Hackers stolen donderdag ongeveer $6,3 miljard van Binance in wat nu de grootste cryptodiefstal is die ooit is geregistreerd, aldus de beurs en blockchainonderzoekers. Branchepartners have frozen ongeveer $3 miljard van de aangetaste assets, terwijl Binance zei dat het de verliezen met bedrijfsfondsen zal dekken.

Wat er gebeurde

Op 30 oktober 2026 zei Binance-med oprichter He Yi dat de beurs was getroffen door een cyberaanval die ongeveer $6,3 miljard aan assets trof. Ongeveer $3 miljard was bevroren met hulp van branchepartners, aldus een bericht dat Wu Blockchain op X deelde: “Binance Co-Founder He Yi Explains the $6.3 Billion Hack On October 30, 2026, Binance co-founder He Yi @heyibinance said Binance had suffered a cyberattack affecting approximately $6.3 billion in assets, of which around $3 billion had been frozen with assistance from industry…” X-bericht

Binance heeft niet bekendgemaakt hoeveel van de gestolen cryptocurrency weer onder controle is gekomen. TRM Labs spoorde de eerste ongeautoriseerde transacties tot ongeveer 20:05 uur UTC op donderdag terug en zei dat Binance-wallets over meerdere blockchains werden leeggehaald.

De aanvallers richtten zich op hot wallets, die beurzen verbonden met internet houden om opnames te verwerken, in tegenstelling tot de offline cold storage die voor langetermijnbezit wordt gebruikt. TRM Labs koppelde de aanval aan de Noord-Koreaanse groep TraderTraitor. De FBI gaf dezelfde groep eerder de schuld van de diefstal van $1,5 miljard bij Bybit in februari 2025, wat tot de aanval van deze week de grootste cryptodiefstal ooit was. Binance heeft de identiteit van de aanvallens niet publiekelijk bevestigd.

Hoe de aanval werkte

Binance-med CEO Richard Teng zei dat de aanvallens een EIP-7702-delegatie gebruikten, een Ethereum-standaard die in mei 2025 werd geactiveerd als onderdeel van de Pectra-upgrade van het netwerk. De functie staat een wallet toe om software te autoriseren namens hem op te treden. Volgens Teng gaf de delegatie de aanvallens controle over een hot wallet zonder de normale goedkeuringscontroles van Binance te doorlopen.

In een transcriptie die op X werd gedeeld, zei Teng: “Hi everyone, firstly, I want to thank you all for the support. Difficult times like these are a great reminder how strong our industry is when we work together. We are grateful to our partners that acted quickly to freeze the hacked assets; to global law…” Tengs X-bericht

Teng zei ook dat een “self-destruct mechanisme” tools en sporen uitwiste, wat het onderzoek moeilijker maakte.

“Om duidelijk te zijn: de aanvaller gebruikte niet simpelweg de machtigingen van één engineer, en dit was geen enkele ‘one-click’-actie,” zei Teng.

Blockaid-CEO Ido Ben-Natan zei dat gecompromitteerde ondertekeningsystemen de diefstal waarschijnlijk mogelijk maakten. Hij zei dat de aanvallens de fondsen ook zonder EIP-7702 konden stelen, hoewel de functie hen mogelijk hielp beveiligingsmaatregelen te omzeilen.

Binance zei dat onderzoekers naast de eerste vermoedelijk gecompromitteerde laptop van een medewerker nog meer inbreuken vonden. De beurs zei geen bewijs te hebben gevonden dat privésleutels van wallets waren gelekt. Chainalysis identificeerde duizenden snelle transacties die konden wijzen op geautomatiseerd witwassen. De fondsen verhuisden tussen meerdere adressen en keerden in sommige gevallen terug naar eerder gebruikte wallets.

Binance zegt de verliezen te dekken

Binance zei meer dan $6,34 miljard aan bedrijfsfondsen te hebben gereserveerd om de verliezen te dekken. Het bedrag omvat $5 miljard die al in de aangetaste tokens zit. De beurs koopt de resterende tokens via beurzen en over-the-counter-transacties.

Een woordvoerder van Binance weigerde walletadressen te verstrekken, met een beroep op beveiliging. CertiK zei meer informatie nodig te hebben om de bezittingen te verifiëren.

Teng zei dat de aanval de eigen hot wallet van Binance trof en niet de fondsen van klanten. Een analyse van reserv gegevens door CoinDesk wees er echter op dat de gecompromitteerde wallets eerder waren opgenomen among assets die klantsaldi dekten. Proof-of-reserves-openbaarmakingen zijn bedoeld om te tonen dat een beurs genoeg assets aanhoudt om te dekken wat klanten toekomt.

De diefstal had invloed op de cryptomarkten. De decentralized lender Aave pauzeerde als voorzorgsmaatregel nieuwe stortingen en leningen voordat het zijn markten vrijdagmiddag heropende. Dergelijke pauzes zijn een standaard risicobeheersmaatregel voor lendingprotocollen tijdens periodes van markstress.

Binance-opnames blijven opgeschort terwijl de beurs zijn systemen herbouwt en test. Stortingen en andere niet-aangetaste diensten blijven operationeel. Binance is van plan de opnames gefaseerd te heropenen op zondag 1 november, nadat de beveiligingscontroles zijn afgerond.

De beurs is ook van plan binnen 12 uur na de aankondiging een proof-of-reserves-snapshot te maken, waarvan de resultaten maandag bekend worden. Binance verwacht binnen ongeveer 48 uur aanvullende technische bevindingen vrij te geven.

Oorspronkelijk rapport van CoinCentral