Binance schat de totale impact van het security-incident van deze week op ongeveer $6,3 miljard, aldus de duidelijkste update die de beurs sinds de inbreuk heeft gepubliceerd. Circa $3 miljard aan getroffen assets is al on-chain bevroren, en het bedrijf zegt dat het voorlopige onderzoek geen bewijs heeft gevonden dat wallet-private keys zijn gelekt.

Volgens het initiële onderzoek van Binance is het incident mogelijk begonnen met de compromittering van de laptop van een DevOps-engineer, waarmee een aanvaller toegang kreeg tot een servicecontainer en ongeautoriseerde opnamestransacties kon indienen.

"We hebben geen bewijs gevonden van enige lekkage van wallet-private keys", aldus Binance. "We zullen een gedetailleerde technische post-mortem delen zodra het onderzoek is afgerond en de feiten volledig zijn geverifieerd."

De beurs schetste de omvang van het incident en de reactie daarop in een officiële aankondiging en een verklaring die op 30 oktober op X werd geplaatst:

De geschatte totale impact ligt op rond de $6,3 miljard. We hebben samen met blockchain-partners de getroffen assets bevroren, met tot nu toe ongeveer $3 miljard bevroren on-chain. Binance dekt alle verliezen vanuit het SAFU-fonds en de bedrijfsfondsen. De fondsen van gebruikers zijn veilig. We publiceren ook een bijgewerkte Proof of Reserves zodra het herstel is afgerond.

Als onmiddellijke voorzorgsmaatregel heeft Binance:

– stortingen en opnames tijdelijk opgeschort while de beveiligingscontroles worden afgerond;
– de autorisatie van het getroffen adres ingetrokken;
– wetshandhavers en blockchain-intelligencepartners ingeschakeld om fondsen op te sporen en terug te vorderen.

Onze teams werken dag en nacht om dit probleem veilig en grondig op te lossen. We werken nauw samen met onze partners bij wetshandhaving om de identiteit van deze criminelen vast te stellen en ze voor het gerecht te brengen. Vertrouw voor updates uitsluitend op de officiële Binance-kanalen. Neem gerust contact op met de klantenservice van Binance als u verdere vragen heeft.

— Binance (@binance) October 30, 2026

Binance herleidt inbreuk tot gecompromitteerde DevOps-laptop

Binance zei dat de aanval mogelijk begon met het misbruiken van een laptop die eigendom was van een van de DevOps-engineers van het bedrijf. Die toegang stelde de aanvaller volgens de beurs in staat om een servicecontainer binnen te dringen en ongeautoriseerde opnames uit te voeren.

Machines met dat toegangsniveau hebben doorgaans bevoorrechte verbindingen met de systemen die een beurs draaiende houden, en dat is de reden waarom de compromittering van één endpoint verstrekkende gevolgen kan hebben.

Een belangrijke bevinding uit het voorlopige onderzoek, benadrukte het bedrijf, is dat er geen bewijs is van een gecompromitteerde private key — een uitkomst die volgens Binance tot een veel ernstiger beveiligingsprobleem had kunnen leiden. Een volledige technische post-mortem wordt gepubliceerd zodra het onderzoek is afgerond en de feiten volledig zijn geverifieerd.

$3 miljard aan crypto al bevroren

Binance schat de totale verliezen door het incident nu op ongeveer $6,3 miljard, waaronder circa $3 miljard dat met hulp van blockchain-partners on-chain is bevroren. Ter vergelijking: dat bedrag zou de circa $1,5 miljard overtreven die in februari 2025 bij Bybit werd gestolen, tot dit incident de grootste security-inbreuk ooit bij een cryptobeurs.

Uit de verklaring van het bedrijf blijkt dat bevriezen niet hetzelfde is als terugvorderen, laat staan terugbetalen aan gebruikers: bevroren fondsen zijn assets die door onderzoekers zijn vastgezet zodat de geldstroom kan worden gevolgd. Het bijgestelde bedrag van $6,3 miljard is een schatting van de totale impact van het incident en komt niet noodzakelijk overeen met het bedrag dat uiteindelijk daadwerkelijk wordt teruggevorderd.

SAFU-fonds en bedrijfsfondsen dekken verliezen

Binance zei dat de inbreuk geen financiële gevolgen zal hebben voor klanten. De verliezen worden opgevangen door het Secure Asset Fund for Users (SAFU) van de beurs, een noodreserve voor verzekeringen die in 2018 werd opgericht, samen met bedrijfsfondsen, en het bedrijf herhaalde dat de assets van gebruikers veilig zijn. Een bijgewerkte Proof of Reserves, een openbaarmaking waarmee beursen aantonen welke holdings de saldo's van klanten dekken — een praktijk die na de ineenstorting van FTX in 2022 een sectorbrede transparantiemaatregel werd — wordt gepubliceerd zodra het herstelwerk is afgerond.

Onmiddellijke beheersmaatregelen

Naast de openbare verklaring beschreef Binance de eerste beheersmaatregelen die na de ontdekking van het incident zijn genomen. Deze omvatten het stopzetten van stortingen en opnames, het intrekken van de autorisatie van het getroffen adres en het inschakelen van wetshandhaving en blockchain-intelligencebedrijven om te helpen bij het traceren van de fondsen en het identificeren van de verantwoordelijken. Omdat on-chain transacties worden geregistreerd op openbare ledgers, kunnen gespecialiseerde bedrijven de beweging van gestolen fondsen volgen en de adressen die deze aanhouden markeren.

Opnames blijven onder beveiligingsreview

De beurs heeft nog niet aangekondigd wanneer stortingen en opnames weer normaal zullen functioneren. Het bedrijf zei dat de tijdelijke opschorting van kracht blijft tot de openstaande beveiligingscontroles zijn afgerond, waardoor het lopende technische onderzoek de volgende cruciale factor is om in de gaten te houden.

Binance werkt ook samen met wetshandhavers om vast te stellen wie er achter de aanval zit en om aanvullende verloren assets terug te vorderen. In de tussentijd heeft het gebruikers geadviseerd uitsluitend op officiële communicatiekanalen te vertrouwen en met vragen contact op te nemen met de klantenservice van Binance.

Het komende technische rapport zal naar verwachting meer specifieke details bevatten over hoe de aanvaller de servicecontainer bereikte, hoe de ongeautoriseerde opnames werden goedgekeurd en of verdere interne controles door de inbreuk zijn getroffen.

Berichtgeving door Crypto Ninjas.