Eind oktober 2026 werd Binance, 's werelds grootste cryptobeurs, getroffen door wat wordt gemeld als de grootste cryptodiefstal ooit. Media schatten het verlies op ongeveer $6,3 miljard. De FBI heeft de aanval toegeschreven aan de Noord-Koreaanse groep TraderTraitor. Opnames werden stopgezet en vanaf 1 november in fasen hervat.
Het verhaal ontwikkelt zich nog en Binance heeft geen volledige nabeschouwing gepubliceerd. We hebben bijeengebracht wat gevestigde media en blockchain-intelligencebedrijven hebben gemeld, en scheiden bevestigde uitspraken van speculatie. Cijfers zijn voorlopig en kunnen veranderen. Dit is geen beleggingsadvies.
Wat openbaar bekend is
| Punt | Gemeld detail |
|---|---|
| Datum | Aanval gemeld op 29 oktober 2026 |
| Bedrag | Ongeveer $6,3 miljard aan digitale activa; één medium noemt $6,36 miljard |
| Toeschrijving | FBI: TraderTraitor, aan Noord-Korea gelinkt; dezelfde groep die het koppelde aan de Bybit-diefstal van $1,5 miljard in 2025 |
| Reactie van Binance | Opnames stopgezet, vanaf 1 november in fasen hervat; zegt gebruikers te vergoeden en het grootste deel van het gestolene uit reserves te hebben aangevuld |
| Netto-uitstroom | Gemeld op ongeveer $3,6 miljard op de eerste dag van hervatte opnames |
| Marktreactie | Bitcoin zakte weg en stabiliseerde op 2 november rond $78.000 |
Bronnen zijn onder meer PBS NewsHour, CBS News, BleepingComputer en Bloomberg. De media verschillen licht in timing en in het deel van de verliezen dat al is aangevuld.
Hoe is het gebeurd? Wat wordt gemeld en wat niet
Binance heeft geen technische nabeschouwing gepubliceerd, dus het mechanisme is deels nog gevolgtrekking. Twee gegevens zijn officieel:
Geen lek van privésleutels. Binance zei dat er geen aanwijzingen waren dat privésleutels van wallets zijn gelekt. Dat wijst weg van klassieke sleuteldiefstal en naar misbruik van een goedkeuring of autorisatie.
Eén handtekening. Chainalysis-ceo Jonathan Levin zei dat het incident „eruitziet als één handtekening die de aanvaller een nooit verlopend token met volledige toegang tot een Binance-hot wallet gaf“ (geciteerd door CBS News). Dat is de lezing van een expert van het on-chainbewijs, geen bevestigde bevinding.
Een minder gezaghebbend medium, Zeebiz, beschreef een verloop waarin de aanvaller de definitieve code op een andere wallet testte en testmiddelen terugstuurde, en dezelfde code ongeveer vier uur later tegen een Binance-hot wallet inzette. We konden dat verhaal niet bevestigen, dus beschouw het als ongeverifieerd.
Wat onduidelijk blijft: wie de handtekening goedkeurde en hoe die persoon werd misleid of gecompromitteerd; of de zwakte zat in interne tooling, de interface van een wallet van een derde of het apparaat van een medewerker; en hoe een hot wallet met zoveel waarde zo kon worden geautoriseerd. Zolang Binance of onafhankelijke onderzoekers geen details publiceren, herhaal een gedetailleerd verhaal niet als feit.
De parallel met Bybit
De koppeling van de FBI met de Bybit-diefstal van 2025 is van belang. In februari 2025 stalen aanvallers ongeveer $1,5 miljard aan ether van Bybit door de interface te compromitteren die de ondertekenaars gebruikten, zodat zij een transactie goedkeurden die niet deed wat ze op het scherm zagen. De cryptografie hield stand; de laag van mens en tooling faalde. Klopt de lezing van Binance hierboven, dan is het patroon vergelijkbaar: aanvallers richten zich op het goedkeuringspad, niet op de blockchain.
Waar het geld heen gaat
De FBI zei dat TraderTraitor de gestolen activa vooral omzette in ether en naar verwachting DeFi-protocollen en directe ruildiensten zou gebruiken om ze te verplaatsen, en vroeg beurzen en analysebedrijven transacties met de betrokken adressen te blokkeren. Berichten van 30 oktober zeiden dat de hackers de opbrengst nog niet in fiatgeld hadden omgezet. Eerdere Noord-Koreaanse diefstallen werden over weken en maanden witgewassen via ketens van ruiltransacties en bridges, dus gedeeltelijke bevriezingen en inbeslagnames zijn mogelijk, maar volledige terugwinning is zeldzaam.
Lessen voor beurzen, fintechs en treasuries
1. Maak goedkeuringen expliciet en begrensd. Geef de voorkeur aan machtigingen met strikte limieten en een vervaldatum. Onbeperkte, nooit verlopende goedkeuringen zijn een permanente uitnodiging.
2. Controleer wat je ondertekent. Gebruik onafhankelijke transactiesimulatie en verificatie via een ander kanaal, zodat een gecompromitteerde interface ondertekenaars niet iets anders kan tonen dan wordt uitgevoerd.
3. Houd hot wallets klein. Houd alleen werksaldi online, met snelheidslimieten en automatische pauzes bij afwijkingen.
4. Scheid taken en apparaten. Geen enkele persoon, laptop of tool zou een overboeking van deze omvang mogen kunnen autoriseren.
5. Oefen incidentrespons. Bepaal vooraf wie opnames mag stoppen, wie met toezichthouders en opsporing praat en hoe je met gebruikers communiceert. Toezichthouders kijken mee: zie onze regelgevingskaart van 2026.
Wat gebruikers moeten doen
Haast je niet om op geruchten op te nemen of middelen te verplaatsen; volg alleen de officiële kanalen van Binance en let op phishing die het nieuws uitbuit. Gebruik tweefactorauthenticatie die geen sms is, opnamewhitelists en antiphishingcodes. Laat op geen enkele beurs meer staan dan je een tijd bevroren kunt missen. Het falen van een beurs blijft een operationeel risico, ook als het bedrijf belooft gebruikers schadeloos te stellen.
Bouw je een bewaar- of beursproduct en wil je een beveiligingsreview van je ondertekeningsstroom? Neem contact met ons op.
Veelgestelde vragen
Hoeveel is er gestolen bij de Binance-hack?
Gevestigde media melden ongeveer $6,3 miljard aan digitale activa, waarbij minstens één medium $6,36 miljard noemt. De cijfers zijn voorlopig.
Wie krijgt de schuld van de Binance-hack?
De FBI zei dat de aanval verband hield met kwaadaardige cyberactiviteit van TraderTraitor, een aan Noord-Korea gelinkte groep die het bureau ook koppelde aan de Bybit-diefstal van $1,5 miljard in 2025. Blockchain-intelligencebedrijven wezen eerder dezelfde kant op.
Verliezen Binance-gebruikers geld?
Binance heeft gezegd de verliezen te dekken en meldde het grootste deel van de gestolen middelen uit eigen reserves te hebben aangevuld. Opnames werden vanaf 1 november in fasen hervat. Raadpleeg de officiële mededelingen van Binance voor de actuele stand.
Kan hetzelfde andere beurzen overkomen?
De Bybit-diefstal van 2025 en dit incident delen een patroon: aanvallers richten zich op het ondertekenings- en goedkeuringsproces in plaats van de cryptografie te breken. Elke beurs of treasury die erop vertrouwt dat een paar operators transacties van hoge waarde goedkeuren, loopt vergelijkbaar risico.