"User funds are SAFU!" Met die woorden liet de oprichter van Binance weten dat al het geld van beleggers op de grootste cryptobeurs ter wereld veilig is, na wat de “grootste hack in de geschiedenis van de cryptosector” wordt genoemd. Safu, geen tikfout, maar een verwijzing naar een cryptobegrip dat vandaag zijn nut bewijst bij deze ongeziene digitale diefstal. Hoe 'safu' is crypto-poen nu?
Na grootste hack in geschiedenis van cryptomunten: hoe 'SAFU' zijn beurzen als Binance?
Denny Baert
Gepubliceerd:
Samenvatting:
Hackers hebben bij cryptobeurs Binance, de grootste ter wereld, voor ongeveer 6,3 miljard dollar (5,6 miljard euro) gestolen. Ze kwamen waarschijnlijk binnen via de laptop van een programmeur.
Wie erachter zit, staat nog niet vast. Er wordt gekeken naar TraderTraitor, een hackersgroep die voor Noord-Korea werkt.
Binance zegt alle verliezen aan klanten terug te betalen uit zijn eigen noodfonds, het SAFU-fonds. Dat is geen wettelijk garantiefonds, want cryptobeurzen bieden geen wettelijke garantie.
Wat is er gebeurd?
Binance, de grootste beurs voor ter wereld, is getroffen door wat de “grootste in de geschiedenis van de cryptosector” wordt genoemd. Volgens het bedrijf is voor ongeveer 6,3 miljard dollar gestolen, omgerekend een slordige 5,6 miljard euro.
Toen de inbraak aan het licht kwam, heeft Binance alle stortingen en geldopnames tijdelijk stopgezet. Het probeert nu zoveel mogelijk cryptomunten te blokkeren op de blockchain. Blockchain is het digitale register waarin transacties met cryptomunten bijgehouden worden. Op die manier zou zo'n 3 miljard dollar bevroren zijn.
Binance zegt bovendien dat het klanten zal terugbetalen. Daarover hieronder meer.
Hoe is dit kunnen gebeuren?
Uit het eerste onderzoek, zo laat Binance weten, blijkt dat waarschijnlijk ingebroken is via een laptop van een programmeur. “Verder onderzoek heeft bijkomende plaatsen blootgelegd waar er is ingebroken”, voegt het bedrijf eraan toe. Binance spreekt over een “complexe aanval” die nog verder wordt onderzocht.
“Via de laptop van die softwareontwikkelaar hebben de hackers toegang gekregen tot een stuk software waarmee ze transacties kunnen doen”, legt Gwen Busseniers uit in VRT NWS De Ochtend op Radio 1. Busseniers is crypto-expert, oprichter van CryptoSchool en schreef boeken over cryptomunten en online-oplichting.
“Dus ze zijn in eerste instantie niet gaan stelen; ze zijn eigenlijk begonnen met frauduleuze transacties in het systeem toe te laten, zodat geld kon worden overgeschreven naar hun eigen wallet”, hun eigen digitale portemonnee dus.
Hackers hebben bijna 5 en een half miljard euro gestolen bij Binance: hoe kon het gebeuren en wat zijn de gevolgen?
Wie zit erachter?
Welke digitale boeven achter deze grote beursroof zitten, staat nog niet vast. Wel wordt door experten al volop in de richting van Noord-Korea gekeken.
Op basis van eigen onderzoek schrijft het gespecialiseerde Amerikaanse onderzoeksbureau TRM Labs de aanval vrij stellig toe aan het hackerscollectief TraderTraitor.
TraderTraitor staat bij inlichtingendiensten bekend als een groep van hackers die werken in opdracht van het gesloten, communistische regime van dictator Kim Jong-un.
“Noord-Korea staat erom gekend dat het via deze hackersgroepen fondsen gaat stelen”, zegt Gwen Busseniers. “Noord-Korea houdt deze fondsen voor zich, om hun eigen projecten te steunen, zal ik het zo zeggen.”
Busseniers herinnert eraan dat andere Noord-Koreaanse hackers, de zogenoemde Lazarus-groep, achter de vorige grote cryptohack zaten: die op cryptobeurs Bybit. Daarbij werd vorig jaar 1,5 miljard dollar aan cryptomunten buitgemaakt.
