Naar verluidt hebben Tether en Circle in totaal circa $2,39 miljard aan stablecoinsaldi bevroren in verband met een vermoedelijk beveiligingsincident, terwijl Binance afzonderlijk een mogelijk beveiligingsprobleem onderzoekt dat door on-chain waarnemers is gemeld. Geen van beide ontwikkelingen is officieel bevestigd en de volledige omvang van het incident blijft onduidelijk.

De gerapporteerde stablecoin-bevriezingen

Tether, de uitgever van USDT, en Circle, de uitgever van USDC, beschikken beide over de technische mogelijkheid om walletadressen op een zwarte lijst te plaatsen en tokensaldi op smartcontractniveau te bevriezen. Die directe controle op uitgeversniveau is een bepalend kenmerk van fiat-gedekte stablecoins en onderscheidt ze van de meeste andere digitale activa. Aangezien USDT en USDC de twee grootste dergelijke tokens zijn naar circulerende voorraad, bestrijkt de blacklistingbevoegdheid van de uitgevers een aanzienlijk deel van de on-chain dollarliquiditeit. Volgens berichten hebben de twee uitgevers die bevoegdheid toegepast op ongeveer $2,39 miljard aan gecombineerde stablecoinsaldi waarvan wordt aangenomen dat ze aan het vermoedelijke incident zijn gelinkt.

Een dergelijke bevriezing maakt de getroffen tokens niet-overdraagbaar tenzij de zwarte-lijstregistratie wordt teruggedraaid, waardoor de middelen feitelijk worden geïmmobiliseerd.

Tether heeft zijn blacklistingmechanisme eerder ingezet bij incidenten rond uitstromen van beurzen, waaronder gevallen waarin USDT-wallets op de zwarte lijst werden geplaatst na verdachte uitstromen bij CoinDCX. De omvang van de huidige gerapporteerde bevriezing is echter aanzienlijk groter dan die eerdere acties.

Het beveiligingsonderzoek van Binance

Binance onderzoekt naar verluidt afzonderlijk een mogelijk beveiligingsprobleem nadat on-chain waarnemers activiteit hebben gemeld die consistent is met een Binance hot wallet die werd leeggetrokken door een wallet met banden met Tornado Cash, volgens CryptoSlate-reportage. Hot wallets zijn met internet verbonden wallets die beurzen gebruiken om direct beschikbare middelen voor opnames en handelsliquiditeit aan te houden, waardoor ze een standaard aandachtspunt zijn bij beveiligingsincidenten op beurzen.

Tornado Cash is een crypto-mixingprotocol dat de oorsprong en bestemming van on-chain transacties verhult. Het verschijnen ervan in een transactiespoor is een standaardindicator waarop onderzoekers vertrouwen bij het traceren van vermoedelijke diefsgoed. Het protocol werd in augustus 2022 door het Amerikaanse ministerie van Financiën gesanctioneerd, een aanwijzing die het ministerie in maart 2025 na een uitspraak van een federale rechtbank introk.

De twee ontwikkelingen moeten worden gezien als parallel maar onderscheiden. De stablecoin-bevriezing door Tether en Circle vormt een proactieve maatregel voor activabescherming. Het onderzoek van Binance is een afzonderlijk onderzoek naar de vraag of de beurs zelf een beveiligingsincident heeft meegemaakt. Voor zover momenteel gerapporteerd, bevestigt geen van beide acties de andere.

Wat onbekend blijft

Bevestiging, omvang en toerekening

Het incident wordt beschreven als een vermoedelijke hack, en het probleem van Binance wordt gekenschetst als mogelijk. Er is geen officiële bevestiging van een inbreuk gepubliceerd, er is geen aanvaller geïdentificeerd en er zijn geen verliezen formeel gekwantificeerd.

Cruciaal is dat het bedrag van $2,39 miljard verwijst naar het volume van naar verluidt bevroren stablecoins, niet naar een bevestigd dieftbedrag, en de twee cijfers mogen niet als gelijkwaardig worden beschouwd.

On-chain analyse kan verdachte walletbewegingen signaleren en geldstromen via mixers traceren, maar kan niet onafhankelijk bevestigen dat een bepaalde beurs is gecompromitteerd. Toerekening bij crypto-beveiligingsincidenten vereist doorgaans forensisch onderzoek dat ver buiten de eerste on-chain signalen reikt, en conclusies die te vroeg in dat proces worden getrokken, zijn eerder al onnauwkeurig gebleken.

Bevroren middelen en impact op klanten

Of Binance-klanten direct zijn getroffen, of opnames zijn beperkt en of de beurs gebruikers richtlijnen heeft gegeven, waren bij publicatie allemaal open vragen.

Bevroren stablecoins in wallets die niet toebehoren aan feitelijke hackslachtoffers kunnen herstelinspanningen compliceren als de bevriezing breed is toegepast op verbonden adressen in plaats van nauwkeurig gericht op bevestigde kwaadwillenden. De beveiligingsgemeenschap is steeds attentiever geworden op grootschalige bevriezingsacties als een tweesnijdend zwaard: effectief in het stoppen van geldstromen, maar mogelijk verstorend wanneer het op grote schaal wordt toegepast op wallets die legitieme deelnemers kunnen omvatten die in de blast radius van een brede zwarte lijst terechtkomen.

Waarnemers die het incident volgen, moeten uitkijken naar officiële verklaringen van Binance, Tether en Circle. Die openbaarmakingen vormen de juiste basis voor verdere conclusies over de omvang en impact van het incident.

Tot officiële verklaringen van de betrokken partijen de aard, omvang en oorsprong van het incident bevestigen, moeten het bedrag van $2,39 miljard en het onderzoek van Binance worden behandeld als gerapporteerd, niet als geverifieerd. De ingezette mechanismen, stablecoin-blacklisting en beveiligingsonderzoek op beursniveau, zijn reële en gedocumenteerde instrumenten, maar de onderliggende feiten die deze hebben getriggerd, worden nog actief onderzocht.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Crypto- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.