Hoe sluis je 6 miljard weg?

Op 29 oktober werd Binance, de grootste cryptobeurs ter wereld, getroffen door de grootste hack ooit. In dit artikel lees je welke trucs de hackers gebruikten om de buit weg te sluizen, en waarom dat lastiger is dan het lijkt.

In ongeveer twintig minuten verdween voor zo'n 5,6 miljard euro aan cryptovaluta uit wallets van Binance. Ter vergelijking: volgens DNB bezitten Nederlandse huishoudens 3,2 miljard euro aan cryptovaluta bij Nederlandse aanbieders, waarvan 1,5 miljard euro in Bitcoin. 

De hackers zetten in korte tijd meerdere slimme trucs in om de buit veilig te stellen.

Truc 1: Snel weg uit digitale dollars

Een groot deel van de buit bestond uit stablecoins. Dat zijn digitale dollars, zoals USDT van Tether en USDC van Circle. De uitgever van stablecoins kan een adres blokkeren. Dan zijn de munten daar niets meer waard voor de dieven.

Dat gebeurde ook. Binnen een uur blokkeerden Tether en Circle de belangrijkste wallet van de hackers. In de eerste uren werd zo ongeveer 2,7 miljard dollar bevroren.

De hackers wisten dat dit zou kunnen gebeuren. Daarom probeerden ze hun stablecoins zo snel mogelijk te ruilen voor munten die niemand kan blokkeren, zoals Bitcoin en Ethereum.

Truc 2: Verkopen met korting

Ongeveer 325 miljoen dollar aan USDT ruilden de hackers in voor ether (ETH), de munt van het Ethereum-netwerk. Ze deden dat via grote handelspartijen die zo'n ruil snel kunnen uitvoeren.

Goedkoop was dat niet. Ze leverden meer dan 10% in ten opzichte van de marktprijs. Voor dieven is dat logisch: liever een tiende kwijt dan alles. Toch waren ze voor een deel te laat. Ongeveer 175 miljoen USDT werd alsnog bevroren.

Truc 3: Lenen in plaats van verkopen

Een slimme zet: de hackers zetten 60 miljoen USDT als onderpand op Aave, een geautomatiseerd leenplatform. Daar leenden ze ongeveer 19.760 ETH tegenover, zo'n 45 miljoen dollar.

Zo zetten ze weer een deel van de buit om in een munt die niet te stoppen is. De hackers zijn niet van plan de lening terug te betalen. Wordt de USDT later geblokkeerd, dan is dat het probleem van het platform. Aave heeft de betrokken markten bevroren, maar voor de hackers maakt dat niet uit. Zij hadden hun ETH al op tijd opgenomen.

Truc 4: Bitcoin in stukjes knippen

De hackers stalen 18.270 bitcoins, ongeveer 1,47 miljard dollar. Die hoefden ze niet om te ruilen. Bitcoin kan door niemand worden geblokkeerd: geen bank, geen bedrijf en geen overheid.

Wel willen ze voorkomen dat iemand hun bitcoins volgt. Daarom begonnen ze de bitcoins direct op te splitsen in stukken van 1.000 en 100 bitcoin. Dat is waarschijnlijk pas het begin.

Ze verdelen het gestolen geld in steeds kleinere bedragen en versturen het over het netwerk. Elk klein bedrag kan daarna een andere witwasroute volgen, bijvoorbeeld via een omwisseldienst, een andere blockchain of een handelaar die buiten de beurs om koopt en verkoopt. Het resultaat is een complex netwerk aan transacties, wat de opsporing erg lastig maakt.

Bitcoin is niet te stoppen, stablecoins wel

Deze hack laat een belangrijk verschil zien. Stablecoins hebben een uitgever die munten kan blokkeren. Bij Bitcoin kan dat niet. Er is geen uitgever en geen bestuur dat transacties kan terugdraaien. De kracht van Bitcoin is dat het open is voor iedereen.

Dat is een voor- en een nadeel. Het betekent dat niemand jouw bitcoins kan blokkeren. Dat maakt Bitcoin een echte cryptovaluta. In dit geval werkt het in het voordeel van de dieven, dat niemand hun transacties kan tegenhouden of terugdraaien.

Wat betekent dit voor jou?

Bitcoin zelf is niet gehackt. De blockchain draait 24 uur per dag wereldwijd. 

De koersen van cryptovaluta zijn een paar procent gedaald na het slechte nieuws. In enkele dagen of weken zal de rust terugkeren.

Een hack vindt plaats bij een bedrijf. De zwakke plek ligt altijd bij de systemen of mensen rondom het platform van het bedrijf. Kies daarom voor een partij met een vergunning en toezicht. Kies voor een bedrijf dat het grootste deel van de tegoeden offline bewaart. 

Bij Bitmymoney is dat ten minste 97%, juist om jouw bitcoins veilig te stellen. Lees meer hierover in het artikel Jouw Bitcoin veilig bij Bitmymoney. 

Tips voor je eigen accountbeveiliging vind je in Wij bellen voor jouw veiligheid.

Witwassen is lastiger dan het lijkt

Volgens onderzoekers van TRM Labs zit een hackersgroep uit Noord-Korea achter de aanval. Ze wisten binnen te komen via een gehackte laptop van een medewerker van Binance. Vanaf dat systeem konden ze transacties klaarzetten naar hun eigen wallet. 

Alle transacties uit dit verhaal staan openbaar op de blockchain. Analysebedrijven volgen ze dag en nacht. De hackers hebben nog ongeveer 2,4 miljard dollar in handen. Om daar echt iets mee te kunnen, moeten ze langs een beurs of tussenpersoon. Daar wordt gecontroleerd.

Ook in Nederland zijn aanbieders verplicht om verdachte transacties te herkennen en te melden. Zo houden we Bitcoin samen eenvoudig, vertrouwd en veilig.