Bobby Lee, oprichter van Ballet Global, denkt dat de bitcoin die bij de gemelde hack van Binance is gestolen waarschijnlijk niet meer terug te halen is. “Dat is weg”, zei hij tegen Bloomberg.
4 Sommige stablecoins zijn wel bevroren. Maar een blokkade voorkomt dat geld wordt verplaatst; die zorgt er niet vanzelf voor dat Binance of zijn klanten het terugkrijgen.
55
60
Waarom bitcoin en stablecoins anders te behandelen zijn
Uitgevers van sommige stablecoins kunnen tokens blokkeren die onder hun controle vallen. Bij bitcoin bestaat geen uitgever met dezelfde mogelijkheid om tokens op die manier stil te zetten. Daarom acht Lee het onwaarschijnlijk dat de gestolen bitcoin kan worden teruggehaald.
4
26 Dat is zijn inschatting van de praktische haalbaarheid, geen bewijs dat onderzoekers of juridische procedures nooit beslag kunnen leggen op tegoeden.
Het belangrijkste verschil: bevriezen is een ingreep; terughalen is een apart proces. Voor de teruggave van bevroren tegoeden kan samenwerking nodig zijn tussen opsporingsdiensten, cryptobeurzen en tokenuitgevers. Een bevroren saldo is dus niet hetzelfde als een afgeronde terugbetaling.
60
Wat de cijfers over bevroren tegoeden zeggen
De verschillende schattingen liggen dicht bij elkaar, maar zijn niet identiek. Binance meldde dat ongeveer 3 miljard dollar on-chain was bevroren. Elliptic bevestigde 2,84 miljard dollar aan bevroren tegoeden, vrijwel allemaal USDT en USDC. TRM Labs kwam in een genoemde momentopname uit op circa 2,7 miljard dollar, inclusief blokkades door uitgevers en een ingreep van de Arbitrum Security Council.
2
25
55
Deze bedragen moet je niet bij elkaar optellen: het zijn verschillende tellingen, mogelijk op verschillende tijdstippen, van bevroren tegoeden. Het gaat niet om afzonderlijke terugvorderingen. Volgens TRM Labs had de aanvaller daarnaast nog 18.270 BTC en meer dan 420.000 ETH in handen, samen in één schatting ongeveer 2,4 miljard dollar waard.
51 Dat zulke tegoeden buiten het bereik van een tokenuitgever vallen, betekent niet automatisch dat ze juridisch nooit kunnen worden teruggehaald; het beschrijft de beperkingen van die uitgever om tokens te blokkeren.
TRM noemt Tether, Circle, Ripple en World Liberty Financial als uitgevers die tegoeden hebben bevroren. Het rapport zegt ook dat de Arbitrum Security Council op zijn netwerk 8.426 ETH en 74,6 miljoen ARB heeft bevroren.
55 De beschikbare berichtgeving bevestigt geen afzonderlijke blokkade door First Digital. Daarover is hier dus geen bedrag of actie te verifiëren.
Wat bekend is over de hack — en wat nog niet
In een eerste verklaring zei Binance dat een mogelijk gecompromitteerde laptop van een DevOps-medewerker toegang kan hebben gegeven tot een servicecontainer. Via die container zouden ongeautoriseerde opnames zijn ingediend. De berichtgeving vermeldde ook dat er nog andere mogelijke toegangspunten werden onderzocht en dat er geen aanwijzingen waren voor gelekte privésleutels. Dit waren voorlopige bevindingen, geen definitieve verklaring van de aanval.
21
25
TRM Labs schrijft de aanval toe aan Noord-Koreaanse actoren; ook andere berichtgeving meldt dat Chainalysis tot een vergelijkbare toeschrijving kwam.
55
58 De beschikbare fragmenten beschrijven niet het onderliggende bewijs of specifieke routes waarlangs het geld zou zijn witgewassen. Die details zijn hier daarom niet als bevestigd te presenteren.
Binance’ toezegging staat los van het terughalen van de buit
Binance heeft beloofd alle verliezen te vergoeden. Volgens berichtgeving wil het bedrijf daarvoor middelen uit zijn SAFU-fonds en eigen bedrijfsgeld gebruiken.
2
25 Die toezegging aan klanten staat los van de vraag of opsporingsdiensten of uitgevers de gestolen munten kunnen terughalen. Binance zei ook te verwachten dat opnames binnen 48 uur weer mogelijk zouden zijn. Dat was een verwachting die werd gemeld, geen bewijs dat de gestolen tegoeden waren teruggekeerd.
46
Bloomberg meldde dat de vermoedelijke hack gepaard ging met een verkoopgolf op de cryptomarkt.
33 Een secundair bericht vatte Lee’s standpunt samen als de gedachte dat de markt verliezen van tientallen miljarden kan opvangen, maar de beschikbare informatie is te beperkt om zijn redenering te bevestigen.
45 De conclusie die wél wordt ondersteund, is beperkter: een deel van de stablecoins is stilgezet, de gestolen bitcoin wordt als moeilijk terug te halen beschouwd en bevriezen is niet hetzelfde als geld teruggeven.