Binance, 's werelds grootste cryptocurrencybeurs naar handelsvolume, zal elk dollar die deze week bij de hack verloren ging met eigen geld dekken, zei CEO Richard Teng vrijdag in een videotoespraak, waarbij hij eraan toevoegde dat klantengeld nooit is geraakt.

"Wij zetten ons in om alle hackverliezen met onze bedrijfsfondsen te dekken. Uw assets zijn veilig," zei Teng, volgens een transcriptie die hij deelde op X (Twitter).

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

De inbreuk richtte zich eerder deze week op een van de eigen hot wallets van de beurs — met internet verbonden wallets die voor dagelijkse transfers worden gebruikt, in tegenstelling tot offline cold storage — en de blockchain-analysebedrijven TRM Labs en Chainalysis schrijven de diefstal toe aan TraderTraitor, een Noord-Koreaanse hackergroep die door de Amerikaanse autoriteiten aan de Lazarus Group wordt gelinkt — in wat TRM Labs de grootste hack uit de geschiedenis noemt. Binance zette de opnames stil nadat het incident was ontdekt en werkt aan herstel, terwijl de aanvaller geld bleef verplaatsen, onder meer via het Tron-netwerk.

De beurs heeft meer dan $6,34 miljard aan bedrijfsfondsen gereserveerd om de gestolen assets te dekken, zei Teng. Van dat totaal wordt $5 miljard al aangehouden in exact de tokens die bij de aanval zijn meegenomen, waaronder USDC, USDT, BTC, ETH en BNB. Het resterende deel wordt via markt- en over-the-counter-kanalen aangekocht.

Teng zei dat de hack klantengeld niet heeft geraakt. "Wij gebruiken nooit klantengeld, dus het wordt niet beïnvloed," zei hij, eraan toevoegend dat de meeste gebruikersassets in cold wallets worden aangehouden en alleen naar een hot wallet worden verplaatst wanneer een gebruiker opneemt. Hij schreef het vermogen van het bedrijf om een verlies van deze omvang op te vangen toe aan de praktijk om een groot deel van de operationele winst in crypto aan te houden.

Binance had eerder gezegd alle verliezen te dekken uit het noodfonds SAFU — een verzekeringsreserve die de beurs in 2018 instelde — en uit bedrijfsfondsen.

Het bedrijf streeft ernaar de opnames tegen zondag te hervatten en maandag een volledig proof-of-reserves-rapport te publiceren — een attestatie die moet aantonen dat de onchain-bezittingen van een beurs de verplichtingen aan klanten dekken — met eerder die week al een eerste overzicht, zei Teng. Ondertussen voert het een volledige securityreview uit die endpoints, cloudinfrastructuur, key management en signing omvat.

Hoe de aanval werkte

Teng zei dat de hack "niet door één persoon werd uitgevoerd." Binance spoorde de inbreuk aanvankelijk terug naar een gecompromitteerde laptop, maar heeft inmiddels extra toegangspunten geïdentificeerd. De aanvaller gebruikte ook een zelfvernietigingsmechanisme dat onderweg tooling en sporen vernietigde, waardoor het incident moeilijker te onderzoeken is, zei hij.

Volgens Teng gebruikte de aanvaller EIP-7702, een Ethereum-functie geïntroduceerd in de Pectra-upgrade van 2025 waarmee standaard wallets smart contract-code kunnen uitvoeren, om onchain-uitvoeringsgoedkeuring over een hot wallet te verkrijgen. "Die delegatie ging niet door onze normale goedkeuringscontroles," zei hij — de reden waarom Binance de opnames pauzeerde om de infrastructuur opnieuw op te bouwen en te testen.

De aanvaller verplaatst nog steeds geld

De gestolen fondsen blijven zich verplaatsen. Tussen 11:37 uur en 12:12 uur ET vrijdag stuurde een Tron-wallet die door Arkham aan de hacker wordt toegeschreven ongeveer 5,19 miljoen TRX, ter waarde van zo'n $1,73 miljoen, naar 12 adressen, volgens Arkham-gegevens.

Aave ontdooit alle markten

Het gedecentraliseerde leenprotocol Aave — waar de aanvaller ETH leende tegen USDT tijdens de race tegen stablecoin-bevriezingen, volgens TRM Labs — meldde vrijdag dat het alle markten op zijn V3- en V4-implementaties had ontdooid. Het protocol had de markten preventief bevroren na de eerste berichten over de hack, waarbij nieuwe stortingen en leningen werden gepauzeerd terwijl opnames en aflossingen gewoon doorliepen.

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

"Aave was niet getroffen en alle posities blijven overgecollateraliseerd," schreef oprichter Stani Kulechov op X.

'Het doet pijn, maar we overleven het'

Binance-medegrondlegger Changpeng "CZ" Zhao zei dat de diefstal van $6,3 miljard weliswaar de grootste in dollars is, maar niet de grootste in Bitcoin-termen, wijzend op het verlies van Mt. Gox van 650.000 BTC — meer dan 5% van het aanbod. In tegenstelling tot bij Mt. Gox en FTX, waar vrijwel alle gebruikers werden getroffen, dekt Binance de verliezen zelf, zei hij.

"Het doet pijn, maar we overleven het," schreef Zhao.

Oorspronkelijk gemeld door Decrypt.