Miljardenhack bij Binance wordt wedloop tussen witwassen en bevriezen

In dit artikel:

Hackers hebben donderdagnacht bij Binance, ’s werelds grootste cryptobeurs, in ongeveer twintig minuten voor naar schatting 6,3 miljard dollar (€5,6 miljard) aan cryptomunten gestolen. Volgens de FBI zit de Noord-Koreaanse Lazarus Group achter de aanval. Binance sprak eerst over toegang via de laptop van een ontwikkelaar, maar meldde later dat de beveiliging op meerdere punten was doorbroken.

Ongeveer 3 miljard dollar van de buit is inmiddels bevroren. Dat kon vooral doordat uitgevers van stablecoins, waarvan de waarde aan de dollar is gekoppeld, transacties kunnen blokkeren. Tether bevroor ruim 1,5 miljard dollar en Circle meer dan 800 miljoen dollar, in samenwerking met opsporingsdiensten. Voor bitcoin en ether bestaat zo’n centrale noodrem niet. De hackers zetten hun buit volgens de FBI daarom vooral om in ether en proberen die via decentrale handelsplatforms en omwisseldiensten wit te wassen. Chainalysis signaleert daarbij ongebruikelijke patronen, mogelijk veroorzaakt door bots die transacties duizenden keren herhalen.

Binance zegt klanten volledig te willen compenseren. Het bedrijf heeft 6,34 miljard dollar aan middelen gereserveerd, waarvan 5 miljard in de gestolen munten, en zegt inmiddels ongeveer 95 procent van de schade te kunnen dekken. De resterende 5 procent bestaat uit minder liquide middelen. Bitcoinopnames zijn sinds zondag weer mogelijk; andere munten worden geleidelijk vrijgegeven. Het is nog onduidelijk hoeveel van de ruim 3 miljard dollar die niet is bevroren, is weggesluisd.

De heropening van de opnames kan leiden tot een massale uitstroom, al blijven beleggers voorlopig relatief kalm. De bitcoinprijs daalde tijdelijk van bijna 82.000 naar 76.000 dollar en herstelde daarna gedeeltelijk; de Binance-munt verloor ruim 10 procent. Nederlandse gebruikers kunnen sinds 2023 niet rechtstreeks bij Binance terecht. Het platform kreeg geen registratie van De Nederlandsche Bank en een boete van ruim 3 miljoen euro. Volgens de Nederlandse cryptosector zal de impact hier waarschijnlijk beperkt blijven, omdat in Nederland actieve cryptobedrijven geen geld mogen stallen bij platforms zonder Europese vergunning.