En LEI-kode ville ikke ha stoppet Binance-hackerne. Men den kan stoppe det som skjer etterpå.

Hacket av Binance på 6,3 milliarder dollar viser at den egentlige kampen starter etter tyveriet. Slik hjelper LEI-koden (Legal Entity Identifier) bedrifter å vite hvem de faktisk handler med.

Om kvelden 29. oktober 2026 tømte angripere Binances hot wallets for rundt 6,3 milliarder dollar. Det er det største tyveriet i de digitale eiendelenes historie. Ifølge Binances første undersøkelser kom angriperne ikke inn gjennom en eksotisk kryptografisk svakhet. Veien inn var en kompromittert bærbar PC tilhørende en ingeniør, som ble brukt til å få børsens egne systemer til å signere uttak.

Ingen identifikator, heller ikke LEI-koden, ville ha stoppet det første steget. Der er forsvaret PC-sikkerhet, kontroll med signering og opplæring av ansatte. Men et ran slutter ikke når pengene forlater lommeboken. Stjålne midler er bare verdt noe når de kan brukes, og det krever motparter: market makers, OTC-desker, betalingsselskaper og skallselskaper. Det er der det blir et forsvar å vite nøyaktig hvem du handler med.

Å følge pengene betyr å identifisere selskapene

I løpet av få timer hadde utstedere av stablecoins frosset rundt halvparten av de stjålne midlene. Det var mulig fordi utstedere og børser kunne handle raskt mot kjente adresser. Resten av pengene hvitvaskes nå. En del er solgt til market makers med stor rabatt, og etterforskerne venter at resten vil gå gjennom broer, swap-tjenester og OTC-meglere.

Hvert av disse stegene er en forretningsavtale mellom juridiske enheter. Et selskap som tar imot en stor post stablecoins med rabatt, bør spørre: hvem er det egentlig som selger dette til meg? Et handelsnavn i en Telegram-chat er ikke et svar. En verifisert LEI-kode er det. Det er en kode på 20 tegn knyttet til en registrert juridisk enhet, med enhetens juridiske navn, adresse og i mange tilfeller morselskaper, alt kontrollert mot offisielle registre og åpent publisert av GLEIF.

Derfor er den allerede bygget inn i det europeiske regelverket. Etter EUs forordning om overføring av midler («Travel Rule» for krypto) må tilbydere av kryptoeiendelstjenester sende opplysninger om avsender og mottaker med hver overføring. For juridiske enheter omfatter det LEI-koden der en slik finnes. Når hver institusjonelle motpart kan identifiseres etter den samme globale standarden, blir det mye vanskeligere å flytte stjålne penger gjennom en kjede av anonyme selskaper.

Den andre bølgen: identitetssvindel

Store hack trekker svindel med seg. Berørte brukere blir allerede kontaktet av falske «kompensasjonsportaler», falske supportagenter og såkalte gjenvinningsselskaper som krever et gebyr på forhånd. Binance har understreket at de ikke ber noen om å kreve midler, koble til en lommebok eller betale noe.

For bedrifter er forsvaret den samme ideen: sjekk enheten før du stoler på den. Er «advokatfirmaet som gjenvinner midler» et ekte registrert selskap? Er «børspartneren» som sender e-post til finansavdelingen deres, den enheten den utgir seg for å være? Et oppslag på LEI-koden tar noen sekunder og er gratis for alle.

Neste steg, den verifiserbare LEI-koden (vLEI), går lenger. Med den kan en organisasjon bevise kryptografisk hvem den er, og til og med hvilken rolle personen som handler på vegne av den, har. Global FinReg leverer allerede verifisering av selskaper for blokkjeden Concordium, og vi mener at verifisert organisasjonsidentitet vil bli et grunnleggende lag i markedene for digitale eiendeler.

Hva bedrifter bør ta med seg

  • Kjenn motparten din, ikke bare kunden din. Be alle selskaper du handler digitale eiendeler med, om LEI-koden deres, og sjekk den.
  • Sørg for at din egen LEI-kode er aktiv. En utløpt LEI-kode er et varseltegn for motpartene dine og kan forsinke overføringer etter Travel Rule.
  • Bruk identitet til å stoppe svindel. Verifiser den juridiske enheten bak enhver uventet henvendelse før du handler på den.

Binance-hacket vil bli studert i årevis for det som gikk galt inne på børsen. Lærdommen for alle andre er enklere: i et marked der penger flyttes på minutter, er det en del av sikkerheten din å vite hvem som er på den andre siden av handelen.

Trenger du en ny LEI-kode, eller må du fornye eller flytte en? Global FinReg betjener selskaper over hele verden, og registrering av en LEI-kode tar bare noen minutter.

Insights

banks-love-hate-relationship-with-lei-codes.png

Bankenes kjærlighet-hat-forhold til LEI-koder

Bankenes forhold til LEI-koder har gjennomgått en endring. Da det globale LEI-systemet først ble introdusert i 2014, tok bankene en vent-og-se-tilnærming. For dem og deres kunder var LEI-koder et nødvendig onde som ikke hadde noe godt å tilby.

Kundeservice

Vi er her for å hjelpe deg!