Binance na miljardenhack mogelijk doelwit van gecoördineerde aanval op X

De miljardenhack bij Binance krijgt mogelijk een opvallend vervolg. Terwijl de crypto exchange probeert de schade van $6,3 miljard te beperken, verspreiden honderden accounts op X negatieve berichten over het platform. Uit een nieuw onderzoek blijkt dat 1.083 accounts binnen ongeveer 78 uur samen 11.700 berichten publiceren, goed voor bijna 21 miljoen weergaven. Volgens de onderzoeker wijzen de patronen op mogelijke coördinatie, waarbij ook accounts met banden met concurrerende crypto ecosystemen opvallen.

Duizenden berichten verspreiden paniek over Binance

Het onderzoek richt zich op de periode van 30 oktober tot en met 2 november, direct na de enorme hack bij Binance.

De onderzoeker analyseert 11.700 berichten van 1.083 geselecteerde accounts. Daarvan worden 3.354 berichten aangemerkt als onjuiste informatie, verdeeld over vijftien verschillende soorten geruchten.

Opvallend is dat 79,6% van de berichten bestaat uit reacties onder bestaande berichten. Volgens de onderzoeker proberen sommige accounts daarmee negatieve verhalen zichtbaar te maken op plekken waar veel gebruikers meelezen.

De inhoud verandert bovendien telkens wanneer Binance nieuwe informatie deelt.

Wanneer de exchange belooft alle verliezen te vergoeden, verschijnen meer beschuldigingen over een mogelijke interne betrokkenheid. Zodra Binance de omvang van de hack bekendmaakt, verschuift de aandacht naar geruchten over financiële problemen.

Na de aankondiging dat opnames worden hervat, roepen verschillende accounts gebruikers juist op om hun tegoeden onmiddellijk weg te halen.

Ook accounts rond OKX en Hyperliquid vallen op

Volgens het onderzoek vertonen 452 van de 641 meest actieve accounts onderlinge verbanden. Daarbinnen vormen 444 accounts één verbonden netwerk, dat met behulp van een algoritme wordt verdeeld in elf groepen.

De onderzoeker kijkt ook naar de platforms waarmee accounts op basis van hun openbare berichten en interacties affiniteit lijken te hebben.

Binnen het onderzochte netwerk worden 63 accounts als OKX gericht geclassificeerd. Samen publiceren zij 343 negatieve berichten, die ongeveer 917.000 weergaven opleveren.

Daarnaast worden 23 accounts gekoppeld aan het ecosysteem rond Hyperliquid. Deze relatief kleine groep is volgens de analyse verantwoordelijk voor 14,3% van de weergaven binnen het onderzochte netwerk.

Dat betekent echter niet dat OKX of Hyperliquid achter de berichten zitten. Het onderzoek levert geen direct bewijs dat deze bedrijven accounts aansturen, betalen of opdracht geven om Binance aan te vallen.

Ook kunnen onderlinge interacties ontstaan doordat gebruikers dezelfde onderwerpen volgen.

Bijna 90% van accounts plotseling actief

Een ander opvallend resultaat is dat 964 van de 1.083 onderzochte accounts normaal gesproken nauwelijks over Binance berichten.

Tijdens het incident stijgt hun gezamenlijke activiteit naar gemiddeld 3.228 berichten per dag, ongeveer 24,6 keer zoveel als normaal.

Toch is niet iedere negatieve reactie verdacht. Het onderzoek erkent dat veel gebruikers terecht vragen stellen over de veiligheid van hun geld en de tijdelijke blokkade van opnames.

Ook is de steekproef specifiek samengesteld uit accounts met opvallend negatief of mogelijk gecoördineerd gedrag. De cijfers zeggen dus niet hoeveel van alle Binance berichten op X misleidend zijn.

Volgens de auteur zorgen vooral grote accounts voor bereik, terwijl kleinere accounts veel reacties plaatsen.

De belangrijkste conclusie is daarmee dat er aanwijzingen zijn voor georganiseerde beïnvloeding rond de Binance hack, maar dat de verantwoordelijke partijen onbekend blijven.