Binance werkt samen met de Amerikaanse wetshandhaving, waaronder de FBI en de Amerikaanse Secret Service, om te reageren op een beveiligingsinbreuk waarbij op 29 oktober ongeveer $6,3 miljard is weggesluisd uit de hot wallets van de beurs — met internet verbonden wallets die worden gebruikt om klantopnames te verwerken. Ongeveer $3 miljard van de gestolen activa is al on-chain bevroren, en Binance heeft meer dan $6,34 miljard aan eigen reserves toegezegd om gebruikersverliezen te dekken. Het incident heeft meerdere Amerikaanse instanties betrokken, die samenwerken met de beurs en industriepartners om de herkomst van de gestolen gelden op te sporen.

FBI en Secret Service sluiten zich aan bij het onderzoek

Volgens Binance resulteerde de hack in ongeveer $6,3 miljard aan opnames uit de hot wallets van het bedrijf op 29 oktober. De FBI vertelde Reuters dat het samenwerkt met zowel publieke als private partners om de omvang van de situatie te bepalen en onderzoeksmaten uit te voeren. In een afzonderlijk bericht van donderdag meldde Bloomberg dat onderzoekers van de Amerikaanse Secret Service ook assisteren bij het herstel. De instantie, oorspronkelijk opgericht om geldvervalsing te bestrijden, heeft de afgelopen jaren een prominente rol gekregen in financiële onderzoeken rond cryptocurrency.

Binance schreef de aanval aanvankelijk toe aan een gehackte laptop van een DevOps-engineer, maar het bedrijf verklaarde later dat het aanvullende aanvalspunten had geïdentificeerd. Volgens Binance is er geen bewijs dat de privésleutels van de getroffen wallets zijn gelekt.

Bijna de helft van de gestolen activa is bevroren

Binance verklaarde dat ongeveer $3 miljard van de getroffen activa on-chain is bevroren door samenwerking met token-uitgevers, beurzen, blockchain-intelligencebedrijven en wetshandhaving. Een aanzienlijk deel van de gestolen gelden is daarmee nog niet teruggevorderd, en sommige getroffen houders zijn nog niet geïdentificeerd.

Volgens Reuters konden stablecoin-uitgevers een deel van het gestolen geld bevriezen, terwijl activa zoals Bitcoin en Ether minder gemakkelijk kunnen worden vastgehouden vanwege het ontbreken van gecentraliseerde uitgevers die deze kunnen bevriezen.

Binance committeert $6,34 miljard om gebruikers te beschermen

Het incident wordt gedekt door meer dan $6,34 miljard aan bedrijfsmiddelen van Binance. Van dat totaal is ongeveer $5 miljard al gereserveerd voor de gestolen tokens, waaronder BTC, ETH, BNB, USD en USDT. De beurs verklaarde dat het het resterende bedrag opkoopt via markt- en over-the-counter (OTC)-kanalen om getroffen gebruikers schadeloos te stellen.

Volgens Binance wordt ongeveer 80% van de getroffen waarde al gedekt door de $5 miljard aan bestaande reserves.

— Binance (@binance) October 30, 2026

Het bedrijf benadrukte dat deze cijfers geen activa omvatten die al bevroren of anderszins beschermd zijn en die nog onderwerp zijn van terugvordering en verificatie. Binance verklaarde dat gebruikers de verliezen niet zullen dragen en dat het bedrijfsmiddelen en het Secure Asset Fund for Users (SAFU) — een noodverzekeringsreserve die de beurs in 2018 instelde — heeft ingezet om getroffen saldo's volledig te maken.

Opnames gepauzeerd en vernieuwd proof of reserves gepland

Opnames waren tijdelijk gepauzeerd terwijl Binance aanvullende beveiligingstests en herstelmaatregelen uitvoert. De beurs verklaarde dat het opnames in fasen zal heropenen zodra die controles zijn afgerond. Het is ook van plan een vernieuwd proof of reserves (PoR) uit te brengen waarmee gebruikers platformsaldi kunnen vergelijken met klantsaldi — een vorm van openbaarmaking die een industriestandaard werd na de ineenstorting van FTX in 2022, waarbij klanten van die beurs geen toegang meer hadden tot hun geld.

Een diepgaand technisch forensisch onderzoek zal eveneens worden uitgevoerd nadat onderzoekers de volledige volgorde van de aanval hebben vastgesteld.

De aanval is nu de grootste crypto-diefstal naar waarde die ooit bij een beurs heeft plaatsgevonden en overtreft de ongeveer $1,5 miljard die in februari 2025 bij Bybit werd buitgemaakt. Het heeft ook de aandacht gevestigd op de noodzaak voor gecentraliseerde beurzen om hun transactieondertekeningsinfrastructuur — de systemen die uitgaande transacties autoriseren en uitzenden — hot wallet-controles en realtime monitoring te versterken. De gefaseerde heropening van opnames, de publicatie van het vernieuwde proof of reserves en de bevindingen van het forensisch onderzoek zijn de mijlpalen om in de gaten te houden naarmate de reactie zich ontvouwt.