Binance, slachtoffer van de grootste roof van digitale tegoeden uit de geschiedenis, zal de mega-verliezen niet afwentelen op zijn gebruikers. De cryptobeurs had zondagavond al 95 procent van de gestolen 6,3 miljard dollar aan activa gedekt.
Ongeveer de helft daarvan kon al snel na de recordhack worden bevroren. Dit gebeurde in samenwerking met partners. Stablecoin-uitgevers als Tether en Circle hielden overdrachten van activa tegen. Met Bitcoin en Ethereum lukte dat niet.
Maar Binance heeft ook op grote schaal vervangende tokens aangeschaft ter latere compensatie van gebruikers met tegoeden. Binance haalde de middelen daarvoor uit de eigen bedrijfsreserves alsmede uit een soort garantiefonds en verzekeringen.
De resterende 5 procent betreft tokens die minder liquide zijn op de markt waardoor de aankoop meer tijd kost. De toezegging tot herstel blijft ongewijzigd. Door snel compensatie te regelen bleef het verlies aan vertrouwen in het platform beperkt.
Stabiliseren
Daarnaast maakt Binance stap voor stap weer opnames van tegoeden mogelijk. Na een eerste piek zijn de opnamevolumes gedaald en stabiliseren ze zich zoals verwacht, terwijl ook weer aanzienlijke stortingen worden gedaan. Tussen 07.00 en 16.30 uur zondagmiddag bedroeg de netto-uitstroom 3,64 miljard dollar. Dat is 2,1 procent van de totale beheerde activa.
Binance zal deze week in details opening van zaken geven. Volgens de FBI en twee specialisten op gebied van crypto-analytics (TRM Labs en Chainanalysis) zit de Noord-Koreaanse hackersgroep TraderTraitor achter de roof.
Downloaden
De hack begon nadat de cybercriminelen zich toegang hadden verschaft tot de laptop van Binance-ontwikkelaar. Vaak lukt dit door it’ers riant aanbod te doen voor een baan, waarna ze worden overgehaald tot het downloaden van een stukje software.
Daarin zit malware waarmee de vertrouwde identiteit van een nietsvermoedende medewerker wordt gekaapt. Langs die weg kunnen de hackers het systeem opdrachten geven tot het overmaken van crypto-activa naar hun eigen rekeningen. Afgelopen donderdag hadden de Noord-Koreaanse statelijke actoren slechts twintig minuten nodig om het merendeel van de gestolen 6,3 miljard dollar weg te sluizen.
Gekaapte identiteit
Binance-co-ceo Richard Teng verklaarde dat het om een complex proces ging – geen aanval die met één klik kon worden uitgevoerd – en Binance heeft verschillende punten van inbreuk ontdekt.
Volgens het Identity Management Institute konden de hackers door alle beveiligingslagen heen glippen doordat ze een identiteit hadden gestolen met hoge toegangsrechten. Zo wisten ze heel snel in de systemen te komen voor het doen van transacties en die te manipuleren. Volgens Binance zijn daarbij geen ‘privé sleutels’ in verkeerde handen gekomen; het ging puur om een gekaapte identiteit.
