De tracked assets van Binance stegen met $3,4 miljard in de twee dagen nadat opnames weer online gingen, na een hack van een hot wallet waarbij ongeveer $6,3 miljard aan tokens van de grootste crypto-beurs ter wereld werd buitgemaakt. Het herstel, dat volgde op de direct na de aanval van 29 oktober ingestelde opnamestop, biedt het duidelijkste vroege signaal of gebruikers het platform blijven vertrouwen na de grootste hack die de sector heeft meegemaakt.

Van een leegloop in 20 minuten naar een gefaseerde heropening

De aanval vond plaats op 29 oktober 2026, rond 20:05 UTC. Aanvallers misbruikten zwakke plekken in de hot wallets van Binance en haalden in ongeveer 20 minuten tokens over meerdere blockchains weg. Hot wallets zijn de met internet verbonden saldi die beursen vloeibaar houden voor dagelijkse opnames, waardoor ze de logische invalshoek vormen bij een inbreuk, ook wanneer het grootste deel van de klantmiddelen in offline cold storage staat. De inbreuk is toegeschreven aan TraderTraitor, een groep die gelinkt wordt aan Noord-Korea, waarvan de hackerseenheden door autoriteiten verantwoordelijk worden gehouden voor een reeks grote crypto-diefstallen in de sector van de afgelopen jaren.

Binance bevormde direct na de aanval alle opnames en stelde vervolgens meer dan $6,34 miljard aan bedrijfsmiddelen ter beschikking om de verliezen volledig te dekken. Een deel van dat geld kwam uit de SAFU-reserve — het Secure Asset Fund for Users, een noodfonds dat Binance in 2018 precies voor dit soort situaties oprichtte — en een deel uit het futures-verzekeringsfonds.

Het herstel verliep snel. Op 31 oktober had Binance ongeveer 90% van de getroffen assets aangevuld, voornamelijk via grote tokenaankopen op de open markt en OTC-transacties. Dat cijfer werd later bijgesteld naar circa 95%.

Ook externe hulp speelde een rol. Partners bevramer ongeveer $3 miljard aan gestolen assets die aan de hack gekoppeld waren, wat beperkte hoeveel de aanvallers daadwerkelijk konden verplaatsen of verzilveren. Binance publiceerde bovendien een nieuwe proof-of-reserves-snapshot opgesteld op 31 oktober om 00:00 UTC, waarvan de beurs zei dat deze bevestigde dat de belangrijkste assets volledig gedekt waren. Het publiceren van proof-of-reserves werd na de ineenstorting van FTX in 2022 een breed toegepaste praktijk in de sector, toen beursen onder druk stonden aan te tonen dat klantsaldi echt gedekt waren — al behelst een snapshot slechts één momentopname.

Eerst uitstromen, daarna een herstel van $3,4 miljard

Opnames gingen op 1 november 2026 opnieuw van start, gefaseerd uitgerold over meer dan 15 netwerken.

De initiële nettostromen naar buiten bedroegen circa $3,64 miljard. Ter context: dat is ruwweg 2,1% van de totale assets onder beheer van Binance, die op ongeveer $171 miljard uitkomen.

Vervolgens keerde het getal. De tracked assets van Binance stegen met $3,4 miljard in de twee dagen na de herstart van de opnames. Naast elkaar gelegd ligt de winst van $3,4 miljard dicht bij de initiële uitstromen van $3,64 miljard. De beurs kwam niet helemaal terug op het beginpunt, maar nad genoeg om het verhaal van vlucht naar herstel te verschuiven.

Eén kanttekening is het vermelden waard. Een tracked-assetcijfer maakt geen onderscheid tussen nieuwe klantstortingen en andere bewegingen op de balans. Binance was actief tokens aan het kopen om het gestolene aan te vullen, en die aankopen kunnen een deel van de stijging verklaren.

Waarom deze hack anders is

Hacks op beurzen zijn niet nieuw. Wat deze onderscheidt is de omvang: met ongeveer $6,3 miljard is deze inbreuk de grootste hack uit de cryptogeschiedenis. De eerdere maatstaf, de inbreuk bij Mt. Gox in 2014, betrof ongeveer 850.000 bitcoin — destijds circa $450 miljoen waard — en liet schuldeisers een decennium wachten voordat de terugbetalingen begonnen.

Ook de reactie is uitzonderlijk. Veel eerdere beurshacks eindigden met bevroren rekeningen, gesocialiseerde verliezen of een faillissement. Binance koos ervoor de volledige klap met eigen geld op te vangen en verklaarde dat de klantassets intact waren gebleven.

Die aanpak werkt alleen als een beurs over diepe reserves beschikt. Meer dan $6,34 miljard op korte termijn vrijmaken is een capaciteit die weinig platforms in de sector kunnen evenaren.

Wat dit betekent voor Binance en de bredere markt

Voor Binance is het tweedaagse herstel het belangrijkste datapunt sinds de aanval. Verliezen dekken is een balansvraagstuk; klanten behouden een vertrouwensvraagstuk. De stijging van $3,4 miljard suggereert dat de beurs vooruitgang boekt bij het tweede, ook al weerspiegelt een deel van dat cijfer de eigen aanvankaankopen.

De initiële uitstroom van $3,64 miljard blijft relevant. Ongeveer 2,1% van de assets dat binnen de eerste fase van de heropening de deur uit gaat, is voor Binance nog hanteerbaar.

De Noord-Korea-link voegt een geopolitieke dimensie toe. Als de toeschrijving aan TraderTraitor standhoudt, wordt de door partners bevroren som van ongeveer $3 miljard een belangrijk strijdtoneel in het streven de gestolen gelden terug te vorderen.

De punten om in de gaten te houden liggen vrijwel vast. Ten eerste of het aanvulcijfer van circa 95% naar volledige dekking beweegt. Ten tweede of de nettostromen positief blijven nu alle ruim 15 netwerken weer normaal opereren. Ten derde of Binance vervolg-snapshots van proof-of-reserves publiceert die bevestigen dat het beeld van 31 oktober overeind blijft.

Dit artikel is gebaseerd op berichtgeving van CryptoBriefing; het bronartikel werd geredigeerd door John Chen. Origineel bericht: Binance tracked assets climb $3.4 billion in two days after post-hack withdrawal restart.