Cryptobeurzen roepen op tot snelle veiligheidsmaatregelen na Binance-hack

• Noord-Koreaanse actoren hebben via een gehackte computer van een medewerker 6,3 miljard dollar (5,6 miljard euro) gestolen van Binance.
• Beurzen verbeteren hun beveiligingsprotocollen en de training van medewerkers om social engineering tegen te gaan.
• Marktleiders eisen een samenwerkingsnetwerk in realtime om informatie over bedreigingen te delen en gestolen geld te bevriezen.

Na een grootschalige diefstal van 6,3 miljard dollar (5,6 miljard euro) bij Binance haasten cryptovalutaplatforms zich om hun beveiligingsprotocollen te versterken en pleiten ze voor een meer op samenwerking gerichte aanpak bij het delen van informatie over bedreigingen. Dit beveiligingslek komt op een belangrijk moment, nu digitale valuta’s steeds meer worden geïntegreerd in traditionele financiële markten. De mogelijke gevolgen van dergelijke kwetsbaarheden nemen hierdoor steeds toe.

Reactie van de sector

Leiders uit de sector benadrukken dat onmiddellijke verbeteringen op het gebied van beveiliging noodzakelijk zijn om brede acceptatie van de sector te realiseren. Zo heeft Coinbase uit voorzorg updates doorgevoerd in zijn offline sleutelopslagsystemen. Daarnaast heeft ook Kraken bevestigd dat het recente inbreuken analyseert om zijn eigen beschermingsmaatregelen te verbeteren. Deze maatregelen volgen op een geavanceerde aanval op Binance. De aanval op het cryptovalutaplatform werd door blockchain-analisten algemeen toegeschreven aan Noord-Koreaanse actoren. De beurs moest door de aanval gedwongen opnames bevriezen. Volgens mede-CEO van het bedrijf, Richard Teng, is de inbreuk waarschijnlijk ontstaan doordat de computer van een medewerker was gehackt. Aanvallers konden hierdoor binnendringen in de systemen voor het verwerken van opnames. Het onderzoek werd verder bemoeilijkt door software die bedoeld was om bewijsmateriaal van de inbraak te wissen.

Marktstabiliteit

Hoewel de diefstal aanvankelijk leidde tot een daling van de prijzen van Ether en Bitcoin, zijn marktexperts van mening dat het bredere financiële ecosysteem stabiel zal blijven. Zij stellen dat Binance over voldoende kapitaal beschikt om getroffen gebruikers schadeloos te stellen zonder een systeemcrisis te veroorzaken. Analisten van TRM Labs en Chainalysis merkten op dat de roofoverval plaatsvond binnen een tijdsbestek van twintig minuten en overeenkwam met de patronen van eerdere Noord-Koreaanse operaties. Het regime zelf ontkent wel dergelijke activiteiten.

Social engineering

Beveiligingsspecialisten vermoeden dat aanvallers via social engineering toegang kregen tot de interne laptop. Als reactie hierop geven bedrijven prioriteit aan verbeterde training van medewerkers om deze misleidende tactieken te herkennen en af te weren. Om de schade te beperken, hebben stablecoin-aanbieders zoals Circle en Tether ongeveer 2,37 miljard dollar (2,1 miljard euro) aan gestolen activa bevroren, hoewel gedecentraliseerde munten zoals Bitcoin onmogelijk te blokkeren blijven.

Gezamenlijke verdediging

In de nasleep van de aanval pleiten sommige leidinggevenden voor een gesynchroniseerd, realtime meldingsnetwerk om de sector onmiddellijk te waarschuwen wanneer inbreuken plaatsvinden. Star Xu, de CEO van OKX, stelde een systeem voor om onmiddellijk te coördineren en verdachte fondsen snel te bevriezen. Anderen zien deze crisis als een noodzakelijke wake-upcall die de ontwikkeling van beveiligingsnormen zal versnellen, nu de kloof tussen digitale activa en de conventionele financiële wereld steeds kleiner wordt. (ev)

Wil je meer technieuws ontvangen? Schrijf je in op onze wekelijkse Tech Insider-nieuwsbrief

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!