Binance, 's werelds grootste cryptovalutabeurs, meldde dat bij wat de sector omschrijft als de grootste crypto-hack ooit in totaal 6,3 miljard dollar aan middelen betrokken is. Digitale tokens daalden na het bericht.

"De geschatte totale impact ligt op ongeveer 6,3 miljard dollar", aldus Binance in een bericht op X. "We hebben met blockchainpartners gewerkt om getroffen activa te bevriezen, met tot nu toe ~3 miljard dollar bevroren on-chain." Daarmee blijft ongeveer de helft van het totaal nog onbevroren.

De beurs heeft alle opnames tijdelijk opgeschort, die naar verwachting binnen 48 uur worden hervat, aldus medeoprichter Yi He in een apart bericht op X. Het bedrijf zei alle verliezen te dekken en dat "de fondsen van gebruikers veilig zijn". Het doel van 48 uur geeft de markt een concreet ijkpunt voor hoe snel de beurs de normale bedrijfsvoering kan herstellen.

Aanval toegeschreven aan Noord-Korea

Blockchain-intelligentiebedrijf TRM Labs zei dat Noord-Korea achter de diefstal zit, die het "de grootste cryptodiefstal ooit geregistreerd" noemde.

"TRM schrijft de aanval toe aan TraderTraitor, de elite-hackereenheid van Noord-Korea, op basis van robuuste on-chain en off-chain inlichtingen", aldus het bedrijf. "Wij maken dit oordeel met hoge zekerheid." Onderzoekers van de Verenigde Naties en de VS hebben met name hackers met banden tot Noord-Korea herhaaldelijk verantwoordelijk gehouden voor recorddiefstallen van cryptocurrency, waarvan de opbrengsten volgens officials bijdragen aan de financiering van de wapenprogramma's van het gesanctioneerde land.

Volgens TRM lijken de hackers misbruik te hebben gemaakt van de manier waarop Binance transacties autoriseert. Ze kregen naar het zich laat laat toegang tot de systemen van de beurs en gebruikten interne software om overboekingen op 10 verschillende blockchains te autoriseren, waaronder Bitcoin en Ethereum.

Binance zei dat bij het incident mogelijk de laptop van een gecompromitteerde software-ingenieur betrokken is. "We hebben geen aanwijzingen gevonden voor een lekkage van privésleutels van wallets", aldus het bedrijf.

Het recordbedrag overtreft ruimschoots de tot nu toe grootste bekende crypto-hack, bij beurs Bybit in februari 2025, waarbij aanvallers met bijna 1,5 miljard dollar aan tokens vluchtten — minder dan een kwart van het nu bij Binance gemelde totaal.

Stabilecoin-uitgevers bevriezen fondsen

De twee grootste stabilecoin-uitgevers zeiden stappen te hebben genomen om de ontbrekende munt te bevriezen. Paolo Ardoino, ceo van Tether, zei in een bericht op X dat meer dan 1,5 miljard dollar aan de stabilecoin was bevroren "in verband met een mogelijke hack van beurs Binance". Jeremy Allaire, aan het hoofd van Circle Internet Group Inc., zei dat 800 miljoen dollar aan zijn munt was bevroren naar aanleiding van "berichten over een mogelijk exploit bij Binance". Dergelijke bevriezingen zijn mogelijk doordat gecentraliseerde stabilecoin-uitgevers de mogelijkheid behouden om hun tokens op specifieke blockchainadressen te blokkeren.

Het noodfonds en reservefonds van Binance, het Secure Asset Fund for Users (SAFU), werd in 2018 opgericht om als vangnet voor klanten te dienen in "extreme situaties", aldus de beurs. Het SAFU wordt doorgaans op ongeveer 1 miljard dollar gehouden, maar is in het verleden meegebeweegd met de markt, aldus Binance in 2024.

