Binance, 's werelds grootste cryptocurrencybeurs, heeft gemeld dat een security-inbreuk naar schatting een impact van $6,3 miljard heeft veroorzaakt, wat volgens analisten de grootste crypto-overval ooit zou kunnen zijn en beleggers zou kunnen doen heroverwegen welke risico's het aanhouden van digitale activa met zich meebrengt.

De beurs zei dat zij met partners heeft samengewerkt om ongeveer $3 miljard van de getroffen activa te bevriezen. Binance gaf geen update over de resterende $3,3 miljard, waardoor onduidelijk blijft hoeveel daarvan nog getraceerd of teruggevorderd kan worden. Medeoprichter Yi He zei dat het bedrijf "alle hackverliezen" zal dekken.

Een eerste onderzoek wees uit dat de inbreuk mogelijk begon met de hack van een laptop van een van de ingenieurs van Binance. De hack stelde een aanvaller in staat toegang te krijgen tot een van de systemen van de beurs en ongeautoriseerde opnames te doen, aldus Binance.

Markten reageren

De markten reageerden onmiddellijk tijdens de vroege Aziatische handel op vrijdag. Bitcoin daalde meer dan 3% naar een zeswekelijk dieptepunt van $76.368, terwijl ether met meer dan 3% zakte naar een twee maanden dieptepunt van $2.178.

BNB, een token dat oorspronkelijk werd gelanceerd als Binance Coin en wordt gebruikt om kosten op Binance te betalen, daalde 5% in de afgelopen 24 uur naar $709,70, volgens marktaggregator CoinGecko. De aandelen van crypto-beurs Coinbase Global daalden 4,8%, terwijl de aandelen van bitcoinkoper Strategy bijna 6% daalden in de verlengde Amerikaanse handel.

Het incident zou de grootste crypto-overval ter wereld kunnen zijn, volgens analysebedrijf Chainalysis en andere sectorspecialisten.

"Het is de grootste hack uit de geschiedenis", zei Aravind Srinivasan, hoofd van de systematische over-the-counter-activiteiten van grote cryptomarketmaker GSR.

Analisten zeiden dat de inbreuk bredere gevolgen zou kunnen hebben voor de cryptosector, die al onder druk stond door hogere Amerikaanse rentetarieven en zwakkere vraag van kopers van exchange-traded funds.

"Het kan de risicobereidheid verder dempen en beleggers aanzetten om de veiligheid van activa op gecentraliseerde beurzen, evenals tegenpartij-, solvabiliteits- en liquiditeitsrisico's, te heroverwegen", zei Tim Sun, senior onderzoeker bij het in Hong Kong gevestigde HashKey Group.

Binance stelt gebruikers in staat digitale activa te kopen, verkopen en verhandelen. Het bedrijf heeft wereldwijd 335 miljoen geregistreerde gebruikers en hield ongeveer $162,8 miljard aan activa onder beheer, volgens het jaarverslag van 2025. De geschatte impact komt daarmee net onder de 4% van dat beheertotaal uit.

"De fondsen van gebruikers blijven veilig", aldus Binance in een verklaring. "Als voorzorgsmaatregel zijn alle stortingen en opnames tijdelijk opgeschort terwijl onze securityteams controles uitvoeren, de wallet-infrastructuur beveiligen en de getroffen activa traceren, met de nauwe steun van onze handhavings- en sectorpartners."

Secure asset fund van Binance

Binance beheert een secure asset fund voor gebruikers, een reserve die volledig in bitcoin wordt aangehouden en die bedoeld is om gebruikersactiva te beschermen in geval van security-inbraken, aldus de website van de beurs.

"Het wordt steeds moeilijker om hacks tegen te gaan, omdat AI kwetsbaarheden sneller kan vinden dan je ze kunt verhelpen", zei Bernardo Brites, CEO van Trace Finance, een bedrijf in betaal- en stablecoin-infrastructuur.

"Mijn inschatting is dat gebruikers zullen wegbewegen van kleinere en middelgrote beurzen; het wordt te riskant om je geld te parkeren op een plek die een hack van betekenis niet kan dekken", aldus Brites.

Stablecoin-uitgever Tether zei bijna $1,57 miljard aan activa die aan het incident zijn gelinkt te hebben bevroren, terwijl Circle meer dan $800 miljoen bevroor. Deze acties laten zien hoe gestolen fondsen kunnen worden stilgelegd wanneer ze door tokens of custodians gaan waarvan de exploitanten ze kunnen bevriezen.

World Liberty Financial, een cryptobedrijf dat gelinkt is aan de Amerikaanse president Donald Trump en zijn familie, zei donderdag dat het had samengewerkt met crypto-custodian BitGo om fondsen te bevriezen die waren gestolen bij wat het een Binance-hack noemde.

Yi zei dat $27 miljoen aan stablecoins en ongeveer $2 miljoen aan World Liberty-tokens was bevroren. Cryptobedrijf Ripple bevroor ook ruim $200 miljoen aan fondsen, aldus Yi.

Jack McDonald, senior vice-president stablecoins bij Ripple, zei dat het bedrijf berichten over een mogelijke exploit rond Binance nauwlettend volgde, getroffen fondsen bevriceerde en coördineerde met betrokken partijen.

Incident voegt zich bij reeks cryptodiefstallen

Miguel Morel, CEO van blockchain-intelligencebedrijf Arkham, zei dat gegevens erop wezen dat miljarden dollars door een onbekende actor van Binance lijken te zijn gehackt.

Het incident voegt zich bij een reeks cryptodiefstallen. Aanvallers stolen vorig jaar $2,9 miljard aan cryptocurrency in bijna 150 aanvallen, volgens onderzoekers van TRM Labs. In september zeide crypto-beurs Bitget dat ongeveer $350 miljoen aan crypto van het platform was gestolen, wat de kwetsbaarheid van de sector voor hackers onderstreept.

Autoriteiten hebben gewaarschuwd dat georganiseerde misdaadgroepen steeds vaker cryptocurrencies gebruiken om fondsen over de grens te verplaatsen buiten het traditionele financiële systeem.

Binance.US, een afzonderlijke crypto-beurs, zei niet getroffen te zijn door het security-incident. Coinbase zei er geen last van te hebben en de situatie te volgen.

In een niet-gerelateerd incident eerder op donderdag schorste voorspelmarktexploitant Polymarket tijdelijk de handel na een security-incident met een externe dienstverlener. Later werd de handel hervat en het bedrijf zei getroffen handelaren volledig te compenseren.

De aandacht zal nu uitgaan naar updates over het onderzoek van Binance, of er meer gestolen fondsen worden bevroren naarmate het traceren doorloopt, en wanneer de beurs de tijdelijke opschorting van stortingen en opnames opheft.

— Reuters