Binance moet miljarden vergoeden na historische hack: dit staat er in het SAFU fonds

De cryptowereld staat op zijn kop na de enorme hack bij Binance. Op 29 oktober verdwijnt 29 oktober voor ongeveer $6,3 miljard aan crypto uit wallets van de grootste crypto exchange ter wereld. Inmiddels is naar schatting $3 miljard bevroren en belooft Binance de resterende schade zelf te vergoeden. Opvallend genoeg vertegenwoordigt het bedrag dat na de bevriezingen en inzet van het noodfonds overblijft slechts 1,4% van de klantreserves die Binance begin oktober rapporteert.

Hackers halen miljarden weg uit Binance wallets

Volgens CryptoQuant begint de aanval op 29 oktober om 20.24 uur UTC met verdachte transacties vanuit een wallet die bekendstaat als Binance 14.

Daarbij verdwijnen onder andere 167.464 Ethereum, ongeveer $1,6 miljard aan USDT en tientallen andere cryptomunten.

De gestolen tegoeden worden vervolgens verspreid over verschillende blockchains. CryptoQuant schat de verdeling als volgt:

• Ethereum: $3,53 miljard

• Bitcoin: $1,45 miljard

• Tron: $628 miljoen

• Arbitrum, Optimism en Base: $38 miljoen

Binance vermoedt dat de aanvallers toegang krijgen via een gehackte laptop van een DevOps medewerker. Daardoor kunnen ze een systeem bereiken dat verantwoordelijk is voor het verwerken van opnames.

Volgens het eerste onderzoek zijn er geen aanwijzingen dat private keys zijn buitgemaakt.

Bijna $3 miljard aan gestolen crypto bevroren

Na de aanval werken verschillende blockchainbedrijven samen om zoveel mogelijk gestolen tegoeden te blokkeren.

Tether bevriest volgens CryptoQuant ongeveer 1,567 miljard USDT, terwijl Circle ruim $800 miljoen aan USDC blokkeert. Ook de Security Council van Arbitrum grijpt in en vergrendelt 74,6 miljoen ARB en 8.425 Ethereum.

In totaal staat de teller daarmee op ongeveer $3 miljard aan bevroren tegoeden.

Van de oorspronkelijke $6,3 miljard blijft daardoor naar schatting $3,3 miljard over waarvoor Binance een oplossing moet vinden.

Het bedrijf zegt hiervoor zijn SAFU noodfonds en eigen middelen te gebruiken.

Binance beschikt over noodfonds van $1,18 miljard

Uit gegevens van CryptoQuant blijkt dat het SAFU fonds ongeveer 15.000 Bitcoin bevat, met een geschatte waarde van $1,18 miljard bij een Bitcoin koers van $78.500.

Na inzet van dit fonds resteert volgens de berekening ongeveer $2,1 miljard aan schade die Binance uit eigen middelen moet opvangen.

Ter vergelijking: uit de Proof of Reserves van 1 oktober blijkt dat Binance ongeveer $151,5 miljard aan klanttegoeden rapporteert binnen zijn acht grootste cryptomunten.

De oorspronkelijke hack vertegenwoordigt daarmee ongeveer 4,2% van deze reserves. Na het bevriezen van tegoeden daalt dit naar 2,2%, en na verrekening van SAFU naar ongeveer 1,4%.

Deze percentages geven vooral de verhouding tussen de geschatte schade en de gerapporteerde reserves weer. Ze betekenen niet dat de resterende schade automatisch is gedekt.

Opnames tijdelijk stilgelegd na enorme uitstroom

De onchain gegevens laten ook opvallende bewegingen zien tijdens het incident.

In het uur van de aanval verlaten volgens CryptoQuant ongeveer 208.177 Ethereum en 18.322 Bitcoin de exchange. Dat is respectievelijk 39 en 125 keer zoveel als tijdens een normaal uur.

Niet iedere uitstroom hoeft rechtstreeks onderdeel van de hack te zijn. Ook reguliere klantopnames kunnen in deze cijfers zitten.

Binance schort stortingen en opnames tijdelijk op om extra veiligheidscontroles uit te voeren. Volgens de gedeelde verklaring verwacht co CEO Yi He dat opnames binnen 48 uur weer beschikbaar zijn.

Binance stelt dat klanttegoeden veilig zijn en belooft na afronding van het onderzoek een bijgewerkte Proof of Reserves te publiceren.

De komende dagen moeten duidelijk maken hoeveel van de bevroren crypto daadwerkelijk kan worden teruggehaald en hoe snel Binance de dienstverlening volledig herstelt.