De grootste cryptobeurs ter wereld werd getroffen door een cyberaanval die de cryptosector op zijn grondvesten doet daveren. In amper twintig minuten zouden hackers voor 6,3 miljard dollar aan digitale activa hebben buitgemaakt. Binance belooft de schade te vergoeden, maar de aanval legt vooral een pijnlijke zwakte bloot: zelfs de grootste spelers in de cryptowereld blijken niet immuun voor digitale plundering.
De cryptowereld verkoopt graag het beeld van een financiële toekomst zonder banken, grenzen of traditionele tussenpersonen. Alles digitaal, alles efficiënt en vooral: alles onder controle. Tot iemand met de juiste toegang een digitaal achterpoortje vindt en in twintig minuten miljarden laat verdwijnen. Binance, 's werelds grootste handelsplatform voor cryptomunten, werd donderdag getroffen door een cyberaanval die mogelijk de grootste cryptodiefstal uit de geschiedenis is.
Volgens de eerste ramingen gaat het om 6,3 miljard dollar, omgerekend ongeveer 5,6 miljard euro. Blockchainonderzoekers van Chainalysis bevestigden intussen dat minstens 5,9 miljard dollar werd buitgemaakt. Je zou er de Belgische begroting mee kunnen redden. Nu goed, als die bedragen standhouden, is het vorige record van de cryptobeurs Bybit, waar in februari 2025 voor 1,5 miljard dollar werd gestolen, ruimschoots verpulverd.
Een laptop als toegangspoort
De eerste aanwijzingen wijzen op een opvallend banale toegangspoort voor een operatie van deze omvang. Volgens Binance zouden de hackers toegang hebben gekregen tot de laptop van een ingenieur van het bedrijf. Via dat toestel konden ze ongeautoriseerde transacties uitvoeren. Er is voorlopig geen bewijs dat de private sleutels van de digitale wallets rechtstreeks werden gekraakt.
Volgens blockchainanalysebedrijf TRM Labs werden de middelen vanuit Binance-wallets over tien verschillende blockchains verplaatst. Het grootste deel van de operatie zou zich in ongeveer twintig minuten hebben voltrokken. Een digitale bankoverval waarbij de daders niet met bivakmutsen door een deur stormen, maar met de juiste toegangsgegevens een fortuin laten versluizen.
TRM Labs wijst met een hoge mate van zekerheid naar TraderTraitor, een Noord-Koreaanse hackersgroep die volgens het onderzoeksbedrijf banden heeft met het regime in Pyongyang. Noord-Korea wordt al langer in verband gebracht met grootschalige cryptodiefstallen, waarmee het land naar verluidt ook internationale sancties probeert te omzeilen en zijn financiële middelen aanvult.
Binance belooft de schade te vergoeden
Binance heeft de stortingen en opnames tijdelijk stilgelegd en kondigde aan dat het alle verliezen zal vergoeden. Ach ja, waarom niet: moet kunnen. Het bedrijf werkt naar eigen zeggen samen met autoriteiten, blockchainonderzoekers en uitgevers van cryptomunten om de gestolen activa op te sporen en waar mogelijk te blokkeren.
Een deel van het geld zou intussen zijn bevroren. In samenwerking met partners werd volgens de recentste berichtgeving ongeveer drie miljard dollar aan betrokken activa vastgezet. Ook uitgevers van stablecoins, waaronder Tether en Circle, zouden tegoeden hebben geblokkeerd die mogelijk met de aanval verband houden. Dat is een opmerkelijk aspect van de zaak: de cryptowereld profileert zich graag als een gedecentraliseerd alternatief voor het traditionele financiële systeem, maar wanneer het erop aankomt, blijken grote spelers en centrale uitgevers wel degelijk in staat om tegoeden te bevriezen.
Binance kan bovendien terugvallen op zijn Secure Asset Fund for Users, kortweg SAFU. Dat noodfonds is bedoeld om gebruikers bij uitzonderlijke incidenten te beschermen. Het is een financiële buffer, geen tovermiddel: bij een schadebedrag van deze omvang blijft de belofte van volledige terugbetaling een zware test voor het vertrouwen in het platform.
De rekening komt ook bij de belegger terecht
De markten reageerden zoals dat bij een grote vertrouwensbreuk in de cryptosector te verwachten valt. Bitcoin verloor ruim vier procent en zakte onder 78.000 dollar. Ook Ethereum kreeg klappen, terwijl BNB, de eigen cryptomunt van Binance, bijna tien procent verloor.
Kenneth Goh, directeur privévermogensbeheer bij UOB Kay Hian, wees op de symbolische betekenis van de aanval. Als zelfs de grootste beurs ter wereld, die geacht wordt over de meest geavanceerde beveiliging te beschikken, kan worden getroffen, zullen beleggers zich opnieuw afvragen waar hun digitale vermogen precies staat en wie verantwoordelijk is wanneer het misgaat.
Daar zit de ongemakkelijke les. Crypto wordt vaak verkocht als de financiële vrijheid van morgen, maar die vrijheid komt met risico's die voor veel gebruikers nauwelijks te overzien zijn. Wie zijn geld bij een handelsplatform parkeert, vertrouwt niet alleen op technologie, maar ook op de beveiliging, de interne procedures en de mensen die toegang hebben tot het systeem. Eén gecompromitteerde laptop kan dan een bijzonder dure zwakke schakel worden.
De belofte van Binance om alle verliezen te vergoeden, moet voorlopig nog worden waargemaakt. Tot die tijd blijft vooral één cijfer hangen: 6,3 miljard dollar in twintig minuten. In de traditionele bankwereld zou zo'n bedrag een financiële aardbeving veroorzaken. In de cryptowereld heet het voorlopig een incident. Dat verschil in woordkeuze zegt misschien evenveel over de sector als de hack zelf.
(Foto: YouTube)
