Binance verplaatst SAFU-bitcoin ter waarde van $570 mln naar wallet

Een stille stap die beleggers zou kunnen verontrusten

Binance’s Secure Asset Fund for Users (SAFU), de reserve die de beurs heeft opgezet om klanten te beschermen bij extreme gebeurtenissen, is nu nog maar half zo groot als voorheen, en de helft die is uitgegeven, is onderweg. Om het te verduidelijken: de 7.500 BTC die op 31 oktober het fonds verlieten, zijn begin 3 november opnieuw van eigenaar gewisseld.

Binance verklaarde op 31 oktober dat een „gedeeltelijke inzet“ van het SAFU deel uitmaakte van de manier waarop het de verliezen als gevolg van de inbreuk op de hot wallet zou dekken, naast een deel van zijn futures-verzekeringsfonds en zijn eigen bedrijfskas. Het heeft nooit vermeld hoeveel er uit elke pot kwam, en de meest recente bewegingen geven het duidelijkste beeld tot nu toe van waar dat geld naartoe is gegaan.

Wat de blockchain laat zien

De munten verlieten het door Binance gepubliceerde SAFU-adres, 1BAuq7Vho2…, in twee transacties op 31 oktober: 1 BTC om 14:45 UTC en 7.499 BTC om 14:51 UTC. Vervolgens kwamen ze terecht op een tussenadres, waar ze drie dagen bleven staan.

Op 3 november om 05:56 UTC stuurde dat tussenadres alle 7.500 BTC in één transactie naar een niet-gelabelde wallet die in zijn bestaan al meer dan 2.400 transacties heeft verwerkt. Vijftig minuten later verdeelde de wallet de voorraad in 150 outputs van elk ongeveer 50 BTC.

Zesennegentig van die outputs, in totaal 4.800 BTC, werden vervolgens gebundeld in een overboeking van 9.346 BTC. De overige 54 delen werden diezelfde dag in afzonderlijke transacties verstuurd.

Het opsplitsen van een grote positie in stukken van 50 BTC en het vervolgens weer samenvoegen van een deel daarvan is de gebruikelijke manier waarop een beurs munten doorstuurt naar marktmakers of over-the-counter (OTC)-desks om ontbrekende tokens terug te kopen. Niets in de gegevens koppelt het ontvangstadres echter aan een met naam genoemde entiteit, en Binance heeft geen uitleg gegeven over de overboekingen.

Bij de huidige prijs van bitcoin van ongeveer $77,70 zijn de overgeboekte munten ruim $572 miljoen waard.

Waarom het SAFU-cijfer belangrijk is

SAFU bezat in februari 15.000 BTC, nadat Binance de omzetting van het fonds van ongeveer $1 miljard van stablecoins naar bitcoin had voltooid. Het bezit nu iets meer dan 7.500 BTC.

Daarmee komt het fonds onder een grens die Binance zelf heeft vastgesteld. In de FAQ over SAFU staat duidelijk vermeld dat de beurs het fonds weer op $1 miljard zal brengen als de waarde ervan „als gevolg van BTC-prijsschommelingen onder $800 miljoen daalt“.

Het addertje onder het gras is dat de regel betrekking heeft op prijsdalingen, niet op uitgaven, en Binance heeft afzonderlijk verklaard dat het „zich ertoe verbindt het SAFU-fonds aan te vullen om de omvang van het fonds terug te brengen naar ongeveer 1 miljard dollar”, maar het heeft geen tijdschema gegeven. In het incidentrapport van 3 november, waarin de aanval werd teruggevoerd op een besmette ontwikkelaarsinstallatie en misbruik van een interne portemonneedienst, wordt SAFU helemaal niet genoemd.

De balans van Binance na het beveiligingsincident

Binance zegt dat het de volledige kosten heeft gedragen en 98% van de getroffen activa heeft aangevuld (per 31 oktober), waarbij minder liquide tokens nog steeds worden aangekocht. Bitcoin.com News meldde dat uit de analyse na afloop bleek dat de inbreuk verband hield met een nep-sollicitatiegesprek en gecompromitteerde kunstmatige intelligentie (AI)-tools.

De klantstromen zijn gestabiliseerd sinds opnames weer mogelijk zijn en Binance meldde dat op 3 november om 03:00 UTC de stortingen per uur de opnames overtroffen; uit gegevens bleek ook een netto-instroom van 3,22 miljard dollar over 24 uur, tegenover een netto-uitstroom van 12,17 miljard dollar over zeven dagen.

Die ommekeer volgde op een scherpe uitstroom, waarover Bitcoin.com News berichtte toen de instroom weer positief werd na een uitstroom van 7 miljard dollar na de hack.