Fox IT deelt inzichten rond Binance hack

Een cryptoplatform moet over meerdere onafhankelijke beveiligingslagen beschikken, zodat het compromitteren van bijvoorbeeld de laptop van een medewerker niet voldoende is om een transactie goed te keuren aldus Van Overen: "De eerste bevindingen van Binance wijzen op een gehackte laptop van een DevOps-medewerker en toegang tot interne systemen. Er zijn vooralsnog geen aanwijzingen dat privésleutels zijn buitgemaakt. Dat hoeft echter ook niet altijd: als aanvallers de systemen kunnen manipuleren die transacties aanvragen en goedkeuren, kunnen zij mogelijk via legitieme processen geld wegsluizen. De aanval roept daarom vragen op over de werking en onafhankelijkheid van de verschillende beveiligingslagen.”

“e gevolgen van zo'n aanval kunnen verder reiken dan het getroffen platform vervolgt Van Overen: "Een grootschalige hack kan het vertrouwen in cryptoplatforms aantasten en tot onzekerheid op de markt leiden. Voor cryptobezitters is het belangrijk om te beseffen dat sterke wachtwoorden en multifactorauthenticatie bescherming bieden tegen accountovername, maar niet tegen een inbraak in de achterliggende systemen van een cryptoplatform. Ook het zelf beheren van cryptovaluta is niet zonder risico. Daarmee verklein je de afhankelijkheid van een platform, maar word je zelf verantwoordelijk voor de beveiliging en het herstel van je digitale tegoeden.”

Cryptobezitters doen er daarom verstandig aan om phishingbestendige multifactorauthenticatie te gebruiken, opnameadressen zorgvuldig te controleren en alert te blijven op overtuigende phishingpogingen zo adviseert Van Oeveren: "Wie overweegt cryptovaluta naar een eigen wallet te verplaatsen, moet eerst begrijpen hoe deze veilig kan worden beheerd. Overhaast handelen kan juist nieuwe risico's introduceren. Uiteindelijk hangt de veiligheid van digitale tegoeden zowel af van de beveiliging van het platform als van de maatregelen die gebruikers zelf nemen.”