Ex-CFO achter tralies na $35 miljoen DeFi-fraude

Jarenlang leek de wereld van gedecentraliseerde financiering (DeFi) een grijs gebied waar fraudeurs vrijwel ongestraft hun gang konden gaan. Slimme contracten, anonieme wallets en grensoverschrijdende transacties maakten het voor autoriteiten bijna onmogelijk om oplichters op te sporen, laat staan te vervolgen. Dat beeld kantelt nu snel. Een recente veroordeling in de VS toont aan dat zelfs in de schijnbaar wetteloze wereld van DeFi, justitie haar arm weet te reiken — ook naar topfunctionarissen die zich achter technische complexiteit dachten te kunnen verschuilen.

35 miljoen dollar verdwenen via gedecentraliseerd protocol

De veroordeelde ex-CFO maakte gebruik van zijn bevoorrechte positie binnen een DeFi-platform om stelselmatig fondsen weg te sluizen. In totaal liep de schade op tot 35 miljoen dollar — geld dat afkomstig was van duizenden investeerders die geloofden in de belofte van transparante, gedecentraliseerde financiering. De ironie is groot: DeFi-protocollen worden doorgaans geprezen om hun transparantie op de blockchain, maar de interne bedrijfsstructuur bleek allesbehalve transparant.

De fraude vond over een langere periode plaats en omvatte onder meer het manipuleren van slimme contracten, het omzeilen van interne goedkeuringsprocessen en het doorsturen van fondsen naar wallets die aan familieleden gelieerd waren. Opvallend is dat blockchain-forensics — het analyseren van transacties op de publieke ledger — uiteindelijk cruciaal bewijs leverde voor de aanklager. De blockchain, bedoeld als bescherming voor gebruikers, werd zo het instrument van zijn eigen veroordeling.

Waarom deze zaak anders is dan eerdere DeFi-schandalen

De cryptowereld heeft geen gebrek aan fraudeschandalen. Van de ondergang van FTX tot talloze rug pulls bij kleinere DeFi-projecten: beleggers zijn inmiddels gewend geraakt aan het idee dat verlies van kapitaal in de cryptosector zelden tot strafrechtelijke gevolgen leidt. Juist daarom is deze veroordeling een mijlpaal.

Ten eerste gaat het hier expliciet om een insider — iemand met fiduciaire verantwoordelijkheid, niet een anonieme hacker van buiten. Ten tweede is de celstraf daadwerkelijk opgelegd en niet omgezet in een boete of schikking. Ten derde laat de zaak zien dat Amerikaanse autoriteiten — met name de SEC en het DOJ — hun DeFi-handhavingscapaciteit de afgelopen jaren significant hebben uitgebreid.

Voor een uitgebreid overzicht van hoe de cryptomarkt in brede zin functioneert en welke risico's hieraan verbonden zijn, lees ons Crypto — Compleet Overzicht.

Juridische risico's in DeFi: wat Nederlandse beleggers moeten weten

Nederland telt honderdduizenden actieve crypto-beleggers. Een groot deel van hen belegt niet alleen in Bitcoin of Ethereum, maar ook in DeFi-protocollen via platforms als Uniswap, Aave of Compound — soms zonder zich te realiseren welke risico's zij nemen. Die risico's zijn niet alleen financieel van aard.

• Juridische aansprakelijkheid ontbreekt vaak: Bij een rug pull of fraude is er zelden een rechtspersoon aansprakelijk te stellen, zeker niet in de EU.
• Geen depositogarantie: In tegenstelling tot bankrekeningen vallen crypto-bezittingen niet onder het Nederlandse depositogarantiestelsel.
• Bewijslast is complex: Zelfs bij bewezen fraude kan terugvordering van verloren kapitaal jaren duren of onmogelijk zijn.
• Fiscale verplichtingen blijven gelden: De Belastingdienst verwacht aangifte van crypto-vermogen, ongeacht of het gaat om DeFi of gecentraliseerde exchanges.

De opkomst van crypto-handhaving: een wereldwijde trend

De veroordeling van deze ex-CFO past in een bredere trend. Zowel in de Verenigde Staten als in Europa zien we een significante verschuiving in hoe toezichthouders omgaan met crypto-fraude. In de VS hebben het DOJ en de SEC de afgelopen twee jaar tientallen zaken aangespannen tegen DeFi-insiders. In Europa werkt MiCA — de Markets in Crypto-Assets verordening — toe naar een uniform regulatoir kader dat ook gedecentraliseerde actoren onder toezicht wil brengen.

Voor Nederlandse beleggers betekent dit enerzijds meer bescherming op de lange termijn, maar anderzijds ook meer verplichtingen. Exchanges die actief zijn in Nederland zijn verplicht geregistreerd bij De Nederlandsche Bank. Platforms als Bitvavo voldoen aan deze eisen en bieden daarmee een aanzienlijk veiliger alternatief voor het beleggen in anonieme DeFi-protocollen.

Wat betekent dit voor jou als belegger?

De celstraf voor deze ex-CFO is een krachtig signaal: de mythologie van straffeloosheid in crypto brokkelt af. Maar dat neemt niet weg dat de risico's voor individuele beleggers vooralsnog groot blijven. Zolang DeFi-protocollen grotendeels buiten het regulatoire systeem opereren, blijft due diligence essentieel.

Concreet zijn er drie lessen die Nederlandse beleggers uit deze zaak kunnen trekken:

• Verifieer wie het protocol beheert. Anonimiteit is in DeFi de norm, maar dat maakt fraude ook eenvoudiger. Transparantie over het team is een basisvereiste.
• Lees auditrapportages. Serieuze DeFi-protocollen laten hun code periodiek controleren door onafhankelijke beveiligingsbedrijven. Ontbreekt zo'n audit? Dan is voorzichtigheid geboden.
• Diversifieer en beperk uw DeFi-exposure. Behandel DeFi-investeringen als een speculatief deel van uw portefeuille — niet als de kern. Een solide beleggingsstrategie combineert gereguleerde assets met eventuele crypto-posities via betrouwbare platforms.

De wereld van gedecentraliseerde financiering biedt onmiskenbaar kansen, maar de risico's zijn reëel en de juridische bescherming beperkt. Deze veroordeling is hoopvol, maar vormt geen garantie. Als belegger bent u nog altijd grotendeels op uzelf aangewezen — informeer uzelf goed via onze uitgebreide cryptogids voordat u kapitaal inzet in gedecentraliseerde protocollen.