Nieuws
image

Miljardendiefstal bij cryptobeurs Binance mogelijk via gehackte laptop engineer

vrijdag 30 oktober 2026, 09:28 door Redactie, 16 reacties

Aanvallers zijn erin geslaagd om bij cryptobeurs Binance miljarden euro's aan cryptovaluta te stelen, wat mogelijk via de gehackte laptop van een engineer is gebeurd. Dat meldt het bedrijf op X. Tien uur geleden meldde Binance dat er een 'potentieel beveiligingsprobleem' was. Vervolgens werden de mogelijkheden voor gebruikers voor stortingen en opnames tijdelijk uitgeschakeld.

In een laatste update over de situatie spreekt Binance over een beveiligingsincident waarbij aanvallers mogelijk via de gehackte laptop van een DevOps-engineer zijn binnengekomen. Via de laptop zouden de aanvallers toegang tot een service container hebben gekregen om vervolgens ongeautoriseerde opnametransacties uit te voeren. Er zouden geen private keys van cryptowallets zijn gelekt.

Binance schat de schade op ruim 5,6 miljard euro. Inmiddels zou zo'n 2,7 miljard euro aan gestolen crypto zijn bevroren. De cryptobeurs zegt dat het alle schade zal vergoeden en dat de tegoeden van gebruikers veilig zijn. Het onderzoek naar de aanval is nog gaande en Binance meldt op een later moment met een gedetailleerde 'technische post-mortem' te komen.

Reacties (16)
Reageer met quote
Vandaag, 09:33 door Anoniem
Tja... digitaal geld is net zo vluchtig weg als dat het er komt. Ik lees dat er een vermoedde is met Noord-Korea, wat niet ondenkbaar is vanwege de finacieeren van het leger en wapens waar ze on bekend staan. Dat is ook lastig te voorkomen als je dag en nacht bijna 300.000 staatshackers in dienst heb, dus.... dit is hoe het werkt in de wereld en waar we aan moeten gaan wennen....
Reageer met quote
Vandaag, 09:35 door Anoniem
"via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.
Reageer met quote
Vandaag, 09:42 door Anoniem
Of liet zich hacken.. inside job?

Of deed het bewust zelf.
Reageer met quote
Vandaag, 09:53 door Anoniem
Aanvallers van buitenaf of insider attack?
Reageer met quote
Vandaag, 10:37 door _R0N_
Door Anoniem: Tja... digitaal geld is net zo vluchtig weg als dat het er komt. Ik lees dat er een vermoedde is met Noord-Korea, wat niet ondenkbaar is vanwege de finacieeren van het leger en wapens waar ze on bekend staan. Dat is ook lastig te voorkomen als je dag en nacht bijna 300.000 staatshackers in dienst heb, dus.... dit is hoe het werkt in de wereld en waar we aan moeten gaan wennen....

Alle geld is digitaal tegenwoordig. Je salaris is ook enkel nullen en enen.
Reageer met quote
Vandaag, 10:39 door _R0N_
Door Anoniem: "via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.

Dat is niet eens zo vreemd, er zijn bij bedrijven bijna altijd mensen die overal bij kunnen en zouden kunnen frauderen als ze dat echt zouden willen. Alles draait om monitoring en logging.
Reageer met quote
Vandaag, 11:04 door Anoniem
Door _R0N_:
Door Anoniem: "via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.

Dat is niet eens zo vreemd, er zijn bij bedrijven bijna altijd mensen die overal bij kunnen en zouden kunnen frauderen als ze dat echt zouden willen. Alles draait om monitoring en logging.

Ja, dat is wel vreemd. Als je in je eentje de rechten hebt om miljarden weg te sluizen, dan heb je je processen en je IT overduidelijk TOTAAL niet op orde. En dat zien we wel meer bij die cryptoplatformen. Er lopen aardig wat cowboys rond, en hun platformen zijn zo te zien navenant.
Reageer met quote
Vandaag, 11:07 door Anoniem
Door _R0N_:

Dat is niet eens zo vreemd, er zijn bij bedrijven bijna altijd mensen die overal bij kunnen en zouden kunnen frauderen als ze dat echt zouden willen. Alles draait om monitoring en logging.