"Aanvallers opereren in ongekend tempo en op ongekende schaal", maar "de tools om te volgen en traceren opereren even snel", aldus Ari Redbord, wereldwijd hoofd beleid bij TRM Labs. "Stabilecoin-uitgevers bevriezen binnen enkele uren. Onderzoekers volgen fondsen in realtime over meerdere chains."

Tokens onder druk

Bitcoin daalde 3% aan het einde van de Amerikaanse handelssessie en nog eens 3% in de Aziatische handel, en zakte onder 77.000 dollar naar het laagste niveau sinds september, terwijl ook andere tokens onderuitgingen.

"De geruchten over de hack bij Binance zijn zeker van invloed op de koersen van munten", aldus Fredrick Collins, ceo en medeoprichter van cryptodatabedrijf Velo Data. "Binance is zo'n reus in de cryptowereld dat elke knak in het vertrouwen daarin een knak in het vertrouwen in de hele sector is, vooral nu mensen al nerveus zijn over de toenemende cybercapaciteiten van AI."

Voor cryptobelegders die hadden genoten van een maandenlange koersherstel is het Binance-incident een potentieel kantelpunt. Beruchte eerdere gevallen van diefstal en fraude bij gevallen cryptoreuzen zoals FTX en Mt. Gox leidden tot langdurige bear-markts — verwondingen waaraan de sector hard heeft gewerkt om die achter zich te laten in de door Amerikaans president Donald Trump beloofde nieuwe tijd van regelgevingshelderheid voor cryptocurrencies.

De marktstemming was al fragiel na een reeks crypto-beveiligingsincidenten. De afgelopen maanden werden honderden miljoenen dollars weggehaald bij Bitget, en manipulatie van Ledger-apparaten leidde ook tot verliezen van miljoenen dollars.

Traders waren deze week al voorbereid op grotere volatiliteit op de cryptomarkt, met 11 miljard dollar aan opties die vrijdag aflopen. Dat is enkele dagen voor de Amerikaanse midterm-verkiezingen van volgende week, waarbij de Democraten mogelijk een of beide kamers van het Congres kunnen heroveren en de deur kunnen openen voor strenger toezicht op de sector.

Een lange geschiedenis van beursdiefstallen

Diefstallen en wanbeheer bij beurzen zijn een constante achtergrond geweest van crypto's opmars van bijna twee decennia, waarvan de beroemdste de ineenstorting was van Sam Bankman-Fried's FTX in november 2022. Wat misschien wel het meest beruchte hackincident blijft, is de aanval in 2011 op de in Japan gevestigde Bitcoinbeurs Mt. Gox. In de loop van de tijd maakten de hackers tokens buit ter waarde van miljarden dollars tegen de huidige marktprijs. Mt. Gox ging uiteindelijk failliet.

"Het is grote schade voor crypto vanwege de aanhoudend succesvolle hacks in de sector", aldus Tian Zeng, ceo van crypto-hedgefonds Third Eye. "Het feit dat exploits blijven plaatsvinden, maakt het gevaarlijk in een tijd waarin de nieuwste AI-modellen elke twee weken uitkomen."

Polymarket schorst handel op dezelfde dag

Het Binance-incident vond plaats op dezelfde dag dat event-contractplatform Polymarket de handel op zijn internationale beurs een uur stillegde nadat het meldde dat een externe softwareleverancier was gecompromitteerd. Meer dan 700 Polymarket-gebruikers zouden in totaal 2,7 miljoen dollar kwijtraken, aldus blockchain-analyseplatform Bubblemaps in een bericht op X. Een woordvoerder wilde niet op de cijfers ingaan.

Recente beveiligingsincidenten bleven niet beperkt tot cryptobedrijven. De Zuid-Koreaanse Daishin Securities meldde deze week een datalek dat ongeveer 38.000 klanten trof, en Mirae Asset Global Investments rapporteerde een hackincident, aldus Yonhap. In Japan dreigden hackers dinsdag gegevens vrij te geven van traders die een clouddienst van GMO Internet Group gebruiken voor handel in vreemde valuta.

— Bloomberg