Hack bij Binance makkelijker door AI: zo veilig is geld bij de banken nog

“Dit is een enorme schok voor iedereen die in cryptocurrency investeert,” zegt ethisch hacker Joost Grunwald. “We hebben te maken met de grootste hack in de cryptogeschiedenis, dit is serieus. Cryptografische netwerken zijn een aantrekkelijk doelwit voor hackers.”

Grunwald, die een eigen IT-bedrijf genaamd Edufort runt, maakt gebruik van zijn vaardigheden om kwetsbaarheden te identificeren en deze direct te rapporteren aan de betrokken organisaties, in plaats van ze voor criminele doeleinden te exploiteren. Hij heeft onder andere 10 gigabyte aan gevoelige documenten van een grote frisdrankproducent weten te bemachtigen, heeft e-mails verzonden vanuit de servers van de Erasmus Universiteit en ontdekte zelfs kwetsbaarheden in systemen van NASA.

“Vroeger kostte het me weken om handmatig naar kwetsbaarheden te zoeken, maar tegenwoordig stuur ik autonome AI-agents aan die dag en nacht duizenden systemen scannen terwijl ik zelf andere dingen doe,” legt Grunwald uit. Door de inzet van AI is het hacken aanzienlijk versneld. “Wat vroeger weken duurde, kost nu slechts enkele uren. Dit verhoogt de dreiging, omdat nu vrijwel iedereen in staat is om aan te vallen. Maar het stelt ons ook in staat om snel kwetsbaarheden te verhelpen die al lange tijd onopgemerkt waren.”

Grunwald vergelijkt veel organisaties met een watermeloen: “Van buiten ziet het er stevig uit, maar van binnen is het kwetsbaar. Zodra je binnen bent, is het een stuk eenvoudiger om toegang te krijgen tot gevoelige informatie.”

Volgens Grunwald begon de hack bij Binance waarschijnlijk op de laptop van een werknemer. “Van daaruit hebben ze gekeken waar ze verder konden komen. Dit was een meerfasige operatie waarbij ze waarschijnlijk dagenlang onopgemerkt binnen waren om kwetsbaarheden te koppelen en blinde vlekken in de beveiliging te ontdekken.”

Is het ook mogelijk dat traditionele banken het slachtoffer worden van dergelijke aanvallen? Grunwald denkt van niet. “Alles is hackbaar, maar het traditionele banksysteem heeft veel meer controles en vertragingen ingebouwd. Een verdachte transactie kan achteraf worden tegengehouden of teruggedraaid, terwijl crypto-transacties direct en onomkeerbaar zijn.”

Cybersecurity-expert Inge Bryan bevestigt deze zorgen. “In principe is alles met een IP-adres te hacken. De kans is er altijd, maar bij Nederlandse banken is die kans aanzienlijk kleiner dan bij platforms zoals Binance.”

Dit is te danken aan het feit dat de bankensector in Nederland al twintig jaar prioriteit geeft aan cybersecurity en onderhevig is aan streng toezicht. “Niet voor niets heeft de Nederlandse toezichthouder Binance de toegang tot onze markt ontzegd omdat ze niet aan de vereisten voldeden,” aldus Bryan. “Diezelfde toezichthouder stelt al decennia eisen aan Nederlandse banken, en zij houden zich daaraan.”

Toch zorgt de opkomst van AI voor een nieuwe dynamiek, legt Bryan uit, die eerder bij de AIVD en als politiechef terrorismebestrijding werkte. “Het is een wapenwedloop. Aan de ene kant worden kwetsbaarheden veel sneller opgespoord en het hacken zelf geautomatiseerd, zodat in theorie iedereen een aanval kan uitvoeren. Maar aan de andere kant zetten verdedigende partijen ook AI-technologie in, waardoor het hele spel versneld wordt.”

“Bedrijven moeten zich realiseren dat ze meer en anders moeten investeren in beveiliging. De grote vraag is of dit besef snel genoeg doordringt bij de bestuurders.”

Wat deze grote digitale aanvallen bijzonder maakt, is dat ze vaak staatsgesponsord zijn, zoals die van Noord-Korea. “Al tien jaar lang gebruikt Noord-Korea dit soort operaties om via digitale bankovervallen hun staatskas en defensie-industrie te spekken, omdat het land internationaal geïsoleerd is.”

Volgens Bryan is het spaargeld op Nederlandse rekeningen echter veilig. “Europese banken zijn verplicht om hun beveiliging continu te laten testen door ethische hackers via het TIBER-programma. Ik heb daar veel vertrouwen in en voel me veilig met mijn geld op een Nederlandse bank.”

Tijdens het gesprek kijkt Grunwald op zijn telefoon en zegt: “Ik zie net dat de hackers zijn begonnen met het dumpen van de buitgemaakte kleinere cryptomunten. Ze proberen deze snel om te zetten in echt geld om het wit te wassen. Een groot deel van de munten is inmiddels als ‘zwart’ aangemerkt en bevroren, maar met kleinere tokens is er nog ruimte voor transacties. Dit zal onmiddellijk zichtbaar zijn in de koersen.”

Voor de klanten van Binance lijkt deze hack echter goed af te lopen. “Binance heeft een noodfonds om gebruikers te compenseren, vergelijkbaar met het depositogarantiestelsel bij traditionele banken,” legt Grunwald uit. “Bij kleinere cryptoplatforms ben je in dergelijke gevallen echter vaak je geld kwijt.”