Minstens $5,57 miljard aan cryptocurrency is volgens een on-chain telling verdwenen uit portemonnees die gelinkt zijn aan Binance op Ethereum, Bitcoin en Tron, in wat een inbreuk lijkt op de grootste cryptovalutabeurs ter wereld. Binance zei op de hoogte te zijn van het probleem en te onderzoeken. Als het als een hack wordt bevestigd, zou het de grootste crypto-hack ooit zijn.

Tether en Circle, de uitgevers van de aan de dollar gekoppelde stablecoins USDT en USDC, hebben ongeveer $1,8 miljard aan tokens in de hoofd ontvangende portemonnee bevroren, al verplaatst de aanvaller de gelden nog steeds snel.

Binance heeft niet bevestigd dat de beurs is gehackt, maar zei op de hoogte te zijn van het "mogelijke beveiligingsprobleem en actief te onderzoeken."

"We hebben geen impact op gebruikersmiddelen bevestigd", schreef het bedrijf in een bericht op X. "Onze beveiligingsteams beoordelen alle relevante informatie met urgentie en wij zullen updates verstrekken via officiële Binance-kanalen zodra we geverifieerde informatie hebben."

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

Binance, opgericht in 2017, is de grootste cryptovalutabeurs ter wereld, waar miljoenen mensen hun munten kopen, verkopen en bewaren. Het geld kwam van de hot wallets — de met internet verbonden portemonnees die beurzen gebruiken om opnames van klanten te verwerken — die doorgaans slechts een deel van de activa van een beurs bevatten, terwijl het grootste deel in offline cold storage wordt bewaard. Omdat hot wallets online moeten blijven om opnames te verwerken, vormen ze het meest blootgestelde deel van de infrastructuur van een beurs, en bij eerdere inbreuken hebben platforms doorgaans opnames gepauzeerd terwijl beveiligingsteams de schade beoordeelden en de stroom van gestolen gelden natrekden.

De telling omvat $3,51 miljard op Ethereum, $1,44 miljard in 18.270 Bitcoin en $630 miljoen op Tron. De eerste Ethereum-transactie, om 20:24 UTC, stuurde 167.464 ETH plus 63 tokenoverdrachten naar een gloednieuw adres, waaronder 1,615 miljard USDT, een stablecoin die ontworpen is om altijd op $1 te verhandelen, volgens Etherscan.

Drie minuten vóór die overdracht diende een adres dat gefinancierd was via Tornado Cash — een mixer die het spoor van cryptobetalingen door elkaar haalt en in 2022 door het Amerikaanse ministerie van Financiën werd gesanctioneerd — een delegatie in voor een Binance hot wallet met behulp van EIP-7702, een Ethereum-functie, geïntroduceerd in de Pectra-upgrade van 2025, die een gewone portemonnee smart-contractcode laat uitvoeren.

"7702 laat een normale portemonnee gedelegeerde code uitvoeren. De delegatie blijft bestaan; die code kan latere overdrachten autoriseren zonder een nieuwe handtekening van de portemonnee", schreef Odysseas Lamtzidi, oprichter van Phylax Systems, in een bericht op X.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Hoe de aanvaller de vereiste handtekening heeft verkregen, is nog onbekend. Omdat een delegatie van dit type blijft bestaan totdat deze wordt ingetrokken, zal het antwoord waarschijnlijk het forensische onderzoek — en de updates die Binance via zijn officiële kanalen heeft beloofd — bepalen.

Tether bevroor 975,1 miljoen USDT op het hoofd ontvangende adres, en Circle, uitgever van de concurrerende stablecoin USDC, bevroor 823 miljoen USDC in dezelfde portemonnee om 21:04 UTC, waarmee het totaal bevroren bedrag op ongeveer $1,8 miljard komt. De ingreep van Circle kwam 40 minuten na de eerste Ethereum-transactie, een maatstaf voor hoe snel stablecoin-uitgevers gestolen tokens kunnen blokkeren zodra een ontvangend adres is geïdentificeerd. Beide uitgevers kunnen specifieke adressen blokkeren van het verplaatsen van hun tokens, en analisten schatten dat nog ongeveer $800 miljoen bevroren zou kunnen worden — maar de aanvaller verplaatst de gelden snel.

"Circle volgt nauwlettend de berichten over een mogelijk exploit waarbij Binance betrokken is", schreef Circle-ceo Jeremy Allaire in een bericht op X. "In coördinatie met de politie hebben we meer dan 800M USDC gerelateerd aan het incident bevroren en we blijven de ondersteuning van het onderzoek voortzetten."

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

De markten reageerden snel. Bitcoin zakte onder $79.000, ongeveer 2,6% lager in 24 uur, terwijl BNB, het eigen token van Binance, ongeveer 7% daalde naar circa $699. Monero, een privacycoin die verbergt wie wat verzond, steeg ongeveer 6% naar $637, in het spoor van de stijging van wel 51% na een diefstal van $333 miljoen aan Bitcoin in april 2025.

De omvang zou eerdere incidenten overtreffen. Binance verloor 7.000 Bitcoin, toen ongeveer $40 miljoon waard, bij een hack in 2019. Het bedrag van $5,57 miljard zou meer dan drie keer zo groot zijn als de roof van ongeveer $1,5 miljard bij Bybit in februari 2025, tot nu toe het record voor een crypto-diefstal. De aandacht gaat nu uit naar de vraag of Binance enige impact op gebruikersmiddelen bevestigt, of de ongeveer $800 miljoen aan geïdentificeerde bevriesbare tokens wordt geblokkeerd, en hoeveel van het totaal kan worden onderschept zolang het nog in beweging is.