Binance belooft klanten schadeloos te stellen na hack van 6,3 miljard dollar, Fed laat rente staan

Binance zegt dat het alle klantverliezen vergoedt na een inbraak waarbij ongeveer 6,3 miljard dollar aan cryptovaluta is weggesluisd. Daarmee is het volgens CNBC de grootste cryptohack ooit. Een paar uur eerder had de Federal Reserve besloten de rente niet te verhogen, maar dat nieuws raakte door de hack snel op de achtergrond. Wat de week vooral laat zien: het grootste risico voor je crypto komt soms niet uit de macro-economie, maar van het platform waar je munten staan.

Een laptop als zwakke plek

De inbraak vond plaats op 29 oktober. Uit het eerste onderzoek van Binance blijkt dat de aanvaller mogelijk binnenkwam via de gehackte laptop van een DevOps-engineer, een medewerker die de technische infrastructuur beheert. Volgens The Next Web zegt de beurs inmiddels dat die laptop niet het enige lek was. Binance heeft naar eigen zeggen geen aanwijzingen gevonden dat privésleutels van wallets zijn uitgelekt. Dat is een belangrijk detail: wie de privésleutel heeft, heeft volledige controle over de munten. Dit lek zat dus eerder in de interne processen dan in de cryptografie zelf.

"Our teams are working around the clock to resolve this issue safely", liet Binance weten in een verklaring die ABC News publiceerde. Blockchainonderzoeker TRM Labs zegt met "high confidence" dat de Noord-Koreaanse groep TraderTraitor achter de aanval zit. Diezelfde groep wordt ook verantwoordelijk gehouden voor de diefstal van 1,5 miljard dollar bij Bybit in februari vorig jaar. Binance heeft die toeschrijving zelf nog niet bevestigd.

Waarom vergoeden hier eigenlijk kan

Dat Binance alles zegt te vergoeden, klinkt geruststellend, maar de cijfers laten zien hoe krap het was. Het SAFU-fonds, een noodpot die de beurs opzette voor precies dit soort situaties, bevat volgens CNBC zo'n 1 miljard dollar. Dat is maar een fractie van de schade. Binance moet daarom ook eigen bedrijfsmiddelen inzetten, en het helpt dat partners ongeveer 3 miljard dollar on-chain hebben bevroren. Volgens ABC News zegt de beurs dat inmiddels 80 procent van het getroffen bedrag is gedekt. Bij een kleinere beurs zonder die reserves en contacten was zo'n toezegging waarschijnlijk niet mogelijk geweest. Voor beginners blijft de les dezelfde als altijd: munten op een exchange zijn een vordering op dat bedrijf, niet je eigen bezit in eigen beheer.

Fed wacht af, twee leden willen verder

Op 28 oktober hield de Fed de rente op 3,75 tot 4,00 procent, nadat die in september nog met een kwart procentpunt was verhoogd. Gouverneur Lisa Cook en Beth Hammack van de Cleveland Fed stemden tegen, omdat zij nog een verhoging van 25 basispunten wilden. De Fed noemde de economische groei sterk en de inflatie hoog, en schreef in de verklaring dat meer informatie moet helpen om de inflatie tijdig terug te brengen naar het doel van 2 procent. Voor crypto betekent dat: renteverlagingen zijn voorlopig niet in zicht, en een verhoging in december is niet uitgesloten. Bitcoin stond bij het besluit rond 80.800 dollar.

De rest van de week

Buiten Binance en de Fed waren er ook veel cijfers te melden. Spot bitcoin-ETF's in de VS haalden volgens Farside Investors 440,8 miljoen dollar op in vier handelsdagen. Daarvan ging 410,6 miljoen naar IBIT van BlackRock. De reactie op de hack op vrijdag zit niet in dat totaal.

Bij Coinbase is het verschil tussen nettowinst en aangepaste nettowinst groot: zonder de boekwinst op crypto bleef er 78 miljoen dollar over. Toezichthouder CFTC werkt aan een vrijwillige federale registratie voor cryptobeurzen, omdat het Congres de wet over de marktstructuur nog niet heeft afgerond. Reacties kunnen tot 14 december worden ingediend. DTCC lanceerde een tokenisatiedienst met onder meer JPMorgan, Citi en Fidelity, en Intercontinental Exchange, eigenaar van de NYSE, wil met trade[XYZ] een gereguleerde markt voor perpetual futures op Hyperliquid opzetten. Die moet nog worden goedgekeurd door de CFTC.