Hackers zijn er in geslaagd om voor meer dan 100 miljoen dollar aan cryptomunten buit te maken op cryptobeurs Binance. De aanvallers verhoogden de productie van de cryptomunt BNB en gingen er met het overschot vandoor. Het handelsplatform laat weten dat het maatregelen gaat treffen om toekomstige hackaanvallen te voorkomen.
Binance bevestigt de digitale diefstal in een blog.
Grootste diefstal in de geschiedenis van cryptovaluta
Binance is een handelsplatform voor iedereen die speculeert in cryptomunten. Het platform heeft een eigen cryptomunt genaamd BNB. Hackers wisten de productie van deze digitale munt op te voeren tot 2 miljoen BNB. Tegen de huidige koers heeft dat een waarde van 570 miljoen dollar.
De aanvallers gingen er niet met al dat geld vandoor. Op het moment dat Binance ontdekte dat er zoveel extra BNB-munten waren aangemaakt, probeerde het platform de uitgifte van de extra munten te bevriezen. Daar slaagde het grotendeels in. Uiteindelijk wisten de daders een waarde van omgerekend 100 miljoen dollar buit te maken. Daarmee is het de grootste diefstal in de geschiedenis van cryptovaluta.
Zo wil Binance digitale diefstallen in de toekomst voorkomen
Changpeng Zhao, de CEO van Binance, vertelt op Twitter dat de inbrekers een cross-chain bridge genaamd BSC Token Hub gebruikten om extra BNB-munten te creëren. Een cross-chain bridge is, zoals de naam min of meer suggereert, software om cryptovaluta van de ene naar de andere blockchain om te zetten. Een blockchain is een soort van digitaal kasboek. Daarin staat precies wie welke cryptovaluta, NFT’s en andere digitale eigendommen bezit.
Zhao zegt dat het probleem inmiddels is verholpen en biedt zijn excuses aan voor het voorval. Op de weblog schrijft het cryptoplatform dat ze allerlei maatregelen gaat nemen om herhaling in de toekomst te voorkomen. Zo komt er een white hat of bug bounty programma waar ontwikkelaars kwetsbaarheden kunnen melden. Binance looft beloningen uit die kunnen oplopen tot maximaal één miljoen dollar.
Wie erin slaagt om een hacker op heterdaad te betrappen, krijgt tot 10 procent van de teruggevonden cryptomunten. Tot slot zegt Binance dat het op korte termijn een nieuw ‘on-chain bestuursmechanisme’ gaat invoeren. Details hierover wil het bedrijf op dit moment niet geven.
Cryptomunten gewild bij hackers
Het is niet de eerste keer dat hackers miljoenen stelen bij cryptobedrijven. Eerder dit jaar wisten internetcriminelen ruim 500 miljoen euro via het cryptospel Axie Infinity buit te maken. Bij het bedrijf Nomad ging het om zo’n 200 miljoen euro. Bij beide bedrijven wisten de inbrekers binnen te komen en geld te stelen door een kwetsbaarheid in de cross-chain bridge.
Cryptomunten en andere digitale eigendommen zijn populair onder hackers en cybercriminelen. Marktonderzoeker Elliptic berekende eind augustus dat er in 2021 voor zo’n 100 miljoen dollar aan NFT’s is gestolen. ‘NFT’ staat voor Non-Fungible Token en is eigenlijk niets meer dan een digitaal certificaat waarin staat dat jij de eigenaar bent van een digitaal product, zoals een afbeelding of video.
Crypto’s en NFT’s zijn niet alleen aantrekkelijk vanwege het geld. Het zijn digitale producten die kwaadwillenden gebruiken om geld wit te wassen, belasting te ontduiken, prijzen te manipuleren en terrorisme te financieren.
