På kvällen den 29 oktober 2026 tömde angripare Binances hot wallets på omkring 6,3 miljarder dollar. Det är den största stölden i de digitala tillgångarnas historia. Enligt Binances första utredning kom angriparna inte in genom någon exotisk kryptografisk brist. Vägen in var en ingenjörs komprometterade bärbara dator, som användes för att få börsens egna system att signera uttag.
Ingen identifierare, inte heller LEI-koden, hade stoppat det första steget. Där är skyddet datorsäkerhet, kontroll av signering och utbildning av personalen. Men ett rån tar inte slut när pengarna lämnar plånboken. Stulna medel är bara värda något när de kan användas, och det kräver motparter: market makers, OTC-desker, betalföretag och skalbolag. Det är där det blir ett skydd att veta exakt vem man gör affärer med.
Inom några timmar hade utgivare av stablecoins fryst ungefär hälften av de stulna medlen. Det var möjligt eftersom utgivare och börser kunde agera snabbt mot kända adresser. Resten av pengarna håller nu på att tvättas. En del har sålts till market makers med kraftig rabatt, och utredarna räknar med att resten går via bryggor, swap-tjänster och OTC-mäklare.
Vart och ett av de stegen är en affär mellan juridiska personer. Ett företag som tar emot en stor post rabatterade stablecoins borde fråga: vem är det egentligen som säljer det här till mig? Ett handelsnamn i en Telegram-chatt är inget svar. En verifierad LEI-kod är det. Det är en kod på 20 tecken som är kopplad till en registrerad juridisk person, med dess juridiska namn, adress och i många fall dess moderbolag, allt kontrollerat mot officiella register och öppet publicerat av GLEIF.
Därför är den redan inbyggd i de europeiska reglerna. Enligt EU:s förordning om överföring av medel ("Travel Rule" för krypto) måste leverantörer av kryptotillgångstjänster skicka uppgifter om avsändare och mottagare med varje överföring. För juridiska personer omfattar det LEI-koden, om det finns en. När varje institutionell motpart kan identifieras enligt samma globala standard blir det mycket svårare att flytta stulna pengar genom en kedja av anonyma bolag.
Stora hack drar med sig bedrägerier. Drabbade användare utsätts redan för falska "kompensationsportaler", falska supportagenter och så kallade återvinningsföretag som kräver en avgift i förskott. Binance har betonat att de inte ber någon att göra anspråk på medel, ansluta en plånbok eller betala något.
För företag är skyddet samma idé: kontrollera enheten innan du litar på den. Är "advokatbyrån som återvinner medel" ett verkligt registrerat bolag? Är "börspartnern" som mejlar er treasury-avdelning den enhet den utger sig för att vara? En sökning på LEI-koden tar några sekunder och är gratis för alla.
Nästa steg, den verifierbara LEI-koden (vLEI), går längre. Med den kan en organisation kryptografiskt bevisa vem den är, och till och med vilken roll personen som agerar för den har. Global FinReg står redan för verifiering av företag för blockkedjan Concordium, och vi tror att verifierad organisationsidentitet kommer att bli ett grundläggande lager på marknaderna för digitala tillgångar.
Binance-hacket kommer att studeras i åratal för vad som gick fel inne på börsen. Lärdomen för alla andra är enklare: på en marknad där pengar flyttas på några minuter är det en del av din säkerhet att veta vem som står på andra sidan affären.
Behöver du en ny LEI-kod, eller behöver du förnya eller flytta en? Global FinReg betjänar företag över hela världen, och registrering av en LEI-kod tar bara några minuter.
Bankernas förhållande till LEI-koder har genomgått en förändring. När det globala LEI-systemet introducerades för första gången 2014 tog bankerna ett avvaktande tillvägagångssätt. För dem och deras kunder var LEI-koder ett nödvändigt ont som inte hade någon nytta att erbjuda.
Läs här om du behöver en LEI-kod snabbt
Det är värt att tänka på vad du får för pengarna när du köper en LEI-kod
Vi är här för att hjälpa dig!