Zijn Binance-klanten nu hun geld kwijt?
Los van het onderzoek is de hamvraag voor cryptobeleggers die klant zijn bij Binance: ben ik nu mijn geld kwijt? Binance is de grootste cryptobeurs ter wereld en noemt zichzelf “een van de meest veilige, gecentraliseerde beurzen” ter wereld.
Nadat de hacking aan het licht was gekomen, heeft Binance het platform alvast uit voorzorg voor 48 uur afgesloten. “Dus klanten kunnen momenteel niet aan hun Bitcoins en andere cryptomunten, maar die zijn er nog wel. Dat is gewoon een maatregel om na een hack te zien dat alle systemen weer veilig zijn”, volgens Gwen Busseniers.
Intussen heeft Binance naar eigen zeggen zo’n 3 miljard dollar aan cryptomunten geblokkeerd op de blockchain, het digitale register.
Het belangrijkste voor de klanten is dat Binance meteen heeft verzekerd dat het alle verliezen zal betalen uit zijn eigen noodfonds. “Binance heeft als een van de oudste cryptobeurzen al lang een fonds aangelegd, weet Gwen Busseniers.
“Ze hebben van hun winsten telkens procentjes apart gehouden om momenteel een indrukwekkend SAFU-fonds op te bouwen.”
Wat is dat SAFU-fonds?
Het SAFU-fonds werd in juli 2018 opgericht om het geld van Binance-klanten te beschermen bij grote inbraken zoals die nu dus heeft plaatsgevonden. In deze grote spaarpot zit voor omgerekend 1 miljard dollar, volledig in Bitcoin, nog altijd de goudstandaard in de cryptowereld.
Het is nu de vraag hoeveel Binance uiteindelijk uit dat fonds zal moeten putten, want 1 miljard dollar is natuurlijk ruim onvoldoende om de ruim 6 miljard te coveren die initieel gestolen werd.
Dit SAFU-fonds is ook geen wettelijk garantiefonds zoals dat er is voor zogenoemde gereguleerde bankrekeningen. Daarbij wordt je geld bij de bank met een maximumplafond van 100.000 euro per bank gegarandeerd.
Cryptomunten zijn immers geen wettelijk betaalmiddel en krijgen dus ook geen enkele wettelijke garantie. In het geval van Binance blijkt het nu dus wel een verzekering te bieden.
SAFU heeft overigens een grappige, internetterige ontstaansgeschiedenis. Volgens de overlevering gaat de naam terug naar een tweet van de oprichter van Binance, Changpeng Zhao.
Tijdens een ongepland onderhoud van de cryptobeurs, stuurde Zhao in maart 2018 een geruststellend bericht de wereld in. “All funds are safe”, schreef de toenmalige CEO op Twitter, nu X.
Die tweet werd later door een grapjas op YouTube verbasterd tot “all funds are safu”.
Het groeide uit tot een meme, die door Binance in juli 2018 omarmd werd: toen het bedrijf een noodfonds oprichtte, noemde Binance dit het SAFU-fonds, waarbij het acroniem staat voor Secure Asset Fund for Users.
Hoewel Zhao intussen geen CEO meer is, was hij er de afgelopen uren als de kippen bij om op X nadrukkelijk te schrijven dat al het geld van Binance-klanten veilig is.
Zijn alle cryptobeleggingen nu 'SAFU'?
De garantie die Binance belooft, wil ook geenszins zeggen dat alle beleggingen in cryptomunten gegarandeerd zijn. Al zegt het ook weinig over cryptomunten zelf, zegt Gwen Busseniers.
De hacking van Binance haalt nu het internationale nieuws, terwijl de hacks van kleinere cryptobeurzen dat minder doen, hoewel ze wel vaker voorkomen.
“Dat zegt veel over die kleine, gedecentraliseerde beurzen die hun software online zetten voordat ze degelijk gecheckt is”, aldus Gwen Busseniers. “Maar beurzen als Binance, Coinbase, Bitvavo zijn allemaal gecentraliseerde beurzen. Dat is een ander verhaal.”
Lees als belegger voor de zekerheid de kleine lettertjes en weet dat er voor cryptobeurzen geen wettelijk garantiefonds is.