Binance onderzoekt hack: $3 mrd aan fondsen bevroren

Binance onderzoekt een vermoedelijke hack die mogelijk de grootste inbreuk op een cryptobeurs ooit is, nadat de oprichter zei dat het incident inderdaad op een hack bij Binance lijkt. Tegen donderdagavond hadden cryptobedrijven ongeveer $3 mrd aan fondsen bevroren, terwijl Binance transacties opschortte tijdens veiligheidscontroles en beloofde alle verliezen te dekken. Of er geld is ontvreemd, is nog niet bevestigd.

Wat er gebeurde: vermoedelijke hack bij Binance

Het incident op 29 oktober 2026 betrof naar schatting $6,3 mrd aan digitale activa over ongeveer tien blockchains, volgens TRM Labs en Chainalysis. Dat is veel meer dan de Bybit-hack van $1,5 mrd in 2025. Het volgt op een reeks opvallende inbreuken op cryptobeurzen in de afgelopen twee jaar.

Binance sprak eerst van een 'beveiligingsprobleem' en schortte tijdelijk stortingen en opnames op. Medeoprichter Changpeng Zhao schreef op X dat het inderdaad op een hack bij Binance lijkt en prees Tether en Circle voor het snel bevriezen van fondsen. Hij verwacht dat alle gebruikersfondsen volledig worden gedekt.

Reactie: bedrijven bevriezen miljarden

Tether-CEO Paolo Ardoino zei dat zijn bedrijf meer dan $1,5 mrd in USDT bevroor; Circle-CEO Jeremy Allaire meldde meer dan $800 mln in USDC. World Liberty Financial bevroor $27 mln van zijn USD1-stablecoin, Ripple en een Arbitrum Security Council-bevriezing dekten nog eens $30 mln. In totaal werd ongeveer $3 mrd on-chain bevroren, ruwweg de helft van de gemelde $6,3 mrd.

De gecoördineerde reactie laat zien hoe stablecoin-emittenten verdachte transacties bevriezen schade bij grote inbreuken kunnen beperken. Ardoino noemde het de snelste reactie in de geschiedenis van stablecoins.

Hoe de aanval zou zijn verlopen

Onderzoekers vermoeden dat de laptop van een gecompromitteerde DevOps-engineer een aanvaller toegang gaf tot een servicecontainer en ongeautoriseerde opnames mogelijk maakte. Binance vond meer inbreukpunten, maar geen bewijs van een gelekte privésleutel. Chainalysis, TRM Labs en Check Point schrijven de aanval met hoge zekerheid toe aan de Noord-Koreaanse eenheid TraderTraitor, ook bekend als Lazarus Group crypto-diefstallen. Binance bevestigt dit niet en werkt met justitie.

De vermoedelijke Noord-Koreaanse betrokkenheid doet denken aan de Bybit-hack 2025, toen dezelfde groep $1,5 mrd stal.

Binance' reactie en veiligheid van gebruikersfondsen

Co-CEO Richard Teng zei dat verliezen worden opgevangen door het SAFU-verzekeringsfonds en bedrijfsreserves: Gebruikersactiva zijn veilig. We dekken alle verliezen. Opnames werden tijdelijk opgeschort, stortingen bleven operationeel.

Impact op de cryptomarkten

Bitcoin daalde meer dan 4% na de meldingen. Binance.US en Coinbase zeiden niet getroffen te zijn. Het incident onderstreept kwetsbaarheden in beveiligingspraktijken van cryptobeurzen en kan toezicht versnellen.

Veelgestelde vragen

Is Binance veilig na de hack?

Binance zegt dat gebruikersfondsen veilig zijn en gedekt worden door het SAFU-fonds en bedrijfsreserves.

Hoeveel is er gestolen?

Circa $6,3 mrd werd getroffen, waarvan ongeveer $3 mrd on-chain werd bevroren. Het exacte bedrag is niet bevestigd.

Wie zit achter de hack?

Chainalysis, TRM Labs en Check Point wijzen naar Noord-Korea's TraderTraitor/Lazarus Group; Binance noemt geen dader.

Krijgen gebruikers hun geld terug?

Ja, volgens Binance. CZ verwacht volledige dekking via het SAFU-fonds en bedrijfsfondsen.

Conclusie

Terwijl Binance de vermoede hack onderzoekt en cryptobedrijven $3 mrd bevriezen, kan dit de grootste cryptodiefstal ooit worden. De toezegging om verliezen te dekken en de snelle sectorreactie beperken de schade, maar vragen over de omvang en de daders blijven.