Is dat niet per definitie reactief? Ik vind zelf voorkomen beter dan genezen. Ik denk dat integriteit sowieso een vereistte is.
Reageer met quote
Vandaag, 11:13 door Anoniem
Door Anoniem: "via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.

Nope, foute aanname, de user zelf en de hacker, dus 2 users !
Reageer met quote
Vandaag, 11:31 door Anoniem
Door Anoniem:
Door _R0N_:

Dat is niet eens zo vreemd, er zijn bij bedrijven bijna altijd mensen die overal bij kunnen en zouden kunnen frauderen als ze dat echt zouden willen. Alles draait om monitoring en logging.

Is dat niet per definitie reactief? Ik vind zelf voorkomen beter dan genezen. Ik denk dat integriteit sowieso een vereistte is.

Om een voorbeeld te geven. Een webserver doet logging en moet dus toevoegen maar als je schrijven toestaat dan kan een gecompromiteerde webserver ook verwijderen. Dan kun je dus niet meer op je logs vertrouwen. Waarom write geven als alleen append nodig is? Ik ben niet zo thuis met SIEM en dergelijke maar werkt dat niet ook met signatures? Ook een chicken and egg verhaal lijkt me.
Reageer met quote
Vandaag, 11:32 door Anoniem
Door Anoniem: "via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.

Toch wel!!
Reageer met quote
Vandaag, 11:49 door Anoniem
Door Anoniem: "via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.
" Crypto's grotendeels buiten toezicht AFM
Crypto’s – zoals Bitcoin en Ethereum – vallen niet onder het toezicht van de AFM. Vanaf eind 2024 houden wij binnen de beperkte mogelijkheden van de nieuwe cryptowetgeving MiCAR kritisch toezicht op aanbieders van diensten die gebaseerd zijn op crypto’s – zoals handelsplatformen - en die in Nederland geregistreerd zijn"
Reageer met quote
Vandaag, 12:19 door Anoniem
Als je door een hack voor miljarden dollars aan Bitcoin kunt kwijtraken ben je dan een amateur of is de hacker bovenmenselijk intelligent…?
Reageer met quote
Vandaag, 13:01 door Anoniem
Door Anoniem:
Door Anoniem: "via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.

Nope, foute aanname, de user zelf en de hacker, dus 2 users !

Het kan best dat die DevOps engineer niet de mogelijkheid had om met miljarden te frauderen, maar dat die hacker genoeg mogelijkheden had om de overige beveiligingen te omzeilen. Daarnaast zijn er altijd wel mensen die veel schade kunnen doen. Wij als ICT'ers weten precies waar welke beveiligingen zitten en hoe we een bedrijf plat kunnen leggen als we dat zouden willen.
Reageer met quote
Vandaag, 13:11 door Anoniem
Dit weten we tot nu toe over de ‘grootste cryptoroof ooit’ bij cryptoplatform Binance
Crypto-expert Simcha Schrijver legt uit wat de cryptoroof zo spraakmakend maakt

Van alle cryptoplatforms is Binance de allergrootste; het is echt een van de meest bepalende spelers op de markt. [...] Schrijver: “In Nederland is Binance niet actief, omdat De Nederlandsche Bank (DNB) het platform geen vergunning wilde verlenen. Reden daarvoor was onder meer dat Binance volgens DNB de zaakjes intern niet op orde had. Dat beeld wordt door deze hack in elk geval niet weggenomen.”

https://www.trouw.nl/laatste-nieuws/dit-weten-we-tot-nu-toe-over-de-grootste-cryptoroof-ooit-bij-cryptoplatform-binance~b8750fbd/
Reageer met quote
Vandaag, 15:50 door Anoniem
Door Anoniem:
Door Anoniem: "via de gehackte laptop van een engineer"

Dus die engineer heeft sowieso de mogelijkheid om met miljarden te frauderen? Op zijn laptop? 1 Device, 1 user?

Dit kan toch niet waar zijn.

Nope, foute aanname, de user zelf en de hacker, dus 2 users !
Ah, dan passen ze gelukkig het vierogenprincipe toe. Ik begon me al zorgen te maken. ;-)
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition