Bybit getroffen door hack van 1,46 miljard dollar

[Column] Michiel Frackers over het belangrijkste nieuws uit de wereld van IT en AI

Deze week stond bol geopolitieke verwikkelingen die steeds meer vermengd raken met de tech- en crypto-sector, van een Noord-Koreaanse overval op Bybit en het Libra-schandaal vol politieke corruptie in Argentinië, tot de Chinese president Xi Jinping die voor het eerst in zes jaar aan tafel zat met de Chinese techelite. Microsoft claimt een doorbraak in quantum computing, voormalig OpenAI-topmensen halen miljarden op voor hun eigen AI-bedrijven en het nieuwe Formule 1 seizoen gaat van start met opvallend veel nieuwe sponsorcontracten uit de cryptowereld.

Dit deden we nog als gebbetje, een paar uur later keken we echt zo toen ByBit werd beroofd van $1.46 miljard bron: NFA Podcast aflevering 4.

Bybit getroffen door hack van $1,46 miljard

Maar eerst de wellicht grootste financiële roof in de geschiedenis, op het lukraak aanpassen van de BTW-tarieven door de Nederlandse overheid na: cryptobeurs Bybit werd beroofd van $1,46 miljard aan Ethereum en het lijkt erop dat de daders, de beruchte Lazarus Group, uit Noord-Korea komen.

Tenminste, dat stelt blockchain-analysebedrijf Arkham Intelligence op basis van gegevens die zijn aangeleverd door blockchain-onderzoeker ZachXBT. De aanval leidde direct tot een scherpe daling in cryptoprijzen, maar na adequate crisiscommunicatie van Bybit herstelde de markt snel. Over de hele week genomen daalde Bitcoin slechts 1% en vanuit institutionele beleggers stromen miljarden naar crypto-ETFs. Zo kondigde Mubadala, een staatsfonds van Abu Dhabi, een investering aan in het BlackRock Bitcoin ETF van $436 miljoen.

De aanval op Bybit werd uitgevoerd via een techniek genaamd “Blind Signing,” waarbij transacties door Bybit-medewerkers werden goedgekeurd zonder volledige kennis van de inhoud. Dit is beste uitleg die ik heb kunnen vinden over de gehanteerde methode. In de kern komt het erop neer dat verschillende Bybit-medewerkers dergelijke transacties moeten goedkeuren via zogenaamde multisig wallets, waardoor eerst werd vermoed dat de dieven simpelweg het ontvangstadres of het bedrag hadden gewijzigd.

Overname gehele kluis

Dat zou vergelijkbaar zijn met de wijze waarop de directie van Pathé in Nederland een paar jaar geleden negentien miljoen Euro naar een onbekend rekeningnummer overmaakten, denkend dat het een rekening van het moederbedrijf was. De methode van de Noord-Koreanen was echter nog veel uitgekiender: volgens Bybit-topman Ben Zhou hadden de hackers de boodschap die door Bybit-medewerkers werd geaccordeerd, weten te veranderen in een upgrade van de gehele kluis (safe smart contract logic) waardoor de controle over de gehele kluis, inclusief alle tegoeden, werd overgenomen.

Voor wie Lucky Luke en de gebroeders Dalton nog kent: het doet denken aan het moment waarop de broers probeerden om niet langer bankmedewerkers onder schot te nemen of met dynamiet de kluis op te blazen, maar 'gewoon' de kluis uit de bank te tillen. Helaas waren de Noord-Koreanen een stuk snuggerder dan de Daltons.

Centralisatie blijft een systeemrisico

De aanval op Bybit roept opnieuw vragen op over de beveiliging van cryptobeurzen en de risico’s die verbonden zijn aan het bewaren van grote hoeveelheden activa op gecentraliseerde platforms. Experts uit de industrie benadrukken dat de geavanceerde hacking-methoden, zoals gebruikt door de Lazarus Group, een voortdurende dreiging vormt die de hele crypto-industrie raakt.

