Michael Saylor verwacht betere cryptobeveiliging na Binance-hack van $6,3 mrd

Saylor trekt lessen uit de beveiligingsfouten van Binance

Michael Saylor, uitvoerend voorzitter van Strategy Inc. (Nasdaq: MSTR), zei op 30 oktober dat de crypto-industrie haar beveiliging zou verbeteren na de hack bij Binance, waarvan de schade op naar schatting 6,3 miljard dollar wordt geraamd. In zijn beoordeling van de reactie van Binance, die hij op X deelde, verklaarde hij:

"Binance heeft zijn eigen balans ingezet om klanten schadeloos te stellen. Ik verwacht dat het bedrijf zijn belofte nakomt. Onze sector zal van dit incident leren, de beveiliging versterken en er sterker en veerkrachtiger uitkomen."

In de officiële beveiligingsupdate van de beurs, eveneens gedateerd op 30 oktober, werd het moment van de inbreuk op de hot wallet vastgesteld op ongeveer 20:05 uur UTC op 29 oktober. Binance beloofde de schade te dekken via zijn bedrijfskas en het Secure Asset Fund for Users (SAFU), een noodfonds ter bescherming van de activa van gebruikers. Het bedrijf zei dat onderzoekers inbreukpunten hadden ontdekt die verder gingen dan de aanvankelijk verdachte gecompromitteerde laptop en dat er geen bewijs was gevonden dat de privésleutels van de wallets waren uitgelekt.

De opmerkingen van Saylor volgden op de recordresultaten van Strategy over het derde kwartaal, die op 29 oktober werden bekendgemaakt en die een bedrijfsresultaat van 20,91 miljard dollar en een verwaterde winst per aandeel van 44,75 dollar omvatten. Het bedrijf bezat op 25 oktober 848.517 bitcoin, een stijging van 26% sinds het begin van het jaar. Saylor zei dat er een nieuwe bullmarkt voor bitcoin aan het ontstaan was, daarbij verwijzend naar de groeiende institutionele vraag en de acceptatie van bitcoin door banken.

Bedrijfsmiddelen voor vervanging van activa

Volgens Binance was er meer dan 6,34 miljard dollar aan bedrijfsmiddelen gereserveerd voor het incident. Van dat bedrag was 5 miljard dollar al aangehouden in de getroffen cryptovaluta’s, terwijl aankopen via de markt en over-the-counter-kanalen bedoeld waren om de resterende tekorten aan te vullen. Beperkte liquiditeit bij sommige tokens en afwikkelingstijden zouden die aankopen kunnen vertragen, aldus het bedrijf.

Los daarvan meldde Binance ongeveer 3 miljard dollar aan bevroren gestolen activa, los van de vervangingsfondsen, terwijl het samen met wetshandhavingsinstanties en partners uit de sector streed om deze terug te vorderen. Het herstelplan voor opnames was gericht op een gefaseerde herstart binnen ongeveer 34 uur na de update van 30 oktober, onder voorbehoud van voltooide veiligheidscontroles. Bijgewerkte resultaten van de proof-of-reserves waren gepland voor 3 november.

Beveiligingsonderzoek richt zich op apparaten en goedkeuringen voor overboekingen

Co-CEO Richard Teng beschreef een uitgebreid beveiligingsonderzoek in een video die op 30 oktober werd gedeeld, waarin hij zei dat de aanvaller de normale goedkeuringscontroles had omzeild en een zelfvernietigingsmechanisme had gebruikt om tools en sporen te wissen. Het bedrijfsbrede onderzoek had betrekking op eindpunten, zoals computers van medewerkers die met het netwerk zijn verbonden, evenals de cloudinfrastructuur en het sleutelbeheer. Ook werden de systemen voor het ondertekenen van transacties onderzocht die overboekingen van cryptovaluta autoriseren.

De meeste activa van klanten werden bewaard in cold wallets, terwijl overboekingen naar hot wallets nodig waren om opnames mogelijk te maken, aldus Teng. Bij offline opslag van privésleutels blijven de sleutels losgekoppeld van het internet, terwijl cold wallets die door de beurs worden beheerd onder het beheer van de aanbieder blijven. Binance plande ook een technische postmortem, een gedetailleerd onderzoek naar hoe de aanval plaatsvond en welke beveiligingsmaatregelen worden geïmplementeerd.