President Donald Trump zei vrijdag dat hij de hack van Binance onderzoekt en, volgens Bloomberg, overweegt of Noord-Korea achter de aanval zit. De diefstal, die Binance heeft bevestigd als de grootste in de geschiedenis van crypto, heeft twee federale instanties en een kantoor van de openbare aanklager betrokken, het gevecht in Washington over bevriezingsbevoegdheden voor crypto doen herleven en heeft tot concurrerende privétoeschrijvingen van blockchain-analysebedrijven geleid.

Trump deed deze opmerking tijdens een persconferentie, waarbij hij eraan toevoegde dat Binance had gezegd ervoor te zorgen dat klanten hun geld terugkrijgen, meldde The Block.

“Maar het is een hack. Dát is het probleem,” zei hij, waarbij hij crypto vergeleek met de oude manier van het ondertekenen van een cheque. Bij crypto, zei hij, gaat het geld naar mensen die je nooit ziet, en daarom heeft hij het altijd al een beetje gevaarlijk gevonden.

De affaire raakt Trump ook op andere manieren. Binance-oprichter Changpeng Zhao pleitte in 2023 schuldig aan het niet handhaven van adequate anti-witwasmaatregelen als onderdeel van een schikking van $4 miljard, en Trump verleende hem later gratie. Met Trump gelieerde World Liberty Financial bevroor ongeveer $27 miljoen van zijn USD1-stablecoin die met de hack verband hield, zei Binance-medeoprichter Yi He, zoals Coindoo meldde in zijn doorlopende berichtgeving over het incident.

Wat de instanties hebben gezegd

De FBI vertelde Nextgov op 30 oktober dat het samenwerkte met publieke en private partners om de omvang van het incident te begrijpen, de mogelijke impact ervan in te schatten en onderzoeksstappen te coördineren. Nextgov merkte op dat het bureau de inbraak niet aan Noord-Korea toegeschreef.

De Secret Service beschreef zijn eigen onderzoek in een vroeg stadium. Volgens de live berichtgeving van de BBC werkt het agentschap met partners uit de private sector om de gestolen gelden te identificeren, bevriezen, traceren en terug te vorderen, en coördineert het met het kantoor van de openbare aanklager voor het District of Columbia. Nu twee federale instanties en een federaal aanklagerskantoor betrokken zijn, wordt de zaak zowel als strafzaak als als beveiligingsincident behandeld.

De Bitget-verbinding

Het nieuwe detail in de privétoeschrijvingen komt van Chainalysis. Naast het aanwijzen van TraderTraitor — de Noord-Koreaanse groep die TRM Labs, dat de diefstal waardeerde op $6,36 miljard, met hoge zekerheid noemde — ontdekte het bedrijf dat gelden die uit Binance waren gestolen onchain werden gemengd met opbrengsten van de Bitget-diefstal van vorige maand, die al aan Noord-Koreaanse actoren was toegeschreven. Chainalysis zei dat de overlap in het geldspoor zijn beoordeling versterkte.

Elliptic ziet dezelfde overlappende witwasinfrastructuur, maar voegt eraan toe dat professionele witwasnetwerken vaak voor meer dan één klant werken. Dat geld van twee diefstallen door dezelfde kanalen gaat, toont dat ze een witwasroute delen; het is zwakker bewijs dat hetzelfde team in beide beurzen brak.

Een gevecht over wie wat kan bevriezen

In Washington heeft de hack het debat over cryptoregels heropend. Voorzitter van de Commodity Futures Trading Commission Michael Selig zei op CNBC dat het echte probleem ongereguleerde offshorebeurzen zijn zonder de waarborgen van de Amerikaanse markten, wijzend op het raamwerk dat zijn agentschap op 5 oktober voorstelde voor leveraged retailcryptohandel.

De scherpste discussie ging over de Clarity Act, het brede marktstructuurwetsvoorstel dat vorig jaar door het Huis werd aangenomen maar in de Senaat is vastgelopen, mede vanwege zorgen over Trumps cryptokapitaal.

Sen. Cynthia Lummis, R-Wyo., betoogde dat het wetsvoorstel cryptobedrijven juridische dekking zou hebben gegeven om verdachte transacties te bevriezen zodra de wetshandhaving dat vraagt.

Amanda Fischer van Better Markets antwoordde dat het wetsvoorstel van stablecoin-uitgevers had vereist te bevriezen op basis van een gerechtelijk bevel, en dat bedrijven al zo snel mogelijk activa bevriezden.

Patrick Wilson van het Solana Policy Institute merkte op dat een onderdeel van het wetsvoorstel uitgevers beschermde tegen rechtszaken wegens vrijwillige, tijdelijke bevriezingen, zonder gerechtelijk bevel.

Belangenorganisaties duwen ook mee. De chief executive van The Digital Chamber, Cody Carbone, schreef vrijdag aan leiders van het Huis en de Senaat met de oproep een wetsvoorstel aan te nemen voordat het Congres aan recessie gaat, dat de CFTC bevoegdheid over cryptobeurzen zou geven en klantgelden gescheiden zou houden van bedrijfsgelden bij faillissement. Rep. Tom Timmons, R-S.C., schetste de diefstal als een nationaal veiligheidsvraagstuk en waarschuwde tegen schurkenstaten die digitale activa gebruiken om wapenprogramma's te financieren.

Hoe een officiële toeschrijving er vorige keer uitzag

De Bybit-zaak laat zien welke vorm een officieel antwoord aanneemt. De melding van de FBI noemde het land, noemde de activiteit en waarschuwde dat de gestolen activa via duizenden adressen werden gewit. Een dergelijke melding is voor Binance nog niet gepubliceerd. Tot die verschijnt, blijven de rapporten van de analysebedrijven het meest volledige openbare beeld van wie achter de diefstal zat, en een eventuele toekomstige melding zal laten zien of de beoordeling van de overheid daarmee overeenkomt.

Nog open

Hoe kwam de aanvaller binnen? Binance wees eerst op een gecompromitteerde laptop van een ingenieur. Co-CEO Richard Teng heeft sindsdien aanvullende inbraakpunten beschreven, volgens de BBC, dus de volledige technische reconstructie moet nog volgen.

Hoeveel komt er terug? Ongeveer $3 miljard is bevroren — minder dan de helft van het bedrag dat TRM Labs zegt dat er is gestolen — maar bevroren gelden zijn nog niet teruggegeven gelden, en de aanvaller heeft bevriesbare stablecoins omgezet in activa zoals ETH, zoals Coindoo nazing in zijn onderzoek naar hoe de hacker leende tegen gestolen USDT.

Dit artikel wordt uitsluitend voor informatieve doeleinden verstrekt en vormt geen financieel of beleggingsadvies.