De reacties, zelfs van concurrenten, waren daardoor gematigd tot zelfs ondersteunend. Voormalig Binance CEO CZ had een genuanceerde analyse waarop Zhou op zijn beurt goed reageerde. Bybit zegt dat verliezen gedekt zullen worden door hun verzekeringsfonds en dat de cold wallet-aanval niet tot verdere liquiditeitsproblemen zal leiden. De snelle en openhartige communicatie van ByBit en met name CEO Ben Zhou werd alom geprezen, al was het wel een flex om met zijn Whoop-score te bewijzen dat hij uitermate rustig bleef tijdens het incident en de daaropvolgende slapeloze nacht.

Libra-token einde van de memecoins?

De Bybit-roof oveschaduwde de enorme rel rondom de Libra-token, waarbij de Argentijnse president Javier Milei betrokken is. Het is, bizar genoeg, de tweede president die dit jaar met een memecoin aan het rommelen is geslagen. Even werd gedacht dat Milei's social media-accounts gehackt waren, maar later gaf hij toe betrokken te zijn. De berichten werden vervolgens verwijderd, wat de situatie alleen maar verdachter maakte.

Uit nader onderzoek van de fenomenale journalist Coffeezilla, die zelfs het brein achter Libra zover kreeg een reeks strafbare feiten toe te geven, blijkt dat Libra bij de lancering onmiddellijk werd gesniped, een handelsstrategie waarbij bots onmiddellijk na lancering tokens opkopen. Oprichters van het project hebben daarbij een enorm voordeel, omdat ze vooraf de adressen weten waar de bots de tokens kunnen opkopen. De oprichters van Libra veroorzaakten met hun eigen aankopen een enorme prijsstijging, waarna ze hun tokens met enorme winst verkochten.

Stephen Findeisen aka Coffeezilla had een onthutsend interview met de man achter Libra

In totaal werd voor $83,5 miljoen aan Libra-tokens verkocht door de insiders, een klassieke 'rug pull', waarbij de latere kopers met waardeloze tokens achterbleven. Het schandaal kan het einde betekenen van de meme-coin-rage, vergelijkbaar met hoe de FTX-crash een keerpunt was voor gecentraliseerde beurzen en de opkomst van gedecentraliseerde beurzen in de kaart speelde.

In aflevering 4 van de NFA Podcast (hier op YouTube en hier op Spotify) bespraken Nisheta Sachdev en ik uitgebreid het Libra-schandaal en de mogelijke gevolgen voor de memecoin-hype en de Solana-token, het platform waarop de meeste memecoins draaien.

Microsoft claimt quantum computing-doorbraak

Microsoft heeft aangekondigd een significante mijlpaal bereikt te hebben op het gebied van quantum computing. Het techbedrijf zegt 'topologische qubits' te hebben gecreëerd, een technologische innovatie die cruciaal zou kunnen zijn voor het realiseren van stabiele en schaalbare quantumcomputers.

Quantum computing wordt al jaren beschouwd als de heilige graal voor rekenkracht en data-analyse, maar de technologie kampt met stabiliteitsproblemen. Zodra quantum computing op schaal werkt, zou het de huidige encryptie verouderd maken, inclusief cryptografische sleutels voor blockchain. Dat betekent dat iedereen nu al moet nadenken over alternatieve opslagmethoden voor hun cryptoassets, voordat quantum computing realiteit wordt. In Noord-Korea kunnen ze niet wachten.

Voormalige OpenAI-leiders met concurrerende AI-bedrijven

De AI-sector blijft in beweging nu voormalige OpenAI-topmensen miljarden ophalen voor concurrerende projecten. Eerder was al bekend dat ex-OpenAI Chief Scientist Ilya Sutskever Safe Superintelligence (SSI) heeft opgericht, dat in onderhandeling is om financiering te verkrijgen tegen een waardering van $30 miljard.

