En LEI-kode ville ikke have stoppet Binance-hackerne. Men den kan stoppe det, der sker bagefter.

Om aftenen den 29. oktober 2026 tømte angribere Binances hot wallets for omkring 6,3 mia. dollars. Det er det største tyveri i digitale aktivers historie. Ifølge Binances første undersøgelser skete indbruddet ikke gennem en eksotisk kryptografisk fejl. Det skete via en kompromitteret bærbar computer tilhørende en ingeniør, som blev brugt til at få børsens egne systemer til at signere udbetalinger.

Ingen identifikator, heller ikke LEI-koden, ville have stoppet det første skridt. Her er forsvaret sikkerhed på computere, kontrol med signering og uddannelse af medarbejderne. Men et kup slutter ikke, når pengene forlader wallet'en. Stjålne midler er først noget værd, når de kan bruges, og det kræver modparter: market makers, OTC-desks, betalingsvirksomheder og skuffeselskaber. Det er her, det bliver et forsvar at vide præcis, hvem man handler med.

At følge pengene betyder at identificere virksomhederne

I løbet af få timer havde udstedere af stablecoins indefrosset omkring halvdelen af de stjålne midler. Det kunne lade sig gøre, fordi udstedere og børser kunne handle hurtigt over for kendte adresser. Resten af pengene er nu ved at blive hvidvasket. En del er solgt til market makers med stor rabat, og efterforskerne forventer, at resten vil gå gennem bridges, swap-tjenester og OTC-mæglere.

Hvert eneste af de skridt er en forretningsaftale mellem juridiske enheder. En virksomhed, der tager imod en stor post stablecoins med rabat, bør spørge: Hvem er det præcis, der sælger dette til mig? Et handelsnavn i en Telegram-chat er ikke et svar. Det er en verificeret LEI-kode. Det er en kode på 20 tegn knyttet til en registreret juridisk enhed med dens juridiske navn, adresse og i mange tilfælde dens moderselskaber, alt sammen kontrolleret mod officielle registre og offentliggjort åbent af GLEIF.

Derfor er den allerede bygget ind i de europæiske regler. Efter EU's forordning om pengeoverførsler ("Travel Rule" for krypto) skal udbydere af kryptoaktivtjenester sende oplysninger om afsender og modtager med hver overførsel. For juridiske enheder omfatter det LEI-koden, hvis der findes en. Når alle institutionelle modparter kan identificeres efter den samme globale standard, bliver det langt sværere at flytte stjålne penge gennem en kæde af anonyme selskaber.

Den anden bølge: Svindel med falsk identitet

Store hacks trækker svindel med sig. Berørte brugere bliver allerede kontaktet af falske "kompensationsportaler", falske supportmedarbejdere og såkaldte inddrivelsesfirmaer, der kræver et gebyr på forhånd. Binance har understreget, at de ikke beder nogen om at gøre krav på midler, forbinde en wallet eller betale noget.

For virksomheder er forsvaret den samme idé: Tjek enheden, før du stoler på den. Er "advokatfirmaet, der inddriver midler", et rigtigt registreret selskab? Er den "børspartner", der skriver til jeres treasury-afdeling, den enhed, den udgiver sig for at være? Et opslag på LEI-koden tager få sekunder og er gratis for alle.

Det næste skridt, den verificerbare LEI (vLEI), går videre. Den lader en organisation bevise kryptografisk, hvem den er, og endda hvilken rolle den person, der handler på dens vegne, har. Global FinReg leverer allerede verifikation af virksomheder til Concordium-blockchainen, og vi mener, at verificeret organisatorisk identitet vil blive et grundlæggende lag i markederne for digitale aktiver.

Hvad virksomheder bør tage med sig

• Kend din modpart, ikke kun din kunde. Bed enhver virksomhed, du handler digitale aktiver med, om dens LEI-kode, og tjek den.
• Sørg for, at din egen LEI-kode er aktiv. En udløbet LEI-kode er et advarselstegn for dine modparter og kan forsinke overførsler under Travel Rule.
• Brug identitet til at stoppe svindel. Verificér den juridiske enhed bag enhver uventet henvendelse, før du handler på den.

Binance-hacket vil blive studeret i årevis for det, der gik galt inde på børsen. Læren for alle andre er enklere: På et marked, hvor penge flytter sig på få minutter, er det en del af din sikkerhed at vide, hvem der er på den anden side af handlen.

Har du brug for en ny LEI-kode, eller skal du forny eller flytte en? Global FinReg betjener virksomheder i hele verden, og registrering af en LEI-kode tager kun få minutter.