Binance zet USDT en USDC weer open na hack van 6,3 miljard dollar: de echte test begint nu

Klanten van Binance kunnen sinds zondag 1 november weer USDT en USDC opnemen. Dat gaat via Ethereum en BNB Smart Chain. Daarnaast zijn ETH en BNB weer op te nemen via hun eigen netwerk. Het is de eerste keer sinds de hack van 29 oktober dat stablecoins de beurs kunnen verlaten. Bij die aanval verdween ongeveer 6,3 miljard dollar uit de hot wallets van Binance. Eerder op de dag was bitcoin al vrijgegeven, maar pas met de stablecoins wordt duidelijk hoeveel vertrouwen klanten nog in de beurs hebben.

Waarom de stablecoins het echte signaal zijn

Wie geld van de ene beurs naar de andere wil verplaatsen, doet dat meestal met USDT of USDC. Deze munten volgen de dollar één op één en zijn daardoor het meest gebruikte middel om tegoeden over te hevelen. Willen klanten na de hack massaal vertrekken, dan zie je dat dus eerst bij de stablecoins. Binance heeft nog niet gemeld hoeveel USDT en USDC er sinds de heropening is opgenomen. Er zijn ook geen netflow-cijfers bekendgemaakt. Wie on-chain data bekijkt, moet bovendien opletten: Binance schuift voor liquiditeitsbeheer ook zelf geld tussen eigen adressen, en dat is geen klant die vertrekt.

De opnames gaan in fases open. Volgens CoinDesk stonden er voor de eerste ronde, op zondag tussen 06:00 en 09:00 UTC, vijftien netwerken op de lijst. Of een netwerk daadwerkelijk opengaat, hangt af van zijn eigen beveiligings- en stabiliteitscontroles. Wanneer de overige netwerken volgen, is nog niet bekend. Stortingen zouden volgens Binance gewoon zijn doorgegaan.

Van 80 naar 95 procent

Voordat de stablecoins werden vrijgegeven, meldde Binance dat ongeveer 95 procent van de getroffen activa is aangevuld. Dat ging in stappen:

Volgens de beurs zijn BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD en ZEC volledig gedekt. De resterende 5 procent bestaat vooral uit minder liquide munten. Die koopt Binance bij via beurzen en OTC-desks. Het bedrijf zette eerder 6,34 miljard dollar aan eigen middelen opzij en haalt dat geld uit het noodfonds SAFU, de bedrijfsreserves en een deel van het Futures Insurance Fund. De boodschap tegenover CNBC was duidelijk: "Binance will absorb the financial impact of these stolen funds, not our users." Volgens Al Jazeera is de buit wel ruim zes keer zo groot als SAFU, dat 1 miljard dollar bevat.

Voor beginners: een Proof of Reserves is een momentopname waarmee een beurs laat zien dat er genoeg tegoeden zijn om alle klantsaldi te dekken. Binance publiceerde er een van 31 oktober, 00:00 UTC. Het volledige zero-knowledge-bewijs, waarmee klanten zelf kunnen nagaan of hun saldo is gedekt, wordt uiterlijk 3 november verwacht. Pas dan kun je de 95 procent echt controleren.

Het ongemakkelijke detail: bevriezen werkte

Opvallend genoeg komen de USDT en USDC die nu weer naar buiten mogen, uit dezelfde hoek die de schade beperkte. Volgens Binance is ongeveer 3 miljard dollar geblokkeerd, vooral in stablecoins die door hun uitgevers bevroren kunnen worden. Al Jazeera noemt op basis van Reuters ruim 2,3 miljard dollar die Tether en Circle hebben vastgezet. Voor wie in decentralisatie gelooft is dat even slikken. Zonder centrale partijen die met één transactie een adres kunnen blokkeren, was de klap waarschijnlijk dubbel zo hard aangekomen.

De rest van de buit is nog in beweging. Blockchainanalist TRM Labs schreef dat de aanvaller ongeveer 6,36 miljard dollar verplaatste over tien blockchains, "most of it in about 20 minutes". De FBI schrijft de aanval toe aan TraderTraitor, een hackersgroep uit Noord-Korea. Volgens de dienst zetten de daders de buit vooral om in ether en is de verwachting dat ze verder gaan via DeFi-protocollen en instant-swapdiensten. Samen met de Secret Service en IRS Criminal Investigation roept de FBI cryptobedrijven op om transacties van betrokken adressen te blokkeren.

Ook president Trump heeft gereageerd. Op 31 oktober zei hij op Mar-a-Lago volgens SBS News: "We're looking into it. I'm not worried." Hij wil met Noord-Korea over de hack praten als vaststaat dat het land erachter zit.