Zijn cryptobeurzen minder veilig dan banken? Experts verdeeld na Binance-hack

De miljardenhack bij Binance heeft de discussie over de veiligheid van cryptobeurzen opnieuw aangewakkerd. Vorige week wisten hackers voor ongeveer 6,3 miljard dollar aan cryptomunten te stelen.

Maar hoe veilig is je geld eigenlijk bij een cryptobeurs vergeleken met een traditionele bank? Volgens beveiligingsexperts zijn er belangrijke verschillen, al zijn ze het niet eens over welke van de twee veiliger is.

Waarom cryptohacks zo gevaarlijk zijn

De aanval op Binance van 29 oktober laat zien hoe snel hackers grote hoeveelheden crypto kunnen buitmaken. Volgens onderzoekers werd alleen al uit een wallet met Ethereum (ETH) binnen vier minuten ongeveer 2,5 miljard dollar weggehaald.

De hackers wisten toegang te krijgen tot systemen waarmee Binance transacties goedkeurt. De blockchain van Ethereum zelf werd dus niet gehackt. Het probleem zat bij de beveiliging van de cryptobeurs.

Volgens Tomer Sharoni, topman van blockchainanalysebedrijf Addressable, maakt vooral de snelheid waarmee gestolen crypto kan verdwijnen zulke aanvallen gevaarlijk.

Bij traditionele banken kunnen verdachte overboekingen in sommige gevallen nog worden tegengehouden of teruggedraaid. Bij Bitcoin (BTC) en andere cryptomunten werkt dat anders. Zodra een transactie op de blockchain is bevestigd, kan deze doorgaans niet meer worden teruggedraaid.

Daardoor kunnen hackers hun buit snel naar andere wallets verplaatsen en omwisselen voor verschillende cryptomunten. Dat maakt het lastiger om het geld terug te halen.

Er zijn wel uitzonderingen. Bedrijven achter bepaalde stablecoins, zoals USDT en USDC, kunnen verdachte tegoeden bevriezen. Maar bij Bitcoin en veel andere cryptomunten bestaat die mogelijkheid niet.

Sharoni denkt daarom dat cryptobeurzen bijzonder aantrekkelijke doelwitten zijn voor criminelen. Als een aanval slaagt, kunnen zij grote bedragen buitmaken en snel proberen weg te sluizen.

Zijn banken dan veiliger dan cryptobeurzen?

Niet alle experts vinden dat cryptobeurzen onveiliger zijn dan banken.

Abdul Rafay Gadit, medeoprichter van ZIG Finance, wijst erop dat cryptohacks vaak veel zichtbaarder zijn. Dat komt doordat vrijwel alle transacties op openbare blockchains door iedereen kunnen worden gevolgd.

Wanneer hackers honderden miljoenen dollars verplaatsen, kunnen onderzoekers die transacties vaak vrijwel direct zien. Bij traditionele banken is dat anders. Daar vinden betalingen plaats binnen gesloten systemen en worden beveiligingsincidenten niet altijd even uitgebreid openbaar gemaakt.

Dat betekent volgens Gadit dat de grote aandacht voor cryptohacks niet automatisch bewijst dat banken minder vaak worden aangevallen.

Ook traditionele financiële instellingen lopen namelijk aanzienlijke risico’s. Uit onderzoek van het Internationaal Monetair Fonds (IMF) blijkt dat financiële bedrijven tussen 2004 en 2023 bijna twaalf miljard dollar aan directe schade door cyberincidenten hebben gemeld.

Banken waren binnen de financiële sector het vaakst doelwit, gevolgd door verzekeraars en vermogensbeheerders.

Toch zijn deze cijfers niet rechtstreeks te vergelijken met de schade door cryptohacks. De onderzoeken gebruiken verschillende definities en niet alle aanvallen worden openbaar gemaakt. Daardoor valt niet met zekerheid te zeggen welke sector vaker wordt getroffen.

Binance-hack legt zwakke plekken in beveiliging bloot

Volgens beveiligingsexperts laat de aanval op Binance vooral zien hoe belangrijk de interne beveiliging van cryptobeurzen is.

Zelfs wanneer de blockchain goed beveiligd is, kunnen hackers nog altijd misbruik maken van zwakke plekken bij bedrijven die grote hoeveelheden crypto beheren.

Een belangrijke maatregel is bijvoorbeeld dat grote opnames door meerdere medewerkers moeten worden goedgekeurd. Ook kunnen bedrijven de toegang tot wallets beperken en maximale opnamebedragen instellen.

Binance onderzoekt inmiddels hoe de hackers toegang konden krijgen tot zijn systemen. Volgens de eerste bevindingen speelde mogelijk een gehackte laptop van een medewerker een rol. De beurs heeft daarnaast andere mogelijke toegangspunten ontdekt.

Ook de financiële reserves van cryptobeurzen zijn belangrijk. Jurist Daniel Tunkel vindt dat toezichthouders moeten controleren of handelsplatformen voldoende geld achter de hand hebben om klanten bij grote incidenten te beschermen.

Binance heeft toegezegd alle verliezen van zijn klanten zelf te dragen. De beurs gebruikt daarvoor eigen middelen en verzekeringsfondsen.

Maar niet iedere cryptobeurs beschikt over zulke grote reserves. Bij een vergelijkbare aanval op een kleiner handelsplatform kan het daarom veel moeilijker zijn om alle klanten volledig te vergoeden.