Binance heeft een beveiligingsinbreuk bevestigd waarbij ongeveer $6,3 miljard uit zijn wallets is gestolen — een bedrag dat, als de schattingen kloppen, de grootste hack uit de geschiedenis van cryptocurrency zou zijn. Verschillende blockchain-onderzoekers, waaronder Chainalysis, zeggen met hoge mate van zekerheid dat Noord-Korea achter de aanval zit.

CNN meldde vrijdagochtend dat hackers meer dan $6 miljard van de beurs hadden gestolen, waarbij meerdere onderzoekers naar Noord-Korea wezen en Chainalysis een hoge mate van zekerheid uitsprak over die toeschrijving.

De uitstromen werden voor het eerst opgemerkt op donderdagavond, toen werd gemeld dat ongeveer $2,8 miljard de Binance-wallets verliet. Oprichter Changpeng Zhao zei later dat het op een hack leek. Sindsdien is het beeld aanzienlijk veranderd.

Wat Binance heeft bevestigd

In een update op zijn officiële X-account ging Binance over van "onderzoeken van meldingen" naar een bevestigd incident. Volgens de beurs maakte een gecompromitteerde laptop van een ingenieur ongeautoriseerde opnames mogelijk. De aanvaller had de privésleutels van de wallets niet nodig, omdat toegang tot het interne opname­systeem voldoende was om transacties uit te voeren. Dat onderscheid is belangrijk: toegang tot het juiste interne systeem werkte net zo effectief als het hebben van de sleutels, dus de fout lag bij de interne toegangscontrole in plaats van bij het beheer van de sleutels.

Binance zei dat het samenwerkt met wetshandhavingsinstanties en blockchain-intelligencebedrijven om de fondsen op te sporen en terug te vorderen, en verzocht gebruikers uitsluitend op zijn officiële kanalen te vertrouwen.

Hoe de aanval verliep

Blockchain-intelligencebedrijf TRM Labs zei dat ongeveer $6,36 miljard op donderdag werd verplaatst van Binance-wallets over 10 blockchains, waarvan het merendeel binnen ongeveer 20 minuten vanaf 16:05 uur Amerikaanse oostelijke tijd, of 20:05 UTC. Volgens CNBC zei TRM dat de aanval al ver vóór de diefstal voorbereiding vertoonde, waaronder vooraf verkregen transactiehandtekeningen.

Waarom onderzoekers naar Noord-Korea wijzen

TRM schrijft de aanval toe aan TraderTraitor, een door de Noord-Koreaanse staat gesponsorte hackergroep. De FBI noemde dezelfde groep verantwoordelijk voor de diefstal van $1,5 miljard bij Bybit in februari 2025. Chainalysis-ceo Jonathan Levin zei eveneens dat het bedrijf TraderTraitor als waarschijnlijke dader beschouwt, met verwijzing naar eerdere aanvallen. Noord-Korea heeft eerder ontkend crypto­beurzen te hacken, zoals Axios opmerkte.

De methode wijst in dezelfde richting. Twee dagen vóór de diefstal, op 27 oktober, meldde Binance dat het een week lang aanvallen gelinkt aan Noord-Korea had geblokkeerd die deel uitmaakten van een campagne genaamd Contagious Interview, die nep-sollicitatiegesprekken gebruikt om ontwikkelaars te verleiden kwaadaardige code op hun apparaten uit te voeren. Binance heeft niet gezegd of de gecompromitteerde laptop van de ingenieur verbonden is met die campagne.

Als de schattingen kloppen, is de diefstal meer dan vier keer zo groot als het vorige record:

• Binance, oktober 2026 — ongeveer $6,3 miljard
• Bybit, februari 2025 — ongeveer $1,5 miljard
• Ronin Network, maart 2022 — ongeveer $620 miljoen

De twee grootste gevallen delen een vermeende dader: de FBI schrijft de Bybit-diefstal toe aan TraderTraitor, en TRM wijst de Binance-inbreuk aan dezelfde groep toe.

Waar het geld nu is

Ongeveer de helft van het gestolen geld is bevroren, vooral stablecoins waarvan de uitgevers hun eigen tokens kunnen blokkeren. De rest is moeilijker te bereiken. CoinDesk meldde dat de hacker ongeveer $1,4 miljard in bitcoin had gesplitst over 19 wallets, een activum dat geen enkele uitgever kan bevriezen. Een analist van Pangolin Intelligence zei tegen CNN dat "het kat-en-muisspel nauwelijks is begonnen", in de verwachting dat Noord-Korea witwasnetwerken zal gebruiken om het geld te verzilveren.

Die verdeling bepaalt het herstelprobleem: de bevroren helft zit grotendeels in door uitgevers geblokkeerde stablecoins, terwijl het niet-bevroren restant afhangt van het opsporingswerk dat Binance volgens eigen zeggen uitvoert met wetshandhavingsinstanties en blockchain-intelligencebedrijven.

Binance zegt dat gebruikers niet de verliezen zullen dragen, en de volgende openbaarmakingen zullen de bijgewerkte Proof of Reserves en de evaluatie na afloop zijn. Of de gecompromitteerde laptop is gekoppeld aan de Contagious Interview-campagne, hoe snel Binance de opnames heropent en hoeveel van de niet-bevroren $3 miljard onderzoekers terugvorderen, zijn de open vragen.

Dit is een zich ontwikkelend verhaal. Laatst bijgewerkt: 30 oktober 2026.