Binance schat de totale impact van het beveiligingsincident van donderdag op ongeveer $6,3 miljard en meldde dat ongeveer $3 miljard van de getroffen activa met hulp van blockchainpartners onchain is bevroren. De geschatte omvang zou het incident tot een van de grootste uit de geschiedenis van de sector maken, groter dan de circa $1,5 miljard die in februari 2025 bij Bybit werd buitgemaakt, tot dan toe de grootst bekende diefstal bij een crypto-beurs.

De beurs meldde aanvankelijk dat een gecompromitteerde laptop van een DevOps-engineer een aanvaller mogelijk toegang heeft gegeven tot een servicecontainer en het indienen van ongeautoriseerde opname-transacties mogelijk maakte. Binance heeft inmiddels gezegd dat het onderzoek "aanvullende inbreukpunten" heeft blootgelegd.

In een update over het onderzoek zei Binance: "Ons eerste onderzoek wees erop dat het beveiligingsincident mogelijk een gecompromitteerde laptop betrof, maar ons vervolgonderzoek heeft aanvullende inbreukpunten blootgelegd. Dit was een complexe aanval, en we doen alles wat we kunnen in coördinatie…"

De verklaring werd door Binance op X geplaatst op 30 oktober 2026: https://twitter.com/binance/status/2116089661408108712

De beurs zei geen bewijs te hebben gevonden dat een privésleutel van een wallet is gelekt. Binance schorste aanvankelijk stortingen en opnames, trok de autorisatie voor het getroffen adres in en begon samen te werken met politie en blockchain-intelligencebedrijven om de fondsen op te sporen en terug te vorderen.

Binance zei alle verliezen te dekken via het Secure Asset Fund for Users, of SAFU, een noodreserve voor gebruikers, evenals via bedrijfsfondsen. Het fonds werd in 2018 opgericht en wordt gefinancierd uit een deel van de handelskosten, waardoor de beurs een speciale buffer heeft voor precies dit soort noodgevallen. De beurs herhaalde dat "de fondsen van gebruikers veilig zijn".

Stortingen waren vrijdagochtend weer normaal, zei Binance-CEO Richard Teng, terwijl opnames geschorst bleven nu het bedrijf "een securityrevisie van de opnamedienst en de bijbehorende adressen" uitvoert. Binance zei op schema te liggen om de opnames 45 uur na het begin van de schorsing te hervatten.

Teng zei dat de aanvaller "niet zomaar de rechten van één engineer gebruikte, en dit was geen enkele 'one-click'-actie", en omschreef het incident als "een complexer aanvalsproces". Hij voegde toe: "Ons onderzoek heeft geen verantwoordelijkheid aan een individueel persoon toegeschreven."

De verklaring van Teng werd op X geplaatst op 30 oktober 2026: https://twitter.com/_RichardTeng/status/2116072080525656150

Binance zei nog feiten te verzamelen en "een gedetailleerde technische post-mortem te publiceren zodra het onderzoek is afgerond en elk feit is geverifieerd". Teng zei ook dat de beurs een bijgewerkte Proof of Reserves zal publiceren zodra de herstelmaatregelen zijn afgerond — een rapport dat moet aantonen dat de bezittingen van een beurs de saldo's van klanten dekken.

Het blockchain-analysebedrijf Arkham schatte dat ongeveer $6,01 miljard werd buitgemaakt uit hot wallets van Binance op negen blockchains tussen 16:10 en 19:05 Eastern Time op donderdag. Hot wallets zijn de met internet verbonden wallets die beurzen gebruiken om opnames te verwerken, in tegenstelling tot offline cold storage. Volgens Arkham hadden uitgevers $2,80 miljard van de activa bevroren, terwijl ongeveer $2,9 miljard in Ethereum, Bitcoin, Tron, Solana en andere tokens nog verplaatsbaar was.

Arkham meldde dat de aanvaller doorging met het verplaatsen van fondsen. Vrijdagochtend vroeg stuurden de wallets $38,82 miljoen in Ethereum naar een nieuw adres, terwijl er nog $1,12 miljard in ETH werd aangehouden. Enkele uren later stuurde een door Arkham als toebehorend aan de aanvaller getagd Tron-adres ongeveer $2,1 miljoen in TRX naar negen nieuwe adressen via 14 transacties. Die beweging is zichtbaar voor iedereen die de chain volgt, wat analysebedrijven in staat stelt de fondsen te volgen en partners te laten coördineren bij het bevriezen naarmate het geld reist.

Het rapport van Arkham is beschikbaar op X: https://twitter.com/arkham/status/2116022327674810570

Stablecoin-uitgevers bevriezen activa

Stablecoin-uitgevers traden snel op toen de fondsen Binance verlieten. Zowel USDT als USDC zijn gecentraliseerde tokens waarvan de uitgevers adressen op een blacklisten kunnen zetten, een bevriezingsmechanisme dat native chain-activa zoals Bitcoin en Ether niet hebben. Tether en Circle bevroren ongeveer 975,1 miljoen USDT en 823 miljoen USDC op de hoofd-ontvangenden wallet, met een gezamenlijke waarde van ongeveer $1,8 miljard. Decrypt berichtte donderdag over de bevriezingen, toen een onchain telling de uitstroom op $5,57 miljard schatte.

Binance-medeoprichter Changpeng "CZ" Zhao dankte de twee uitgevers voor hun "snelle bevriezing".

Per vrijdagochtend toonde de entiteitspagina van Arkham voor de aanvaller bezittingen van ongeveer 18,270 BTC, 488,364 ETH, 663,6 miljoen TRX en 970,551 SOL, naast bevroren stablecoin-saldi.

De officiële aankondiging van Binance is hier beschikbaar: https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7