandaard: hot wallets houden laag eencijferig % van AUM voor een paar dagen opnames; aanvulling vanuit cold storage moet handmatige treasury-goedkeuring vereisen
- Regulatorische focus kan verschuiven van proof-of-reserves (activalocatie) naar proof-of-controls (autorisatie-architectuur en verliesbeperking)
Executive Intelligence Brief
Aanvalsmechanica en inbreuk op ondertekeningsservice
Binance medioprichter Richard Teng bevestigde op 30 okt. dat aanvallers toegang kregen tot een interne wallet-ondertekeningsservice om middelen te verplaatsen buiten het normale opnameproces van de beurs, wat de eigen hot wallet van de beurs op 10 blockchains raakte. Op Ethereum werd de hot wallet herhaaldelijk leeggehaald naarmate nieuwe stortingen binnenkwamen, wat erop wijst dat het ondertekeningssysteem gedurende een langere periode transfers blijft autoriseren in plaats van in een enkele transactie.
CertiK-analist Jonathan Riss vertelde Cointelegraph dat het bedrag van $6,3 miljard de cumulatieve waarde vertegenwoordigt van de activa die over alle chains zijn geraakt, niet een statische walletsaldo. Wanneer aanvallers geldige handtekeningen verkrijgen, hangt hun potentiële toegang af van wat het ondertekeningssysteem hen over tijd toestaat te verplaatsen, aldus Riss. De saldo van een wallet op een enkel moment vangt die blootstelling niet op.
Transactielimieten die door de applicatie die een handtekening aanvraagt worden afgedwongen, kunnen worden omzeild als die applicatie gecompromitteerd is, merkt Riss op. Limieten die onafhankelijk door het ondertekeningssysteem worden afgedwongen, kunnen transfers nog wel beperken, maar Binance heeft niet onthuld of dergelijke onafhankelijke controles bestonden of functioneerden. De beurs weigerde te reageren op vragen over walletsaldo's en beveiligingen, met de mededeling dat sommige technische details vertrouwelijk zouden blijven om verdere aanvallen te voorkomen.
Ontransparantie van interne controles verhindert vergelijking tussen beurzen
Openbare blockchain-registraties tonen geldstromen, maar kunnen de interne controles die die transfers regeren niet vaststellen, benadrukt Riss. Proof-of-reserves-attestaties en reserveverdelingsdata tonen welke activa waar liggen, maar niet hoe een opname wordt geautoriseerd. Deze structurele ondoorzichtigheid maakt betekenisvolle vergelijking met andere beurzen van buitenaf onmogelijk.
BitGo-hoofdproductofficier Eugene Hahr weigerde te speculeren over de interne beveiligingen van Binance, met de opmerking dat de opdeling van bewarringsregelingen een vraag is waar Binance het beste antwoord op kan geven. Concurrenten waaronder Coinbase, Gate en Upbit hebben hun cold-storage-ratio's opengelegd na de aanval, maar zonder gestandaardiseerde openlegging van de ondertekeningsarchitectuur en autorisatieworkflows bieden deze ratio's een onvolledig risicoplaatje. Cryptobeurzen onthullen cold storage ratios na Binance-hack van $6,36 mrd.
Praktijken en inperkingsstrategieën voor hot wallets in de sector
Fireblocks-medoprichter en CPO Idan Ofrat zei dat beurzen doorgaans voldoende middelen in hot wallets houden om een paar dagen verwachte opnames te dekken, vaak een laag eencijferig percentage van de assets under management. Het overgrote deel van de klantenactiva wordt in cold storage bewaard, waarbij sommige beursen tussentijdse wallets gebruiken die handmatige goedkeuring vereisen voor transfers naar hot wallets.
Alex Tobol, CTO van de Telegram-gebaseerde wallet Walt, zei dat het houden van miljarden in hot wallets niet inherent ongebruikelijk is voor een beurs van de omvang van Binance. Hot wallets verwerken opnames doorgaans automatisch, maar het aanvullen ervan vanuit cold storage zou een aparte treasury-beslissing en handmatige goedkeuring moeten vereisen. Hahr merkte op dat pre-ondertekeningscontroles — waaronder transactielimieten, goedgekeurde opnameadressen en aanvullende autorisatievereisten — kunnen helpen verlies te beperken wanneer een systeem gecompromitteerd raakt.
Regulatorische en transparantie-implicaties
Het incident versterkt de druk voor gestandaardiseerde openlegging van niet alleen activalocaties maar ook autorisatie-architecturen. Huidige proof-of-reserves-raamwerken verifiëren activahoudingen, maar niet de operationele controles die verliesbeperking tijdens een inbreuk bepalen. Regulators kunnen nu onderzoeken of attestatiestandaarden de openlegging van de onafhankelijkheid van de ondertekeningsservice, de handhaving van transactielimieten en de governance van cold-naar-hot-aanvulling moeten vorderen.
Binance heeft de hack herleid tot nep sollicitatiegesprekken en een gecompromitteerd AI-tool, volgens gerelateerde berichtgeving, maar de weigering van de beurs om zijn ondertekeningsarchitectuur te detailleren laat de sector zonder een benchmark om te beoordelen of de controles adequaat waren of of de omvang van het verlies een structurele tekortkoming weerspiegelt. Bitcoin toetst $75K-steun na 6% val, Binance-hack van $6,36 mrd en Frans budgetneerlaag.
