Binance onderzoekt een securityinbreuk waarvan de verliezen worden geschat op 6,3 miljard dollar. Het platform heeft ongeveer 3 miljard dollar aan activa bevroren en stortingen en opnames van gebruikers opgeschort, maar heeft nog niet vastgesteld hoeveel geld definitief verloren is.

Wat Binance zegt te hebben gevonden

Volgens de verklaring van Binance van 30 oktober is de laptop van een DevOps-engineer gecompromitteerd. De aanvaller heeft deze mogelijk gebruikt om toegang te krijgen tot een servicecontainer en ongeautoriseerde opnames te starten. Tot nu toe zegt Binance geen bewijs te hebben gevonden dat privésleutels van wallets zijn blootgesteld.

Het is nog onduidelijk hoe groot de uiteindelijke schade is. Binance schat de schade door het incident op 6,3 miljard dollar, al betekent dat bedrag niet dat al het geld voorgoed verloren is.

Na een eerste waarschuwing op X heeft Binance de autorisatie voor het getroffen adres ingetrokken en contact opgenomen met de politie en blockchainonderzoekers om de gestolen fondsen op te sporen.

Volgens het platform zullen verliezen worden gecompenseerd uit de SAFU-reserves en uit bedrijfsfondsen. SAFU — kort voor Secure Asset Fund for Users — is een noodfonds dat Binance in 2018 heeft opgericht en financiert met een deel van de handelskosten. Binance zal na afloop van het onderzoek ook een technisch rapport publiceren, en een bijgewerkte proof of reserves volgt zodra de beveiligingsproblemen zijn opgelost. Proof of reserves-attestaties, bedoeld om aan te tonen dat een beurs de klantactiva aanhoudt die het claimt, zijn een standaard betrouwbaarheidscheck geworden voor gecentraliseerde platforms.

Bevriezen is niet hetzelfde als terugvorderen

De ongeveer 3 miljard dollar die Binance heeft bevroren, is niet hetzelfde als teruggevorderd geld. De bevriezingen leunden deels op de mogelijkheid van stablecoin-uitgevers om adressen op de door hen uitgegeven tokens op een blacklist te zetten — een instrument dat centraal is geworden in de reactie op diefstallen bij beurzen.

Tether-ceo Paolo Ardoino meldde meer dan 1,567 miljard USDT te hebben bevroren, terwijl Circle's Jeremy Allaire bevestigde dat meer dan 800 miljoen USDC is bevroren in samenwerking met de autoriteiten. Beide bedragen zijn opgenomen in het totaal van Binance.

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation. — Jeremy Allaire (@jerallaire) October 29, 2026 (post on X)

Het bevriezen van gestolen activa voorkomt echter alleen verdere transacties. Het geld komt daarmee niet automatisch terug.

Het moment van de bevriezingen was cruciaal. Data van blockchainanalysebedrijf Bitquery toonde aan dat Ethereum-wallets waarvan de activa binnen een week werden bevroren 59% van hun USDT behielden. Na een half jaar resteert slechts 12% van de USDT.

De grenzen van bevriezingen werden duidelijk blootgelegd tijdens de hack van Bitget in september. Zoals Cryptopolitan destijds meldde, wisten Circle en Tether van de 387,5 miljoen gestolen dollar slechts $318.000 te bevriezen. Inmiddels was het geld al omgezet in andere cryptocurrencies.

De aanwijzingen waar onderzoekers naar kijken

Onderzoekers moeten twee hoofdvragen beantwoorden: ten eerste hoe de hacker de opnames kon autoriseren, en ten tweede wat er met de rest van het geld is gebeurd.

Het vermoeden dat een laptop van Binance werd gecompromitteerd om de hacker de deur te openen, geeft onderzoekers een startpunt. Maar ze moeten nog bewijzen hoe de hacker toegang tot het apparaat kreeg.

Een andere mogelijkheid die het onderzoeken waard is, houdt verband met EIP-7702. Deze Ethereum-functie, die in mei 2025 met de Pectra-upgrade werd geïntroduceerd, geeft gewone accounts het recht om transacties toe te wijzen aan smart contracts. Zoals Binance Academy opmerkt, kunnen hackers deze rechten misbruiken om wallets leeg te trekken. Binance heeft EIP-7702 echter niet met de hack in verband gebracht en heeft niet bevestigd of het is gebruikt.

Prijzen zakten zodra het nieuws bekend werd

De onzekerheid spreidde zich snel naar de cryptomarkten. Reuters meldde dat Bitcoin zakte naar een zesweekse bodem van $77.646. Ether daalde naar $2.238,76, het laagste niveau in twee maanden. BNB verloor ook meer dan 8% in 24 uur en zakte naar $694.

De inbreuk heeft dit jaar ook de veiligheidsverliezen sterk doen oplopen. Volgens het dashboard van CertiK bereikten de cryptoverliezen in 2026 $8,98 miljard verspreid over 748 incidenten. Binance alleen was goed voor $6,07 miljard, ofwel 67,6% van het totaal. Gecompromitteerde privésleutels bleven met $6,22 miljard de duurste aanvalscategorie, al kwamen andere exploits vaker voor.

De cijfers laten zien hoe één grote inbreuk de jaarverliezen kan domineren. TRM Labs registreerde in 2025 $2,87 miljard aan diefstal bij bijna 150 hacks. De inbreuk bij Bybit van $1,46 miljard alleen al was goed voor 51% van dat totaal.

Bieden SAFU en proof of reserves geruststelling?

Binance houdt vol dat de fondsen van gebruikers veilig zijn en heeft beloofd verliezen te dekken via de SAFU-reserve en bedrijfsfondsen. Maar het herstel van het vertrouwen vergt meer dan die verzekering. Klanten zoeken antwoorden in het beloofde technische rapport en de bijgewerkte proof of reserves. Ze willen ook weten hoeveel van de bevroren 3 miljard dollar Binance daadwerkelijk kan terugvorderen. Het on-chain gedrag van de gestolen fondsen biedt een ander signaal dat analisten en klanten direct kunnen volgen.

De hacker die naar verluidt $1,5 miljard van Binance stal, verspreidde de 18.270 BTC die bij de hack werden buitgemaakt binnen enkele minuten over 19 wallets, waarna de cryptocurrency niet meer werd verplaatst. On-chain analyse heeft uitgewezen dat 17 van deze wallets momenteel exact 1.000 BTC bevatten, terwijl de andere twee respectievelijk 832,5 BTC en 437,7 BTC aanhouden. De verdeling gebeurde via een peel chain, waarbij delen van de gestolen cryptocurrency via nieuwe adressen werden verplaatst. Geen van de 19 wallets had tot 04:23 UTC op vrijdag een uitgaande transactie uitgevoerd.