Nu blijkt dat ook voormalig OpenAI-CTO Mira Murati geld aan het ophalen is voor haar AI-startup Thinking Machines Lab, met een team dat grotendeels bestaat uit medewerkers die zijn gerecruteerd bij OpenAI en Anthropic. Het is alleen niet bekend welke waardering Murati in gedachten heeft, maar ze zal zeker met een schuin oog kijken naar wat ex-collega Sutskever voor elkaar krijgt. Net zoals SSI heeft ook Thinking Machines Lab een website van slechts één pagina, met daarop tekst in hele kleine lettertjes. De meest hoogstaande technologie-bedrijven maken websites die eruitzien zoals in 1993.

President Xi Jinping brengt Chinese techleiders bijeen

Voor het eerst in zes jaar heeft de Chinese president Xi Jinping een ontmoeting gehad met de top van de Chinese technologiesector, waaronder Jack Ma, de mede-oprichter van Alibaba. Deze bijeenkomst markeert een opvallende koerswijziging nadat de Chinese overheid jarenlang streng heeft opgetreden tegen techbedrijven, met strenge regulerende maatregelen en hoge boetes.

De ontmoeting is een teken dat de Chinese leiders erkennen hoe cruciaal technologie is voor de economie. Jack Ma’s terugkeer in de schijnwerpers wijst erop dat de overheid bedrijven zoals Alibaba weer meer vrijheid wil geven, waarschijnlijk om innovatie en groei te stimuleren in een oplaaiende internationale concurrentiestrijd.

Donderdag 20 februari was een bijzondere beursdag voor Alibaba, Palantir en Unity

Alibaba en Unity stijgen, Palantir daalt fors

De ontmoeting werd door beleggers met gejuich ontvangen en het aandeel Alibaba steeg fors. Op dezelfde dag, donderdag, kreeg het aandeel Palantir een enorme klap omdat de verwachting is dat president Trump gaat snijden in de defensie-uitgaven, wat negatieve gevolgen zou kunnen hebben voor Palantir.

Een andere opvallend aandeel was softwaremaker Unity, dat hoewel nog verlieslijdend, door beleggers wordt geprezen door de koerswijziging waarbij behalve software voor computergames ook aan autobedrijven zoals Toyota wordt geleverd. Zo werd donderdag 20 februari een hele bijzondere dag voor deze drie bedrijven.

Opvallend is dat de koers van het aandeel van Amerikaanse grootste cryptobeurs Coinbase, nauwelijks reageerde op het nieuws dat de SEC onder het bewind van president Trump de jarenlange rechtzaak tegen Coinbase heeft stopgezet.

Formula 1 vol cryptosponsors

Het Formule 1 seizoen gaat bijna van start en werd groots aangekondigd met een evenement in de Londense O2 Arena. Het viel op dat veel teams groot worden gesponsord door cryptobedrijven:

Aston Martin wordt gesponsord door Coinbase, waarbij nogal druk werd gedaan over het feit dat de betaling plaatsvindt in de stable token USDC. Dat is een digitale dollar, tjongejonge.
Red Bull Racing heeft op de achtervleugel sinds dit seizoen cryptobeurs Gate.io, als vervanger van Bybit. Maar die kwam later in de week al genoeg in het nieuws.
McLaren heeft OKX al sinds 2022 als sponsor. OKX staat ondermeer groot op de zijkant van de auto.
Williams: De Amerikaanse cryptobeurs Kraken is voor het derde jaar sponsor van Williams.
Stake F1 Team: Sauber, dat volgend jaar Audi wordt, heeft zelfs de naam verkocht aan de cryptogoksite Stake.

Formula 1 zelf wordt al sinds 2021 gesponsored door de cryptobeurs Crypto.com, waarbij het vermeldenswaardig is dat Nish noch ik iemand kennen die ooit gebruik heeft gemaakt van Crypto.com, in tegenstelling tot de andere genoemde beurzen.

NFA aflevering 4: 'Solana beter dan Bitcoin'

Dit en meer bespraken Nish en ik in aflevering 4 van de NFA Podcast (Not Financial Advice, of Nish, Frackers en Anderen), waarbij ik vooral wil wijzen op haar uitgebreide analyse van het Solana-platform, die verder reikt dan alleen het bespreken van de koers van de dag - zoals ik graag doe als haar tokenfavorietjes dalen.