Bij Binance, de grootste cryptobeurs ter wereld, hebben hackers voor naar schatting $6,3 miljard (€5,6 miljard) aan cryptomunten buitgemaakt: nooit eerder werd er bij een cryptohack zoveel gestolen. Zo’n $3 miljard daarvan is inmiddels bevroren. Binance belooft klanten de verliezen volledig te vergoeden uit eigen middelen.
De diefstal voltrok zich donderdagnacht, volgens het FD binnen 20 minuten. Binance zei eerst dat de hackers mogelijk via de laptop van een ontwikkelaar waren binnengekomen; later sprak het van een complexe aanval waarbij de beveiliging op meerdere plekken is doorbroken. Zondag wees de FBI de Noord-Koreaanse Lazarus Group aan als dader.
Dat de hackers niet over de hele buit beschikken, komt doordat een deel van de gestolen munten een centrale uitgever heeft die ze kan blokkeren. Zodra de hack bekend werd, begon daarmee een wedloop. De hackers wilden hun buit zo snel mogelijk omzetten in munten die niemand kan tegenhouden; de uitgevers bevroren intussen wat ze konden.
De noodrem van de stablecoins
Zo’n noodrem zit niet op elke munt. Over bitcoin en ether heeft niemand de macht: ook bij een evidente diefstal kan geen enkele partij een transactie tegenhouden. Stablecoins werken anders: hun waarde is gekoppeld aan de dollar en ze hebben een uitgever, die tegoeden kan bevriezen zodra er een hack of fraude in het spel is.
Van die noodrem is na de hack volop gebruikgemaakt. Paolo Ardoino (CEO van Tether) meldde dat zijn bedrijf ruim $1,5 miljard aan tegoeden heeft bevroren; Circle blokkeerde ruim $800 miljoen, “in afstemming met opsporingsdiensten”, aldus medeoprichter en CEO Jeremy Allaire. Binance zegt zelf met partners in de sector samen te werken om een deel van de buit te bevriezen.
Aan de andere kant van de wedloop zetten de hackers de buit volgens de FBI vooral om in ether, die ze witwassen via decentrale handelsplatforms en diensten die munten direct omruilen. Onderzoeksbureau Chainalysis ziet dat het wegsluizen in volle gang is, mogelijk met bots die de munten duizenden keren heen en weer sturen om de herkomst te verhullen – iets wat bij eerdere hacks niet voorkwam.
Eenmaal weggesluisd zijn de munten niet meer te traceren, en daarmee ook niet meer te bevriezen. “Aanvallen op cryptobeurzen zijn niet nieuw, maar dit is ongekend”, stelt Chainalysis. “Elke cryptobeurs moet waakzaam blijven en voorbereid om snel te handelen bij een aanval.”
Een gat van miljarden
Wat er is gebeurd met de andere helft van de buit, de ruim $3 miljard die niet is bevroren, zegt Binance niet. Het noodfonds van $1,3 miljard dat het voor zulke gevallen aanhoudt, dekt dat gat niet. Het bedrijf heeft $6,34 miljard aan bedrijfsgeld gereserveerd, waarvan $5 miljard in precies de munten die zijn gestolen; de overige koopt het bij.
Inmiddels zegt Binance voor ongeveer 95% van de schade dekking te hebben gevonden; de laatste 5% moet uit minder liquide middelen komen en kost meer tijd. Sinds zondag kunnen klanten volgens het bedrijf hun bitcoin weer opnemen; de andere munten komen gefaseerd beschikbaar.
Nu de opnames weer open zijn, moet blijken of klanten massaal hun geld weghalen; bij eerdere cryptocrises liep zo’n bankrun zelden goed af. Bijna precies vier jaar geleden bezweek cryptobeurs FTX, al lijkt er nu van fraude geen sprake. Beleggers blijven vooralsnog rustig: bitcoin zakte volgens het FD van bijna $82.000 richting $76.000 en herstelde licht, de eigen munt van Binance verloor ruim 10%.
Hoe diep de zakken van Binance zijn, laat een schatting van onderzoeksbureau K33 Research zien: van 2021 tot 2025 maakte het bedrijf bijna $20 miljard winst voor belastingen. “Het is onvoorstelbaar winstgevend om het populairste casino te zijn”, stelt K33-analist Vetle Lunde.
Buiten de Nederlandse markt
Nederlandse beleggers konden al niet meer bij Binance terecht. Het platform is sinds 2023 niet actief in Nederland, nadat het geen registratie bij De Nederlandsche Bank had gekregen. Omdat het zonder die registratie toch actief was geweest, kreeg het een boete van ruim €3 miljoen; cryptobroker Coinmerce nam het klantenbestand over.
Ook een Europese vergunning kwam er niet. Binance probeerde die dit jaar in Griekenland te krijgen voor de hele Europese Unie, wat mislukte – volgens The Wall Street Journal na ingrijpen van ECB-president Christine Lagarde.
Cryptobedrijven die in Nederland actief zijn, mogen geen geld stallen bij platforms zonder Europese vergunning. Mauro Halve (voorzitter van de Nederlandse Vereniging Cryptodienstverleners) verwacht daarom dat de impact beperkt blijft. Hoeveel Nederlanders via een omweg toch op het platform handelen, is onbekend.