HONGKONG — Binance co-CEO Richard Teng heeft gezegd dat de beurs zich na de diefstal van vorige week van circa $6,3 miljard, de grootste cryptohack ooit, in een sterke financiële positie bevindt. Hij voegde eraan toe dat 95% van de gestolen gelden al is vervangen en stelde gebruikers gerust dat hun assets veilig zijn.

Teng deed deze opmerkingen op dinsdag tijdens de Hong Kong Fintech Week. Hij zei dat deposito's en opnames grotendeels weer normaal zijn en dat een volledig onderzoek naar de hack later zal worden gepubliceerd. Reuters citeerde Teng, die de hack een pijnlijke les noemde en zei dat Binance de verantwoordelijkheid neemt. Hij voegde eraan toe dat de fondsen van klanten veilig zijn en dat het bedrijf sterker uit het incident zal komen.

Binance verwerkt dagelijks circa $95 miljard aan crypto- en derivatenhandel en zegt meer dan 335 miljoen gebruikers wereldwijd te bedienen.

Dekking van de verliezen

Teng zei dat de gestolen assets zijn gedekt met het Secure Asset Fund for Users (SAFU), naast andere bedrijfsfondsen die voor dit doel zijn gereserveerd. SAFU is een Bitcoin-reserve die Binance in 2018 aanmaakte, aanvankelijk ter waarde van circa $1 miljard — minder dan het in dit incident gestolen bedrag.

De 95%-terugvordering betreft tokens die gemakkelijker te kopen en verkopen zijn. De resterende 5%, die relatief moeilijk te verkrijgen zal zijn, wordt vervangen via private traders in plaats van aankopen op publieke beurzen.

Volgens Reuters had Binance op 1 november 90% van de gestolen fondsen vervangen; op 3 november was dat gestegen naar 95%. De beurs heeft daarnaast circa $6,34 miljard gereserveerd om de verliezen te dekken, iets meer dan het gestolen bedrag.

Het bedrijf heeft echter geen gecontroleerd rapport vrijgegeven waar het geld wordt aangehouden. Tot nu toe rusten de claims over de financiële gezondheid deels op eigen verklaringen. Het door Teng beloofde volledige onderzoek is de volgende stap voor meer detail achter die cijfers.

Binance voegde eraan toe dat klanten per 2 november netto $4,72 miljard hadden opgenomen, circa 3% van de assets op de beurs. De meeste opnames vonden plaats in Tethers USDT-stablecoin, aldus Reuters.

FBI wijst naar Noord-Korea; Pyongyang ontkent

De FBI legde het grootste deel van de schuld bij TraderTraitor, een Noord-Koreaanse hackergroep gelinkt aan de Lazarus Group, in een verklaring van 31 oktober. Het bureau zei ook dat de groep achter de Bybit-hack van $1,5 miljard in februari 2025 zit, destijds de grootste cryptohack — ongeveer een kwart van de omvang van deze diefstal. De toeschrijving verbindt de twee grootste cryptohacks ooit aan dezelfde groep. De aanvallers zouden de gestolen fondsen omzetten in ETH en DeFi-platforms en instant-swapdiensten gebruiken om hun sporen te wissen.

Tether, Circle, Ripple, Arbitrum en Optimism hebben circa $2,85 miljard van de gestolen fondsen bevroren, meldde The Next Web. Dat komt neer op ongeveer 45% van het totale gestolen bedrag.

Noord-Korea ontkent de beschuldigingen. Kim Yo Jong, de zus van leider Kim Jong Un, noemde de bevindingen van de FBI "absurde retoriek en niets nieuws" in een verklaring die dinsdag via de Noord-Koreaanse staatsmedia werd uitgegeven.

De inbreuk zelf

Blockchain-analysebureau TRM Labs stelde vast dat het grootste deel van de diefstal in ongeveer 20 minuten werd uitgevoerd, waarbij de fondsen over 10 verschillende blockchains werden verdeeld. Volgens Reuters begon de geldstroom kort na 20:00 GMT op 29 oktober.

Binance zelf heeft geen dader bij naam genoemd. Het bedrijf bracht de inbreuk eerst in verband met een gecompromitteerde laptop van een ingenieur en identificeerde daarna andere mogelijke toegangswegen voor de aanvallers, al zei het dat er geen aanwijzingen waren dat privésleutels van wallets waren gestolen. Het incident heeft opnieuw de vraag opgeroepen of gebruikers hun crypto op beurzen moeten bewaren. Hoe grondig het beloofde onderzoek de toegangswegen naast de gecompromitteerde laptop verklaart, is het volgende bewijsstuk voor gebruikers die die vraag afwegen.