De hackers die vorige week 6,3 miljard dollar aan crypto stalen bij Binance, gebruikten een verrassend simpele route om een groot deel van de buit weg te sluizen. Voor 15 dollar aan transactiekosten verplaatsten ze in één keer 2,5 miljard dollar. Ze misbruikten daarvoor een functie van Ethereum (ETH) die cryptotransacties juist makkelijker moet maken.
Hoe hackers voor 15 dollar miljarden konden stelen
De aanval vond plaats op 29 oktober en richtte zich onder meer op Binance 14, een digitale wallet die de cryptobeurs gebruikt om opnames van klanten te verwerken. In deze wallet stonden grote hoeveelheden Ether, stablecoins en andere cryptomunten opgeslagen.
Normaal gesproken moeten voor het verplaatsen van verschillende cryptomunten meerdere transacties worden uitgevoerd. Dat kost tijd en geeft beveiligingssystemen meer mogelijkheden om verdachte activiteiten te ontdekken.
De hackers vonden echter een snellere route. Ze maakten gebruik van EIP-7702, een functie die in mei 2025 aan Ethereum werd toegevoegd. Daarmee kan een wallet toestemming geven aan software om namens de eigenaar transacties uit te voeren.
Die functie is bedoeld om het gebruik van crypto gemakkelijker te maken, bijvoorbeeld door meerdere handelingen samen te voegen.
De aanvallers wisten via de gehackte systemen van Binance zo’n toestemming te verkrijgen. Voor ongeveer 15 dollar aan netwerkkosten gaven ze vervolgens hun eigen software de bevoegdheid om cryptomunten uit de wallet te verplaatsen.
De eerste handeling verplaatste nog geen geld. Maar ongeveer drieënhalve minuut later gebruikten de hackers de toestemming om in één transactie ongeveer 2,5 miljard dollar weg te sluizen.
Volgens beveiligingsbedrijf Blockaid ging het om 167.464 ETH en meer dan zestig andere cryptomunten. Het grootste deel van de buit bestond uit 1,6 miljard dollar aan USDT, de stablecoin van Tether.
Binance kon diefstal niet direct stoppen
Het opvallendste aan de aanval is dat de hackers ook na het ontdekken van de inbraak geld konden blijven verplaatsen. Binance had inmiddels opnames stilgelegd en bepaalde systemen uitgeschakeld. Toch was dat niet voldoende.
De toestemming die de hackers hadden verkregen, stond namelijk rechtstreeks op de Ethereum-blockchain geregistreerd. Daardoor bleef hun software bevoegd om transacties uit te voeren, onafhankelijk van de normale opnamesystemen van Binance.
Ondertussen bleven er nieuwe stortingen binnenkomen op de getroffen wallet.
Volgens onderzoeksbedrijf Elliptic maakten de aanvallers via deze methode uiteindelijk ongeveer 3,6 miljard dollar buit, verspreid over meerdere transacties.
Binance heeft de ongewenste toestemming inmiddels ingetrokken en de betrokken walletinfrastructuur opnieuw opgebouwd. Ook zijn de controles op transacties en toegangsrechten aangescherpt.
De cryptobeurs zegt de financiële schade zelf te dragen, zodat klanten niet voor de verliezen hoeven op te draaien.
Noord-Korea verantwoordelijk volgens FBI
De hackers kregen aanvankelijk toegang tot de systemen van Binance via een uitgebreide misleidingscampagne.
Volgens de cryptobeurs gebruikten de aanvallers onder meer valse vacatures en sollicitatiegesprekken om een medewerker schadelijke software te laten downloaden. Ook werden technieken met kunstmatige intelligentie ingezet.
Vanuit de getroffen systemen konden ze vervolgens de toestemming verkrijgen die nodig was om de cryptomunten te verplaatsen.
De Amerikaanse FBI heeft de aanval toegeschreven aan Noord-Korea. Het land ontkent betrokkenheid. Met een totale buit van ongeveer 6,3 miljard dollar gaat het om de grootste bekende cryptodiefstal ooit.
Binance meldde op 3 november dat inmiddels ongeveer 2,85 miljard dollar aan gestolen tegoeden was bevroren of onderschept. De beurs had op dat moment ook al 98 procent van de getroffen cryptomunten aangevuld.
De aanval laat zien dat functies die cryptotransacties eenvoudiger maken, ook nieuwe risico’s kunnen creëren wanneer hackers eenmaal toegang krijgen tot de systemen van een cryptobedrijf.
Het bericht Hackers stelen in één keer 2,5 miljard dollar bij Binance voor slechts 15 dollar verscheen eerst op Newsbit.