Binance verloor op 29 oktober 2026 in ongeveer 20 minuten circa $6,3 miljard aan digitale activa uit zijn hot wallets — de grootste cryptodiefstal ooit geregistreerd. Concurrerende beurzen versterken inmiddels hun verdediging en dringen aan op sneller delen van dreigingsinformatie, terwijl de rest van de sector stilletjes de eigen sloten controleert.

Het moment is onaangenaam. Crypto-platforms worden steeds verder verweven met de reguliere financiering, net op het moment dat de grootste speler in de branche liet zien hoe snel een kluis kan worden leeggeroofd.

Wat er bij Binance gebeurde

De aanval begon rond 20:05 UTC op 29 oktober. Binnen ongeveer 20 minuten hadden aanvallers circa $6,3 miljard aan digitale activa uit de hot wallets van de beurs weggesluisd.

Hot wallets zijn de met internet verbonden rekeningen die beurzen gebruiken voor dagelijkse opnames. Ze functioneren als de kassalade aan de voorkant van een winkel in plaats van de kluis achterin — handig, en juist dat gemak maakt ze tot een doelwit. Omdat ze online moeten blijven om opnames op schaal te verwerken, vormen ze bovendien een blijvend aanvalsoppervlak dat offline cold storage niet kent.

Blockchain-analysebedrijven TRM Labs, Chainalysis en Elliptic hebben de diefstal met grote zekerheid gekoppeld aan TraderTraitor, een Noord-Koreaanse hackersgroep die Amerikaanse overheidsinstanties in verband brengen met een reeks cryptodiefstallen van de afgelopen jaren. TraderTraitor is verbonden aan de Lazarus Group, een met sancties belegde, door de staat gesteunde groepering die regelmatig opduikt in rapporten over crypto-inbreuken.

De schade had erger kunnen zijn. Ongeveer $3 miljard van de gestolen activa — vooral USDT en USDC, de twee meest gebruikte aan de dollar gekoppelde stablecoins — werd on-chain bevroren door de uitgevers, Tether en Circle. Stablecoin-uitgevers kunnen specifieke walletadressen op een zwarte lijst plaatsen, en eenmaal gemarkeerd worden tokens op die adressen feitelijk onbruikbaar. In dit geval werd met dat mechanisme bijna de helft van de buit geblokkeerd voordat die zich ver kon verplaatsen.

Binance heeft toegezegd alle verliezen van gebruikers te dekken. De beurs put daarvoor uit haar Secure Asset Fund for Users, bekend als SAFU — een noodfonds dat het bedrijf in 2018 oprichtte — evenals uit bedrijfsreserves. De gecombineerde toezegging bedraagt meer dan $6,34 miljard, waaronder een SAFU-reserve van $1 miljard.

De beurs pauzeerde opnames tijdelijk tijdens beveiligingsonderzoeken. Stortingen bleven mogelijk en Binance zei snel tot hervatting over te willen gaan. Gebruikers kregen ook te horen dat individuele saldi niet direct worden aangetast. Tot nu toe is er geen gemelde aanwijzing dat privésleutels zijn gelekt.

Hoe concurrerende beurzen reageren

In de hele sector herzien platforms hun cold storage-regelingen en bestuderen ze de details van de inbreuk. Kraken zei sectorbrede incidenten te volgen voor lessen die het op de eigen verdediging kan toepassen.

De luidste boodschap uit de sector gaat over snelheid. Beurzen pleiten voor sneller delen van dreigingsinformatie, zodat een aanvalspatroon dat bij één platform wordt opgemerkt, bij anderen kan worden gemeld voordat het zich herhaalt.

De bevriezing van ruim $3 miljard aan stablecoins spreekt voor zich. Gecoördineerd en snel optreden van Tether en Circle redde meer waarde dan de meeste verdedigingsmaatregelen van beurzen ooit achteraf zouden kunnen.

Een record dat niemand wilde

Voor deze maand was de grootste cryptodiefstal ooit de circa $1,5 miljard die in februari 2025 bij Bybit werd buitgemaakt — een record dat ongeveer 20 maanden had gestaan. Die aanval werd eveneens toegeschreven aan Noord-Koreaanse hackers. De inbreuk bij Binance is meer dan vier keer zo groot.

De omvang steekt ook af tegen de eigen vangnet van Binance. De SAFU-reserve van $1 miljard, ooit gepresenteerd als vangnet voor precies dit soort gebeurtenissen, dekt slechts een fractie van het verlies. Het bedrijf leunt zwaar op bedrijfsreserves om gebruikers schadeloos te stellen.

Wat dit voor de markt betekent

Koersen van belangrijke digitale activa daalden na de inbreuk. Het incident voedde bovendien de scepsis over hoe gecentraliseerde beurzen het beheer van klantmiddelen regelen, waardoor hot wallet-praktijken opnieuw onder de loep worden genomen.

De toezegging van Binance om de verliezen op te vangen — in plaats van die bij klanten neer te leggen — wordt geacht korte-termijnpaniek te dempen. Gebruikers die zien dat hun saldi intact zijn, zullen minder snel de deur nemen. Hoe aanvallers toegang kregen tot de hot wallets blijft onbekend — de beurs zegt dat er geen gemelde aanwijzingen zijn dat privésleutels zijn gelekt — en circa $3,3 miljard van de gestolen fondsen valt buiten de stablecoin-bevriezing. De hervatting van opnames en verdere bevindingen uit de lopende beveiligingsonderzoeken zijn de signalen om in de gaten te houden.

De stablecoin-bevriezing liet zien dat centraal uitgegeven tokens een krachtig herstelinstrument kunnen zijn wanneer hackers fondsen buitmaken. Het herinnerde de markt er ook aan dat uitgevers een schakelaar in handen hebben die activa op adressniveau kan blokkeren.

Dit artikel is gebaseerd op berichtgeving van CryptoBriefing en werd bewerkt door John Chen. Originele bron: CryptoBriefing.