Hackers stalen voor miljarden euro's aan cryptomunten van de cryptobeurs Binance. Dat zoveel geld in zo'n korte tijd kan verdwijnen heeft alles te maken met de manier waarop cryptobeurzen de cryptovaluta van hun klanten bewaren.
Donderdagavond verdwenen in ongeveer twintig minuten miljarden euro's aan cryptovaluta. De grootste cryptobeurs ter wereld belooft alle klanten schadeloos te stellen.
Het is niet bekend hoeveel Nederlanders cryptomunten bij Binance hebben. Crypto-expert Peter Slagter verwacht dat de gevolgen voor Nederlanders beperkt zijn. De meesten hebben het platform in 2023 op verzoek van Binance al verlaten. Maar de roof legt wel een kwetsbaarheid bloot die ook bij andere cryptobeurzen speelt.
Wie voor 1.000 euro aan bitcoins koopt, verwacht misschien dat die munten in een eigen digitale portemonnee worden bewaard. Maar in werkelijkheid houden veel cryptobeurzen die munten voor jou in bewaring.
"Ik denk dat maar weinig mensen beseffen dat de privésleutels van zo'n digitale portemonnee in handen zijn van de beurs. Niet van de gebruikers zelf", legt Rolf van Wegberg uit. Hij is universitair hoofddocent cybercriminaliteit aan de TU Delft.
Je kunt jouw cryptovaluta verplaatsen met de privésleutels van je digitale portemonnee. Wie ze beheert, heeft dus de controle over de munten in de digitale portemonnee. Vaak is dat de cryptobeurs, niet de klant.
Als iemand cryptovaluta koopt of verkoopt, wordt de transactie meestal verwerkt in de administratie van de beurs. Het platform houdt bij hoeveel munten elke klant bezit en bewaart de bijbehorende cryptovaluta.
Hiervoor gebruiken handelsplatformen digitale portemonnees, waarvan een klein deel bekendstaat als 'hot wallets'. Die zijn permanent verbonden met internet. Dat maakt het mogelijk om snel te kunnen handelen en geld te kunnen opnemen.
Dat maakt dat deze hot wallets ook kwetsbaar voor hackers. Van Wegberg vergelijkt het met een bankkluis. "Het is alsof je een kluisje hebt en de bank daar ook een sleutel van heeft. Er hangt ergens een loper waarmee je alle kluisjes kunt openen."
Hackers hoeven dus niet in te breken bij individuele klanten. Als ze toegang krijgen tot de centrale systemen die een beurs gebruikt om transacties te verwerken, kunnen ze mogelijk enorme hoeveelheden cryptovaluta wegsluizen.
Dat lijkt te zijn gebeurd bij Binance. Volgens onderzoek van TRM Labs werd cryptovaluta weggesluisd op tien verschillende blockchainnetwerken. De onderzoekers vermoeden dat hackers toegang hebben gekregen tot de systemen die Binance gebruikt om transacties goed te keuren.
Binance gaf eerder aan dat een gehackte laptop van een medewerker mogelijk een rol heeft gespeeld. Het bedrijf stelt dat er geen bewijs is dat privésleutels zijn gelekt. De oorzaak wordt nog onderzocht.
Ongeveer de helft van de ruim 6 miljard euro aan gestolen cryptovaluta is nu bevroren. Die munten kunnen daardoor voorlopig niet worden verplaatst, maar zijn ook nog niet terug bij Binance.
Bedrijven die de munten uitgeven kunnen tegoeden bij bepaalde cryptomunten blokkeren. Maar bij de bitcoin kan dat bijvoorbeeld niet. Daarnaast kunnen daders cryptomunten omwisselen of in stukjes verplaatsen om de herkomst ervan te verbergen.
Het is volgens Van Wegberg onwaarschijnlijk dat gestolen cryptomunten volledig worden teruggevonden. De mogelijkheden zijn volgens hem beperkt, vooral als het vermoeden klopt dat Noord-Koreaanse hackers achter de aanval zitten.
Binance belooft alle verliezen van klanten te compenseren. Het bedrijf heeft een noodfonds van ongeveer 1 miljard dollar en wil ook eigen financiële middelen inzetten.
Crypto-expert Slagter verwacht niet dat deze diefstal van miljarden euro's aan cryptovaluta het einde van Binance zal betekenen. "Ik vermoed dat Binance dit vrij gemakkelijk kan opvangen", zegt hij.
Het incident zorgt wel voor een deuk in het vertrouwen. "Het gaat veel meer om consumentenvertrouwen dan om de kaspositie of de financiële veerkracht", zegt Van Wegberg. Hij wijst erop dat het vertrouwen in een cryptobeurs snel kan verdwijnen zodra klanten vrezen hun geld te verliezen.
Cryptobezitters kunnen hun munten ook naar een eigen portemonnee verplaatsen, bijvoorbeeld met een zogenoemde hardwarewallet. Dat is een klein apparaat waarop je de sleutels bewaart die toegang geven tot de cryptomunten. "In het ene geval leg je je vertrouwen volledig in het bedrijf dat jouw bezittingen beheert. In het andere geval ben je feitelijk je eigen beveiligingsbedrijf", zegt Slagter.
Als je cryptomunten opslaat in een eigen portemonnee, moet je er zelf voor zorgen dat niemand toegang krijgt tot je geheime sleutels. Daarnaast loop je het risico dat je je munten kwijtraakt door oplichtingspraktijken, kwaadaardige software of een foutief uitgevoerde transactie.
Daarom adviseert Slagter risico's te spreiden. "Je moet er vooral voor zorgen dat je vermogen niet om één reden kan verdwijnen."
Voor beginners kan een handelsplatform met een Europese vergunning toegankelijker zijn. Zulke aanbieders zijn verplicht te voldoen aan Europese regels op het gebied van beveiliging en de bescherming van klanttegoeden. Maar een Europese vergunning maakt cryptogeld niet risicoloos.
Spaargeld bij een bank is tot 100.000 euro per persoon per bank gegarandeerd door het depositogarantiestelsel. Maar zo'n wettelijk vangnet bestaat niet voor cryptomunten.
Source: Nu.nl economisch