Geen verliezen voor Binance-gebruikers

In dit artikel:

Binance zal de verliezen van de grootste cryptoroof ooit niet verhalen op zijn gebruikers. De beurs had zondagavond al 95 procent van de gestolen activa ter waarde van 6,3 miljard dollar veiliggesteld of vervangen. Ongeveer de helft werd kort na de hack bevroren dankzij samenwerking met partners, waaronder stablecoin-uitgevers Tether en Circle. Bitcoin en Ethereum konden niet worden tegengehouden. Voor de overige tegoeden kocht Binance vervangende tokens met geld uit de bedrijfsreserves, een garantiefonds en verzekeringen. De resterende 5 procent bestaat uit minder liquide tokens, waardoor herstel langer duurt, maar de beurs zegt volledige compensatie toe.

Na een aanvankelijke opnamepiek stabiliseerden de geldstromen. Tussen 07.00 en 16.30 uur op zondag bedroeg de netto-uitstroom 3,64 miljard dollar, 2,1 procent van de beheerde activa. Binance wil deze week meer details bekendmaken en heeft opnames stap voor stap hervat.

Volgens de FBI en crypto-onderzoeksbedrijven TRM Labs en Chainalysis zit de Noord-Koreaanse groep TraderTraitor achter de aanval. De hackers kregen toegang tot de laptop van een Binance-ontwikkelaar, vermoedelijk via malware die een gestolen werknemersidentiteit overnam. Daarmee konden ze transacties autoriseren en manipuleren; binnen twintig minuten werd het grootste deel van de buit weggesluisd. Volgens Binance zijn geen privésleutels gestolen, maar werd een identiteit met hoge toegangsrechten misbruikt. Co-ceo Richard Teng benadrukt dat de aanval meerdere zwakke plekken in de beveiliging benutte en niet met één handeling kon worden uitgevoerd.